Перейти к содержанию

Мы берём безопасность на себя, чтобы твоя команда могла не беспокоиться

Изображения из API удаляются после каждого запроса и никогда не используются для обучения без твоего согласия. У нас есть сертификат SOC 2 Type 2 и действующий Trust Center, который ты можешь просмотреть в любое время.
Что ты получаешь

Создано для реальной работы команд Enterprise

SOC 2 Type 2, распространяется на наш API

Последний отчет опубликован в апреле 2026 года, доступен в Trust Center вместе с нашими текущими мерами контроля и политиками.

Ты контролируешь, что мы делаем с твоими данными

Контракты Enterprise по умолчанию не предусматривают обучение моделей. В тарифах для самостоятельного использования есть возможность отключить обучение по желанию клиента. В любом случае изображения удаляются после каждого задания, а обучающие данные хранятся отдельно от рабочих данных.

Документировано и готово к проверке

Соглашение об обработке данных, актуальный список субподрядчиков, политика шифрования и документированный процесс реагирования на инциденты. Доступно для рассмотрения отделом закупок и юристами.

Рабочий процесс

Как мы работаем с твоими данными

Синхронизировать

Синхронизируй вызовы API

Изображения, отправленные на синхронизируемые конечные точки, обрабатываются в реальном времени и сразу удаляются после получения ответа.

Асинхронно

Асинхронные задания API

Те же модели на любой поверхности. Мгновенное удаление фона, ИИ-тени, изменение размера, конвертация форматов и брендовые шаблоны — всё в одном рабочем процессе.

Лог

Жизненный цикл журнала определён

Операционные журналы удаляются через 15 дней. Журналы доступа к API хранятся в течение года и доступны для проведения расследований по вопросам безопасности и аудиторских запросов.

Управление

Обучение модели по типу контракта

Контракты Enterprise по умолчанию не используют данные для обучения; тарифы с самостоятельным подключением к API делают это, но можно отключить в настройках. Во всех тарифах данные для обучения и рабочие данные хранятся отдельно, а доступ к обучающим данным есть только у команды ML.

Защита данных

Шифруется на каждом этапе, на надёжной инфраструктуре

  • Весь трафик шифруется с помощью TLS 1.2 или выше и управляется через Cloudflare.

  • Данные в состоянии покоя шифруются на уровне инфраструктуры нашими облачными провайдерами (GCP и AWS).

  • Текущий список субпроцессоров опубликован для клиентов API и обновляется по мере изменений. Для хостинга и хранения используются GCP и AWS, Cloudflare обеспечивает CDN, безопасность и DNS, Datadog — ведение журналов событий и логов параметров API, а Vercel — хостинг.

  • Наша инфраструктура работает в США. Возможность хранения данных только в ЕС сейчас недоступна. Если региональное размещение данных требуется по контракту, сообщи об этом отделу продаж заранее, чтобы мы могли оценить возможности.

Синхронизируй вызовы API
Управление и реагирование на инциденты

Документированное реагирование на инциденты, безупречная история

Соглашение об обработке данных

Соглашение об обработке данных

Документированный процесс, включающий немедленное сдерживание инцидента, уведомление о нарушении GDPR и последующий анализ.

Репутация

Репутация

Зарегистрирован один инцидент (октябрь 2024): 30-минутное нарушение доступности сервиса. Данные клиентов не пострадали. Инцидент задокументирован и проверен в соответствии с нашим процессом реагирования на инциденты.

Прозрачная отчетность о нарушениях

Прозрачная отчетность о нарушениях

Если произойдет утечка данных, затрагивающая твои персональные данные, у нас есть процесс уведомления в соответствии с требованиями GDPR, и мы строго соблюдаем все информационные обязательства.

Доверие и безопасность

Нам доверяют маркетинговые команды по всему миру

Photoroom соответствует стандарту SOC 2 Type 2 для своего API и полностью соответствует требованиям GDPR, обеспечивая высокий уровень безопасности, доступности и конфиденциальности данных.

Часто задаваемые вопросы

Photoroom имеет сертификат SOC 2? И что входит в область сертификации?

Да. Photoroom имеет аттестацию SOC 2 Type 2, распространяющуюся на наш сервис API. Последний отчет (апрель 2026 года) и актуальные меры контроля доступны в Trust Center. Если для закупки требуется подтверждение по другому направлению, сообщи об этом команде продаж заранее.

Photoroom соответствует требованиям GDPR? И доступно ли соглашение о обработке данных (DPA)?

Да, оба пункта соблюдаются. Мы работаем по принципам GDPR: у нас есть документированный список субпроцессоров, определённый процесс уведомления о нарушениях и анонимизация персональных данных перед обучением моделей. Для клиентов Enterprise доступно Соглашение об обработке данных — его можно получить через вашу команду аккаунта.

Используются ли изображения клиентов из API для обучения моделей Photoroom?

Это зависит от твоего контракта.

  • Контракты Enterprise: по умолчанию нет. Обучение проводится только при наличии письменного согласия.

  • Тарифы API для самостоятельного подключения: нет. Изображения, отправленные через API, не используются для обучения моделей ИИ.

  • Во всех тарифах: обучающие данные и рабочие данные хранятся отдельно. Доступ к обучающим данным есть только у участников ML-команды, и каждое обращение фиксируется.

Где хранятся данные и как они шифруются?

Наша инфраструктура работает на Google Cloud Platform и Amazon Web Services в США. Данные при передаче шифруются с помощью TLS 1.2 или выше (управляется через Cloudflare). Данные на хранении шифруются на уровне инфраструктуры GCP и AWS. Возможность хранения данных только в ЕС сейчас недоступна. Если требуется региональное размещение данных по контракту, сообщи об этом отделу продаж заранее.

Как долго хранятся данные?

Изображения, обработанные через синхронный API, удаляются сразу после получения ответа. Изображения, обработанные через асинхронный API, хранятся короткое время во время выполнения задачи, а затем удаляются. Операционные логи удаляются через 15 дней. Логи доступа к API хранятся в течение одного года и доступны для обеспечения безопасности и по запросу аудита.

Кто является субпроцессорами Photoroom?

GCP и AWS используются для хостинга и хранения данных, Cloudflare — для CDN, безопасности и DNS, Datadog — для журналирования событий и логов параметров API, а Vercel — для хостинга. Актуальный список опубликован в Trust Center.

Бывали ли у Photoroom инциденты с безопасностью?

Один зарегистрированный инцидент (октябрь 2024): перебои в работе сервиса продолжались 30 минут. Данные клиентов не были скомпрометированы. Событие было задокументировано и рассмотрено в рамках нашего процесса реагирования на инциденты.

Могут ли пользователи приложения отказаться от использования их данных для обучения?

Да. Пользователи приложения могут отказаться от предоставления данных для улучшения моделей, отключив переключатель в настройках аккаунта. Перед использованием данных для обучения персональные данные сначала анонимизируются. Обратите внимание: это отдельное обязательство перед клиентами API — изображения не используются для обучения моделей ИИ ни на тарифах API для самостоятельного использования, ни на тарифе Enterprise.

Начни продавать с первого взгляда

Создавай фото товаров, готовые к размещению, за секунды.