Personal data proxy для Atlassian Cloud

Atlassian Cloud, в который персональные данные не попадают

Gravity — локальный proxy-сервер в вашем контуре. Имена, email, ИИН, файлы сотрудников и клиентов остаются в вашей базе на территории Казахстана. Atlassian видит только псевдонимы — и работает как обычно.

0персональных данных в облаке
3продукта Atlassian: Jira, Confluence, JSM
10лет в экосистеме Atlassian
Одна и та же учётная запись
ИмяИван Ивановuser-7f3a
Emailivanov@company.kzpseudo-7f3a@company.kz
ИИН (кастомное поле)900101 300123••••••••••••
Вложениеpassport_ivanov.pdflocal://att/7f3a-01
Где хранитсяБаза Gravity в вашем ЦОДТолько ссылка на ваш сервер
в облако по HTTPS уходят только псевдонимы
Почему это важно

Облако — это скорость. Закон — это граница.

Требования к персональным данным в Казахстане ужесточаются, а Atlassian Data Center уходит с рынка к марту 2029 года. Компании оказываются между отказом от облака и правовым риском.

Закон № 94-V · п. 2 ст. 12

Хранение — только в Казахстане

Хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе, находящейся на территории Республики Казахстан
Закон № 94-V · ст. 16

Трансграничная передача ограничена

Только в государства, обеспечивающие защиту персональных данных; иначе — лишь с согласия субъекта или по международному договору. Требование ст. 12 при этом сохраняется
Приказ № 338/НҚ · с 12.07.2026

Новые Правила защиты ПДн

Сбор и обработка персональных данных ограниченного доступа осуществляются посредством цифровых объектов, размещённых на территории Республики Казахстан
2 000 МРП

≈ 8,65 млн ₸ — штраф крупному бизнесу за утечку персональных данных из-за несоблюдения мер защиты (ч. 4 ст. 79 КоАП РК, МРП 2026 — 4 325 ₸). С 13 марта 2025 года базовые штрафы по ст. 79 выросли втрое.

Data residency

Регион хранения Atlassian вопрос не закрывает

Atlassian позволяет привязать данные к одному из 11 регионов. Казахстана среди них нет, а учётные данные людей не привязываются к региону вообще.

СШАЕСГерманияВеликобританияШвейцарияСингапурЯпонияКореяИндияАвстралияКанадаКазахстан — нет

Ближайшие регионы — ЕС, Индия, Сингапур. Любой из них — трансграничная передача.

Не привязываются к региону даже при data residency

Учётные записи: имена, email, аватары — хранятся в глобальном identity-сервисе Atlassian
Журналы аудита, операционные логи, аналитика
Кэш и данные в пути — до 30 дней
Часть данных Marketplace-приложений

Именно данные сотрудников — самые «персональные» — при любом регионе остаются вне вашего контура. Gravity закрывает ровно эту дыру.

Что защищает

Не только имена: четыре типа данных под защитой

Персональные данные живут не только в профиле. Gravity закрывает все места, где они появляются в Jira и Confluence.

Учётная запись

ФИО, email и всё, что заполняется в аккаунте при создании.

Анонимизация при создании учётной записи; карточки, поля и упоминания — тоже.

Свободный текст

Сотрудник пишет в задаче: «согласовано с Иваном Ивановым, ИИН …».

Локальная ИИ-модель проверяет исходящие изменения, шифрует фрагменты с ПДн и предупреждает администратора.

Кастомные поля

Поля с ИИН, номером удостоверения, паспортными или банковскими данными клиентов.

Администратор задаёт список полей — Gravity маскирует их наравне со стандартными.

Файлы во вложениях

Сканы, договоры, анкеты — файлы, которые обычно физически лежат в облаке.

Локальное хранилище: файл остаётся на вашем диске, в облако уходит только ссылка.

Для сотрудников

Для людей ничего не меняется

Gravity берёт на себя все сценарии, в которых Atlassian Cloud взаимодействует с пользователями. Привычный интерфейс, настоящие имена коллег, стандартный вход.

