Юридические документы и сертификаты Dropstone
Все юридические документы находятся на dropstone.io: условия использования, политика конфиденциальности, политика использования файлов cookie, DPA, список субагентов, EULA и страница доверия. А также прямой ответ о сертификации, включая то, чем сам Dropstone не обладает.
Все они находятся на dropstone.io, по одной ссылке на каждый:
| Документ | Где находится | Что охватывает |
|---|---|---|
| Условия использования | dropstone.io/terms | Соглашение об использовании Dropstone |
| Политика конфиденциальности | dropstone.io/privacy | Что собирается, зачем, и ваши права на эти данные |
| Соглашение об обработке данных | dropstone.io/dpa | Условия обработчика, которые подписывает организация, статья 28 GDPR |
| Субагенты | dropstone.io/subprocessors | Каждая компания, которая имеет доступ к данным клиентов, и на что у каждой есть сертификация |
| Страница доверия | dropstone.io/trust | Где выполняются запросы, что сохраняется и что сертифицировано |
| Политика использования файлов cookie | dropstone.io/cookies | Какие файлы cookie устанавливает сайт и элементы управления согласием |
| Лицензионное соглашение с конечным пользователем | dropstone.io/eula | Лицензионные условия для программного обеспечения Dropstone |
Что касается сертификатов, прямой ответ: выводы выполняются на провайдерах в США, сертифицированных по SOC 2 и ISO 27001, и сам Dropstone не имеет собственной сертификации SOC 2. Аудит SOC 2 Type I на уровне Dropstone запланирован к моменту общего доступа для предприятий и может быть заказан ранее по запросу; пишите на enterprise@blankline.org.
Related articles
- How Dropstone handles your dataWhat Dropstone stores, for how long, who can see it, whether it is used to improve the models, and the commitments that apply to every account. A plain-language summary of Dropstone's data practices.
- Where your requests runDropstone's servers and the inference providers that run its models are hosted in the United States. Requests are never routed through providers outside the US. What that means for your data.
- Security, SSO, and SCIM for an organizationThe five controls on the organization's Security page: an identity provider, requiring single sign-on, provisioning on first sign-in, directory sync over SCIM, and emergency access.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- How to get supportHow to reach Dropstone support, what to include so we can help quickly, and the right address for billing, privacy, security, and enterprise questions.
Ctrl+I