Orka
RU
Запросить демоДемо

Безопасность и сетевые требования

Справка для ИТ-службы вашей компании: какие домены разрешить, какой трафик создаёт Orka и как защищены доступ и данные.

Обновлено:

На этой странице

Домены для разрешения

Orka использует три собственных домена, вход через Google и, для географической карты, тайлы OpenStreetMap:

  • orkafield.com — публичный сайт и документация.
  • www.orkafield.com — тот же сайт.
  • app.orkafield.com — платформа (веб-консоль).
  • accounts.google.com — вход через аккаунт Google.
  • tile.openstreetmap.org — подложка географической карты раздела «Обзор месторождения».

Сеть

  • Только HTTPS через порт 443, с HTTP/2 и HTTP/3.
  • Браузеры подключаются по TLS 1.2 или 1.3; шифрование терминируется на стороне Cloudflare.
  • Без WebSocket, без дополнительных портов, без агентов, без расширений браузера и без загрузки исполняемых файлов.
  • Экспорт — это файлы данных и отчётов (например, XLSX, CSV, PDF или PNG), созданные на app.orkafield.com.
  • Загружаемые данные — это табличные файлы вашей же компании.

Аутентификация и сессии

  • Вход через аккаунт Google каждого пользователя (Google OAuth 2.0): Orka получает от Google имя и адрес электронной почты аккаунта.
  • Токен доступа действует 5 минут; сессия завершается после 8 часов бездействия и длится не более 12 часов.
  • Роли и права доступа по компаниям; изоляция между компаниями обеспечивается на уровне базы данных (row-level security).

Данные и их размещение

  • Данные принадлежат клиенту и используются только для предоставления сервиса.
  • Собственная инфраструктура за Cloudflare (CDN, TLS и защита от DDoS).
  • Данные размещены в Чили, с репликой в Колумбии.
  • Ежедневные резервные копии, зашифрованные и хранящиеся отдельно от основной площадки.
  • Технические журналы доступа для эксплуатации и безопасности.
  • Трафик видят только Cloudflare, Google (вход) и OpenStreetMap (тайлы карты).
  • Без трекеров, без аналитики третьих сторон и без рекламы.

О домене

orkafield.com был зарегистрирован 2026-08-31 через Cloudflare Registrar. До начала октября 2026 года он может отображаться как «Newly Registered Domain» в фильтрах вроде Netskope, Palo Alto или Zscaler: эта категория зависит от возраста домена. Домен меняться не будет.

Если ваш фильтр блокирует его, достаточно разрешить домены, перечисленные выше.

Ответственное раскрытие уязвимостей

Если вы обнаружили уязвимость, напишите нам на [email protected]. Контакт по вопросам безопасности также указан в /.well-known/security.txt.

Поддержка

По вопросам использования или доступа пишите на [email protected].