Поиск и упоминания

Поиск пользователей в полях, @упоминания в комментариях, автоподстановка.

Письма и MFA

Уведомления, дайджесты, коды подтверждения приходят на рабочий email.

Прозрачный логин

Стандартный экран входа Atlassian, без дополнительных шагов и переадресаций.

Реал-тайм события

Обновления досок и уведомления приходят мгновенно, как в обычной Jira.

Вложения и аватары

Загрузка и просмотр файлов, фото сотрудников — как обычно, но с вашего диска.

Marketplace-плагины

Большинство плагинов работает штатно; совместимость отдельных решений проверяем на пилоте.

Продукты

Все три облачных продукта Atlassian покрыты

Production-ready

Jira Cloud

Задачи, доски, поиск, упоминания, уведомления, вложения, реал-тайм события.

Production-ready

Confluence Cloud

Страницы, комментарии, упоминания, вложения, уведомления.

Production-ready

Jira Service Management

ITSM-сценарии и клиентские порталы — персональные данные клиентов, а не только сотрудников.

ИИ-аудит свободного текста

Локальная модель проверяет исходящие изменения и предупреждает администратора, если в тексте появились персональные данные. В облако ничего не уходит.

SSO и корпоративные каталоги

Бесшовная авторизация через корпоративный SSO, интеграция с директориями.

Несколько пространств Atlassian

Холдинговые структуры и независимые команды в одной установке Gravity.

Стоимость

Простая цена: процент от лицензий Atlassian

15%

от стоимости приобретаемых лицензий на продукты Atlassian — годовая подписка на Gravity

Считается по основным продуктам (Jira, Confluence, Jira Service Management). Стоимость Marketplace-аддонов в расчёт не включается.

  • Подписка на Gravity на 12 месяцев
  • API администрирования и инструменты импорта
  • Почтовый узел для пересылки уведомлений
  • Локальное хранилище для файлов
  • Поддержка реал-тайм событий и уведомлений
  • Обновления и патчи в течение подписки
  • Поддержка популярных Marketplace-аддонов
  • Техническая поддержка
Пилот
Бесплатно1 месяц на ваших данных, лицензии предоставляются

Разворачиваем Gravity в вашем контуре, заводим тестовых пользователей и проверяем реальные сценарии вашей команды.

1Триальное облако Atlassian — создаём вместе
2Сервер в вашем контуре: 4 CPU / 4 GB RAM, Docker Engine 24+
36–7 тестовых учётных записей
4Для ИИ-аудита текста — дополнительно 4 CPU / 16 GB RAM
Начать пилот
Заявка

Запросить бесплатный пилот

Ответим в течение рабочего дня и предложим время для созвона с инженерами.

Или напишите напрямую: Telegram @bionee · nikolaeva@toolstrek.com

Какие продукты Atlassian используете или планируете
FAQ

Частые вопросы

Это не обход закона?

Нет. Персональные данные хранятся в базе на территории Казахстана, трансграничная передача персональных данных не происходит — в облако уходят только псевдонимы, по которым без вашей базы соответствий нельзя определить человека. Как это соотносится с определениями в ваших внутренних политиках, мы разбираем вместе с вашими юристами на пилоте.

Что если Atlassian изменит API?

Toolstrek десять лет работает в экосистеме Atlassian и следит за изменениями платформы. Обновления Gravity под новые версии API входят в подписку.

Что с Marketplace-плагинами?

Большинство плагинов работает штатно, потому что Gravity прозрачен для облака. Совместимость конкретных решений, которые вы используете, проверяем на пилоте.

Сотрудник напишет ИИН клиента в комментарии — что тогда?

Для этого есть опциональный ИИ-аудит свободного текста: локальная модель проверяет исходящие изменения, шифрует фрагменты с персональными данными и предупреждает администратора. Плюс регламент работы с задачами, который мы помогаем составить.

Сколько длится внедрение?

Пилот — один месяц: разворачиваем Gravity, заводим тестовых пользователей, проходим реальные сценарии. Промышленное внедрение планируем по итогам пилота — обычно это миграция пользователей и настройка SSO.