# Хранилища: безопасность и соответствие требованиям

Storage Buckets построены на той же инфраструктуре, что и Hugging Face Hub, и включают в себя корпоративную безопасность и соответствие стандартам.

## Шифрование

Все данные, хранящиеся в баках, шифруются при хранении с использованием шифрования **AES-256**. Данные при передаче защищены с помощью **TLS**.

## Контроль доступа

Buckets используют стандартные механизмы контроля доступа Hub:

- **SSO**: аутентификация через провайдера идентификации вашей организации с помощью [Single Sign-On](./security-sso)
- **RBAC**: Тонкая настройка разрешений через [Resource Groups](./security-resource-groups) позволяет контролировать, кто может читать, записывать или администрировать каждый бакет
- **Токены**: Программный доступ управляется с помощью [токенов доступа пользователя](./security-tokens) с ограниченными правами

## Журналы аудита

Все операции с бакетами — загрузка, скачивание, удаление и изменение разрешений — записываются в [журнале аудита](./audit-logs) вашей организации, что обеспечивает полный след того, кто и когда обращался к каким данным.

## Расположение данных

Данные в бакете хранятся в **регионах США и ЕС**. При создании бакета вы можете выбрать, где будут находиться ваши данные, а [предварительное прогревание](./storage-buckets#pre-warming-and-cdn) позволяет кэшировать данные ближе к вашим вычислительным ресурсам в конкретных облачных регионах.

## Соответствие требованиям

Hugging Face поддерживает следующие сертификаты и стандарты соответствия:

- Сертифицирован по стандарту **SOC 2 Type 2** — активный мониторинг и устранение уязвимостей безопасности
- Соответствует **GDPR** — соглашения об обработке данных доступны в рамках [Enterprise Plans](https://huggingface.co/pricing)

Подробнее о общей политике безопасности Hugging Face см. на странице [Безопасность](./security). По вопросам обращайтесь на [security@huggingface.co](mailto:security@huggingface.co).