Куда уходят ваши данные

Короткий ответ — никуда. Диагностика целиком выполняется в вашем браузере: у нас нет базы данных, нет серверной части и нет учётных записей, то есть нет места, куда ваши ответы могли бы сохраниться. Это не политика конфиденциальности, которой нужно верить на слово. Это устройство продукта, и вы проверяете его сами примерно за минуту.

Что происходит с данными, которые вы вводите

Опасение правильное, и оно не про персональные данные, а про коммерческую чувствительность: список незакрытых пробелов в подготовке к листингу — ровно тот документ, который компания не хочет видеть за пределами своего периметра. Продукт спроектирован именно под это.

• Ответы не покидают вкладку вашего браузера. Опросник, движок противоречий, расчёт приоритетов и сборка отчёта — весь код выполняется на вашем компьютере.
• Отправлять некуда — технически. В приложении нет ни одного серверного маршрута. Нет адреса, по которому ваши ответы могли бы уйти, даже по ошибке.
• Ничего не сохраняется даже локально. Ни cookies, ни хранилища браузера. Закрыли вкладку — ответов больше нет нигде: ни у нас, ни на вашем собственном компьютере.
• PDF и книга Excel собираются здесь же. Оба файла формируются во вкладке из того, что вы видите на экране, и скачиваются прямо в вашу папку загрузок. Ни один не проходит через сервис отрисовки.
• И книгу, которую вы открываете снова, тоже читает браузер. Проверка умеет принять обратно выгрузку в Excel, с которой вы работали, чтобы не отвечать на всё второй раз, — файл читается во вкладке так же, как в ней собирается PDF. Никуда ничего не загружается; поэтому и прогресс, который вы ведёте, живёт в вашем файле, а не в учётной записи у нас.
• Сверка с санкционным списком идёт на вашей стороне. Опубликованный UK Sanctions List один раз загружается в ваш браузер, и сравнение имён происходит там же. Имена директоров и акционеров наружу не уходят.
• Браузеру предписано отказывать во всём остальном. Каждая страница отдаётся с заголовком Content-Security-Policy, где директива connect-src перечисляет ровно два адреса: этот сайт и публичный API GLEIF, о котором ниже. Это ограничение исполняет ваш браузер, а не мы.

Одно исключение, и мы называем его сами

Ровно одна функция выходит в сеть: сверка периметра группы с GLEIF, публичным международным реестром идентификаторов юридических лиц. Граница проведена узко и закреплена в коде, а не описана словами.

Запрос уходит по нажатию кнопки и никогда — по мере ввода: поле, которое искало бы во время набора, отправило бы идентификатор, который вы не собирались отправлять. Контрольные разряды идентификатора проверяются локально, поэтому опечатка никогда не доходит до третьей стороны. А если вы не хотите отправлять даже это — просто не используйте эту одну проверку: все 73 критерия и две другие сверки с реестрами работают без неё.

Как проверить всё это, не спрашивая нас

Любое утверждение такого рода стоит ровно столько, сколько можно проверить. Четыре проверки в порядке возрастания убедительности. Для первых двух мы не нужны вовсе.

1. 1Отключите интернет — и продолжите работу.Откройте проверку, включите авиарежим и пройдите её до конца, включая выгрузку PDF. Всё работает. То, что работает без сети, по определению никуда ничего не отправляет, и проверка занимает минуту.
2. 2Смотрите вкладку Network.Ваш ИТ-специалист может открыть панель разработчика и видеть в реальном времени каждый исходящий запрос страницы. Заполните опросник при нём: запроса с ответами не появится, потому что для него нет маршрута.
3. 3Прочитайте заголовки ответа.Команда curl -I по адресу сайта печатает Content-Security-Policy. Список адресов, куда странице разрешено обращаться, состоит из двух позиций. Это исполняемое ограничение, а не намерение.
4. 4Проведите аудит или заберите продукт к себе.Проведите собственный анализ фронтенда либо запросите офлайн-пакет и разверните его внутри своего контура. Письмо-подтверждение о нехранении данных мы также оформляем приложением к NDA.

Работа без названия компании

Это уже работает, и договариваться ни о чём не нужно. Опросник нигде не спрашивает, кто вы: нет поля с названием компании, нет регистрации и нет адреса почты. Пройдите все 15 бесплатных критериев — или все 73 — не называя себя, и мы всё равно не увидим ни ваших ответов, ни самого факта прохождения.

Стоит сказать прямо: ручная сверка с санкционными списками менее приватна, а не более. При ней имена директоров и акционеров вводятся в чей-то чужой поисковик — а это как раз исходящий запрос с идентифицируемыми именами. Здесь список приходит к вам, и сравнение идёт на вашем компьютере. Плюс инструмент ловит варианты транслитерации — именно на них ручная сверка для этой географии систематически ошибается: одно designated лицо может стоять в списке в четырёх разных написаниях.

Ровно одна страница всё-таки спрашивает, кто вы, — это шаг заказа: счёт нельзя выставить без названия компании. Она тоже ничего никуда не отправляет: поля составляют письмо и передают его вашему почтовому клиенту, и пути, которым в него могло бы попасть что-то из пройденной проверки, в коде нет. А можно вовсе обойтись без этой страницы и просто написать нам.

Развёртывание внутри вашего контура

Сайт статический, без базы данных и без серверной логики, поэтому его можно передать папкой файлов: положите её на внутренний веб-сервер или откройте прямо с носителя в изолированном контуре. Работает всё, кроме сверки с GLEIF, которой нужен интернет. Критерии и санкционный индекс лежат внутри пакета.

Два условия мы называем до согласия, а не после. Вместе с пакетом передаётся интеллектуальная собственность — 73 критерия с привязкой к целям ICAEW и листинговым правилам Великобритании, логика зависимостей, приоритизация, — поэтому передача оформляется договором с ограничением по цели и сроку. И обновления перестают приходить сами: листинговые правила меняются, а санкционные списки пополняются постоянно, так что нужен согласованный регламент обновления, иначе вы работаете с устаревшей копией и не знаете об этом. Большинству дешевле закрыть вопрос проверками выше.

Полное раскрытие

На сайте работает обезличенная веб-аналитика посещаемости без cookies: страница, страна, источник перехода. Содержимое форм в неё не попадает и попасть не может — оно не доходит до сервера. Мы говорим об этом сами, потому что альтернатива — ваша служба информационной безопасности обнаруживает это после наших слов о том, что мы не собираем ничего, а это стоит дороже, чем сам факт.

Платная диагностика закрыта паролем, который выдаётся под конкретную работу, а не по самостоятельной регистрации; что в неё входит и как выдаётся доступ — на странице диагностики. На всё сказанное выше способ входа не влияет никак: ваши ответы не покидают ваш компьютер в любом случае.