Безопасность

Данные ваших клиентов защищены на уровне архитектуры

Мы не добавляем безопасность поверх готового продукта — изоляция, шифрование и контроль доступа заложены в сам сервис. Ниже — что именно сделано.

Каждая компания — отдельно

Данные разных компаний не смешиваются ни на каком уровне.

Внутренняя переписка сотрудников читается только участниками чата.

Шифрование end-to-end: сервер хранит только шифртекст
Приватные ключи не покидают устройство сотрудника
Восстановление доступа — по секретной фразе, которую знает только владелец ключа
Современная криптография (libsodium)

Данные защищены не только каналом HTTPS, но и на уровне приложения.

Права сотрудников настраиваются до последней кнопки.

Гибкие роли и права: каждый видит только своё
Двухфакторная аутентификация и ограничение доступа по IP-адресам
Пароли хранятся только как стойкие хэши Argon2id, политику паролей задаёт владелец
Ограничение числа попыток входа и защита от перебора

Любое значимое действие можно проследить.

Журнал действий: кто и что менял в ролях, сотрудниках и настройках
Журнал запросов для расследования инцидентов
Доступ сотрудников платформы к вашей компании временный и фиксируется в отдельном журнале
Уведомления о значимых событиях безопасности

Ваши данные — это ваши данные.

Мы не продаём и не передаём данные клиентов для рекламы
Выгрузка данных доступными средствами кабинета
Удаление компании: сначала корзина с возможностью восстановления, затем безвозвратное удаление
Передача данных подрядчикам — только то, без чего не работает сервис

Мы описываем только реализованные меры и не заявляем сертификаций, которых у нас нет.

Нужен опросник по безопасности или обсудить требования вашей компании?