Надежность, безопасность данных и соответствие требованиям в Sply

При внедрении серверного трекинга у служб информационной безопасности и юридических отделов возникают вопросы:

• Как обрабатываются персональные данные клиентов (PII) и соблюдаются ли требования 152-ФЗ и GDPR?
• Как ведет себя инфраструктура при всплесках нагрузки в период распродаж?
• Какие гарантии аптайма и SLA фиксируются в договоре?

Ниже описаны архитектурные решения Sply в части защиты данных, отказоустойчивости и соответствия законодательству.

---

1. Защита данных: хэширование в оперативной памяти#

Отправка открытых данных покупателя (телефоны, email) в сторонние сервисы запрещена регуляторами.

Обработка персональных данных в Sply:
┌──────────────────────────────────────┐
│ Исходные данные (Иван, +79991234567) │
└──────────────────────────────────────┘
                   │
                   ▼ (Обработка в оперативной памяти шлюза Sply)
┌───────────────────────────────────────────────────────────────────────┐
│ 1. Нормализация (формат E.164, lowercase)                             │
│ 2. Криптографическое хэширование SHA-256                             │
│    "ivan@mail.ru" ➔ "e3b0c44298fc1c149afbf4c8996fb92427ae41e464..."  │
│ 3. Маскирование IP-адреса (удаление последнего октета: 192.168.1.xxx) │
│ 4. Очистка сырых данных из оперативной памяти                         │
└───────────────────────────────────────────────────────────────────────┘
                   │
                   ▼
┌───────────────────────────────────────────────────────────────────────┐
│ Отправка псевдонимизированных хэшей в Meta CAPI и Google Ads         │
└───────────────────────────────────────────────────────────────────────┘

Стандарты безопасности:#

• Отсутствие хранения сырых PII: шлюз не записывает открытые персональные данные на постоянные диски. Хэширование выполняется на лету в RAM.
• Локализация инфраструктуры: серверы сбора и обработки размещаются в соответствии с географическими требованиями проекта.
• Поддержка Consent Mode v2: совместимость с баннерами согласия. Если пользователь отклонил трекинг, система автоматически отключает передачу маркетинговых идентификаторов.

---

2. Отказоустойчивость и SLA 99.99%#

Сеть Anycast DNS#

Входящие запросы принимаются географически распределенными пограничными узлами. При недоступности сервера в одном регионе Anycast DNS перенаправляет поток на ближайший резервный узел.

Автоматическое масштабирование#

Платформа работает на бессерверной архитектуре (Serverless Edge Compute) и масштабируется под пиковые нагрузки без очередей и задержек в обработке событий.

Корпоративный SLA#

Уровень доступности 99.99% фиксируется в соглашении об уровне обслуживания с финансовой ответственностью.

---

Следующий шаг#

• Документация: Скачать пакет Security Whitepaper и DPA.
• Старт: Запланировать встречу с техническим директором Sply для запуска пилота.