БЕЗОПАСНОСТЬ И ДОВЕРИЕ

Ваши данные о парке. Хранятся в ЕС. Созданы с учетом GDPR с первого дня.

Movcar размещена в Европейском союзе на AWS. Соответствие GDPR встроено в платформу, а не добавлено сверху. Ваши транспортные средства не нуждаются в GPS-трекерах или другом оборудовании — Movcar это программное обеспечение для управления автопарком, ничего более.

  • Размещено в ЕС
  • Создано для соответствия GDPR
  • Только программное обеспечение — без аппаратного обеспечения автомобиля
Безопасность управления автопарком Movcar — иллюстрация хостинга данных в ЕС и соответствия GDPR

ЧТО ДЕЛАЕТ MOVCAR НАДЁЖНЫМ

Пять вещей, которые должен знать каждый менеджер автопарка о нашей безопасности.

Movcar используется более чем 1100 платными автопарками в 22 странах. Решения по дизайну, которые позволяют нам подключать новых клиентов за считанные минуты, — это те же самые, что защищают данные их автопарка.

Иконка хостинга данных в ЕС

Размещено в ЕС

Все операционные данные флота — транспортные средства, водители, документы, пробег, расходы, претензии — хранятся на инфраструктуре AWS внутри Европейского Союза. Данные о платежах и электронной почте, обрабатываемые Stripe и SendGrid, обрабатываются в США в соответствии с Европейскими стандартными договорными условиями и рамочной программой по защите данных между ЕС и США.

Иконка соответствия GDPR

GDPR встроен в платформу

Соответствие встроено в платформу с самого начала, а не добавляется позже. Минимизация данных, ограничение целей и контроль хранения — это основные функции.

Иконка Соглашения о обработке данных

Политика обработки данных (DPA) доступна на этой странице.

Шаблон соглашения об обработке данных опубликован на этой странице и доступен для бесплатного скачивания для любого плана. Для получения подписанной копии, персонализированной под ваш аккаунт, напишите на support@movcar.app.

Иконка отсутствия GPS-оборудования

Без аппаратных средств, без телеметрии

Movcar — это только программное обеспечение. Мы никогда не устанавливаем GPS-трекеры, телематические устройства или любое другое оборудование для транспортных средств. Водители самостоятельно регистрируют свой пробег и поездки через мобильное приложение.

Иконка частного облака и развертывания на месте

Частное облако и локальные решения

Для организаций, которым необходима выделенная инфраструктура, Movcar предлагает частное облако и развертывание на месте с полной изоляцией данных.

Резиденция данных

Где хранятся ваши данные автопарка.

Инфраструктура SaaS Movcar полностью работает на Amazon Web Services в Европейском союзе. Данные клиентов — записи о транспортных средствах, документы, журналы пробега, расходы, профили водителей, претензии — хранятся и обрабатываются внутри ЕС. Мы не перемещаем данные клиентов SaaS за пределы ЕС.

  • Основной регион: AWS eu-west-1 (Ирландия)
  • Оперативные данные флота не покидают ЕС (данные о платежах и электронной почте обрабатываются американскими субподрядчиками в рамках ЕС SCC)
  • Резервные копии внутри ЕС, шифрование под управлением AWS
  • AWS соответствует стандартам ISO 27001, SOC 1/2/3, PCI DSS уровня 1 как поставщик инфраструктуры
Резиденция данных Movcar — схема инфраструктуры AWS EU eu-west-1
Контроль безопасности Movcar — шифрование, доступ на основе ролей, журналы аудита

МЕРЫ БЕЗОПАСНОСТИ

Как мы обеспечиваем безопасность.

Movcar использует защищённую инфраструктуру AWS и добавляет собственные уровни контроля приложений. Шифрование включено по умолчанию, доступ ограничен до необходимого минимума, а платёжные данные никогда не попадают в нашу базу данных.

  • Весь трафик передается по HTTPS / TLS 1.2+
  • Хранение и базы данных зашифрованы в состоянии покоя (ключи управляются AWS)
  • Доступ на основе ролей — администраторы автопарка получают операционный доступ без прав на выставление счетов
  • Разрешения по водителю и связывание с кодом автопарка — водители видят только свои назначенные транспортные средства
  • Обработка платежей через Stripe — данные карт никогда не хранятся на серверах Movcar

ВАШИ ДАННЫЕ, ВАШИ ПРАВА

Права по GDPR, по запросу.

