Вы управляете доступом к своим данным

Tarn получает данные из подключённого источника и рассчитывает агрегаты: число событий по часам, платформам, версиям и регионам, сведения о параметрах и встречавшихся значениях. Исходные идентификаторы пользователей и полные записи событий не сохраняются для мониторинга.

Монитор сравнивает эти показатели с планом и базовым периодом, а разбор показывает изменения по срезам.

Ключи API, токены OAuth, пароли баз данных и адреса вебхуков шифруются перед сохранением. Ключ шифрования хранится отдельно от данных. В интерфейсе учётные данные не раскрываются повторно.

Адрес базы, который вы указываете для своего хранилища, мы разворачиваем в IP-адрес и проверяем до подключения: приватные и служебные диапазоны запрещены, чтобы через продукт нельзя было заглянуть во внутреннюю сеть. Вебхуки мы принимаем только для известных адресов Slack и Telegram.

Для разбора AI получает результаты проверок: имена событий и параметров, агрегированные счётчики и метки измерений : платформу, версию приложения и регион.

По умолчанию значения заменяются обозначениями. Когда модели нужно увидеть, что распределение параметра изменилось, мы заменяем значения псевдонимами вида v1, v2, v3. Доли значений сохраняются, исходные строки не передаются модели. Чтобы разрешить их передачу, администратор должен включить соответствующий режим, а параметр должен быть проверен и отмечен как не содержащий персональных данных. Для создания плана модели передаются добавленные вами описания, макеты и скриншоты.

Если AI выключен, разбор формируется по результатам проверок без модели. Генерация плана из описаний в этом режиме недоступна.

Хостинг и почтовый провайдер обрабатывают данные, необходимые для работы сервиса и доставки писем.

Каждая запись в базе принадлежит конкретному рабочему пространству, и любой запрос мы фильтруем по нему в сервисном слое. Внутри пространства действуют три роли: владелец, администратор и редактор. Подключать источники, заводить каналы уведомлений и настраивать проверки могут только первые две.

Открытой регистрации нет: аккаунт создаётся по именной ссылке, которая действует ограниченное время и срабатывает один раз. Адрес подтверждается самим фактом доставки письма. Пароли мы храним хешами, а сессии живут ограниченный срок.

Отправьте описание и шаги воспроизведения на team@tarndata.com. Мы отвечаем в течение трёх рабочих дней и не преследуем за добросовестное исследование.