Для компаний · бета

Безопасность и данные

Что защищено, какие данные обрабатываются, где проходят границы и как сообщить о проблеме. Документ описывает текущую версию продукта; технические детали — в описании шифрования и протоколе.

Статус: бета · шифрование v1 · независимый внешний аудит не проводился · обновлено 05.11.2026.

Что защищено

• Содержание связи. В защищённом режиме сообщения, звонки, встречи и файлы шифруются на устройствах участников.
• Ключи. Ключи создаются на устройствах; Meeter не получает их и не хранит содержание связи.
• Доступ. Допуск на встречу начинается с приглашения от компании. Пароль комнаты может дополнительно требоваться для защищённой встречи, но не заменяет приглашение. Корпоративный ID настраивается при запуске через OIDC или учётную запись компании.
• Инфраструктура. Узел компании передаёт зашифрованные данные. Meeter управляет лицензией, обновлениями и состоянием узла, а не содержанием связи.

Что видит Meeter

Meeter не подключается к встречам. Содержание связи не используется для работы сервиса; записи и расшифровки — только по решению компании. При этом метаданные — тоже данные: сервис и узел видят факт соединения, его длительность и объём переданных данных. Шифрование скрывает содержание, но не сам факт встречи.

Обработка данных

• Назначение. Служебные данные нужны для работы узла, лицензии, обновлений, поддержки и предотвращения сбоев.
• Расположение. Содержание связи и база компании остаются на сервере компании; Meeter не получает копию.
• Хранение. Сроки хранения служебных данных фиксируются политикой и договором. Записи и расшифровки создаются только при явном включении компанией.
• Доступ. Доступами управляет компания. Локальный администратор может экспортировать резервную копию; Meeter эту копию не получает.
• Удаление. Компания управляет сроками хранения и удалением данных в своём контуре.

Условия обработки данных, DPA и требования к проверке согласуются в договоре. По запросу предоставляем описание модели данных и границ доступа.

Ограничения текущей версии

• Бета. Поведение и настройки могут меняться. Для регулируемых данных и юридически значимых встреч нужна отдельная оценка.
• Шифрование v1. Независимый внешний аудит не проводился; спецификация ещё фиксируется. Внутренние проверки не заменяют внешний аудит.
• Защищённый режим. Сквозное шифрование медиа зависит от защищённого режима комнаты. Без него соединение защищено при передаче, но не сквозным шифрованием.
• Изменённый узел. Штатный узел не расшифровывает поток. Но компания контролирует машину: изменённый узел может собирать технические данные или читать незашифрованные комнаты.
• Записи и расшифровки. Не создаются по умолчанию. Если компания включает эту функцию, действуют отдельные правила хранения и доступа.
• Скриншоты. Участник может снять экран или записать разговор на своём устройстве; шифрование этому не мешает.

Раскрытие уязвимостей

Пишите на security@meeter.me. В первом письме достаточно краткого описания без чужих данных — мы согласуем безопасный способ передачи материалов.

Укажите затронутый компонент, браузер или приложение, что вы ожидали и что произошло, минимальные шаги для проверки и способ связи. Не присылайте приватные ключи, пароли комнат, ссылки с ключом, токены доступа и содержание чужих встреч. Если вы случайно получили доступ к чужим данным — остановитесь, не копируйте их и сообщите нам.

Пожалуйста, не публикуйте детали до согласования: мы хотим сначала проверить проблему и исправить её. Гарантированных сроков ответа нет, но мы подтвердим получение и дадим первичную оценку.

Допустимая проверка — на своём аккаунте, своей комнате и тестовой сборке, с синтетическими данными. Недопустимы нагрузочные атаки, спам, перебор, доступ к чужим комнатам и данным, изменение или удаление данных, атаки на инфраструктуру и узлы.

Аудит и соответствие

Внутренние проверки и тесты проводились. Независимый внешний аудит не проводился. Статус, ограничения и открытые вопросы фиксируются в этом разделе и в документации; мы не заявляем о соответствии требованиям, которые не проверены.

Контакты

• Доступ и пилот: hello@meeter.me
• Уязвимости и безопасность: security@meeter.me
• Запрос доступа: meeter.me/access

← К документации · Обзор Meeter Business · Сквозное шифрование

Обновлено: 5 ноября 2026. Сверено с текущей моделью: доступ компаний, приглашения гостей, Android, iOS в разработке.