Movcar выступает в качестве Обработчика данных для данных автопарка, которые вы загружаете, и как Контроллер данных для вашего аккаунта. В соответствии с GDPR, у вас есть право доступа, исправления, экспорта и удаления ваших данных. Мы соблюдаем каждое из этих прав — без юридических ухищрений.

  • Право доступа — ответы на запросы о доступе предоставляются службой поддержки
  • Право на переносимость данных — полный экспорт в Excel доступен в приложении для любого аккаунта
  • Право на удаление — запрос через поддержку, обработка в установленные сроки
  • Соглашение об обработке данных — стандартный шаблон ЕС, опубликованный на этой странице для любого плана
Запросить DPA

СУБ-ПРОЦЕССОРЫ

Поставщик Цель Регион
Amazon Web Services Хостинг и хранение ЕС (eu-west-1)
Stripe Платежи по подписке Платежи по подписке
Microsoft 365 Деловая электронная почта и бронирования ЕС

Полный список субподрядчиков предоставляется вместе с политикой обработки данных (DPA), доступной на этой странице.

Нужен список DPA или суб-процессоров?

Шаблон DPA доступен прямо на этой странице. Для подписанной копии или полного списка субподрядчиков напишите нам по электронной почте — один email, один рабочий день.

Варианты развертывания Movcar в частном облаке и на месте

ДЛЯ КОРПОРАТИВНЫХ АВТОПАРКОВ

Частное облако и развертывания на месте.

Когда стандартное многоарендное SaaS-решение не подходит — из-за требований регуляторов, политик изоляции данных или конкретных рамок SLA — Movcar может работать на выделенной инфраструктуре внутри вашего собственного аккаунта AWS или вашего собственного дата-центра.

Свяжитесь с нашей командой

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Вопросы по безопасности и соответствию

  • Где размещены данные Movcar?

    Ваши операционные данные флота (транспортные средства, водители, документы, пробег, расходы, претензии) хранятся на Amazon Web Services в Европейском союзе (основной регион: eu-west-1, Ирландия) и не покидают ЕС. Данные о платежах обрабатываются Stripe (США), а транзакционная электронная почта — SendGrid (США), оба в соответствии с Европейскими стандартными договорными условиями и рамочной программой защиты данных ЕС-США.

  • Соответствует ли Movcar требованиям GDPR?

    Да — GDPR встроен в платформу, а не добавлен политикой. Платформа разработана с учетом принципов GDPR: минимизация данных, ограничение целей, контроль за хранением, права субъектов. Соглашение об обработке данных доступно на этой странице.

  • Как получить Соглашение об обработке данных (DPA)?

    Шаблон не подписанного DPA доступен прямо на этой странице — бесплатно для загрузки по любой подписке, включая бесплатную. Для получения подписанной копии, персонализированной под ваш аккаунт, напишите на support@movcar.app с темой «Запрос DPA».

  • Кто являются субподрядчиками Movcar?

    AWS для хостинга, Stripe для платежей, Microsoft 365 для бизнес-электронной почты и бронирований. Полный список субподрядчиков предоставляется вместе с DPA по запросу.

  • Устанавливает ли Movcar оборудование в мои транспортные средства?

    Нет. Movcar — это только программное обеспечение. Мы не продаем, не отправляем и не устанавливаем GPS-трекеры, телематические донглы, OBD-ридеры или любое другое оборудование для транспортных средств. Водители самостоятельно регистрируют пробег и поездки через мобильное приложение.

  • Предлагаете ли вы развертывание на месте или в частном облаке?

    Да, для организаций, которым это необходимо. См. Частное облако и Развертывание на месте. Полная изоляция данных, индивидуальное SLA, выделенная инфраструктура.

  • Как Movcar обрабатывает данные о платежах?

    Stripe обрабатывает все транзакции по картам на серверах в США в соответствии с Европейскими стандартными договорными условиями и рамочной договорённостью о конфиденциальности данных между ЕС и США. База данных Movcar никогда не хранит номера карт или CVC-коды. Счета, выставленные Stripe, доступны в разделе подписки вашего аккаунта.

  • К кому я могу обратиться по вопросам безопасности?

    Напишите support@movcar.app. Включите "Безопасность" в тему для быстрейшей маршрутизации.

WhatsApp Contact