Ключ шифрования выводится из вашего пароля на вашем устройстве и на сервер не отправляется. Файл, его имя и структура папок шифруются до загрузки: на склад приезжает шифротекст и минимум служебных полей — размер и время.
Это свойство схемы, а не обещание в договоре. У нас физически нет ключа, поэтому расшифровать файлы нельзя ни по запросу, ни по ошибке сотрудника, ни при утечке базы.
Обратная сторона честная: забыли пароль и потеряли код восстановления — файлы не вернёт никто, включая нас. Код выдаётся один раз при заведении склада, его надо распечатать или записать.
Второй способ — доверенное устройство: телефон с установленным приложением может подтвердить смену пароля, если он у вас на руках.
Ссылка на файл содержит часть ключа в той части адреса, которая не уходит на сервер. Мы видим, что кто-то запросил объект, но не видим, что в нём.
Два дата-центра в России — Санкт-Петербург и Москва, тройная репликация внутри региона. Регион выбирается при заведении склада и не меняется без вашей письменной заявки.
Резервные копии — ежедневно, проверка восстановления — ежеквартально с записью результата в журнал.
Доступность за последние 30 дней: загрузка 99,98%, отдача 99,99%, веб-приложение 99,95%.
Последний инцидент: 22 августа 2026 — 14 минут повышенных задержек при отдаче из-за работ у оператора связи. Данные не пострадали, загрузки не прерывались.