Bosh sahifaga
Xavfsizlik

Mijozlaringiz ma'lumotlari arxitektura darajasida himoyalangan

Biz xavfsizlikni tayyor mahsulot ustiga qo'shmaymiz — izolyatsiya, shifrlash va kirishni nazorat qilish servisning o'ziga joylangan. Quyida aynan nima qilingani yozilgan.

Har bir kompaniya alohida

Turli kompaniyalar ma'lumotlari hech qanday darajada aralashmaydi.

  • Har bir kompaniya uchun ma'lumotlar bazasining alohida sxemasi
  • O'z prefiksi bor fayl omborining alohida hududi
  • Ulangan botlar tokenlari va servis kalitlari bazada shifrlangan holda saqlanadi
  • Har bir so'rov qat'iy ravishda foydalanuvchi kompaniyasi kontekstida bajariladi

Jamoa chatlarini uchdan-uchga shifrlash

Xodimlarning ichki yozishmasini faqat chat ishtirokchilari o'qiy oladi.

  • End-to-end shifrlash: server faqat shifrmatnni saqlaydi
  • Shaxsiy kalitlar xodimning qurilmasidan chiqmaydi
  • Kirishni tiklash — faqat kalit egasi biladigan maxfiy ibora orqali
  • Zamonaviy kriptografiya (libsodium)

Kabinet so'rovlarini shifrlash

Ma'lumotlar faqat HTTPS kanali bilan emas, ilova darajasida ham himoyalangan.

  • So'rovlar tanasi shifrlanadi: ECDH P-256, HKDF va AES-256-GCM
  • Ushlab olingan so'rovlarni qayta yuborishdan himoya
  • Har bir so'rov o'z usuli va manziliga bog'langan
  • Egasi «shifrlash majburiy» rejimini yoqishi mumkin

Kirish faqat huquqi borlarga

Xodimlar huquqlari oxirgi tugmagacha sozlanadi.

  • Moslashuvchan rollar va huquqlar: har kim faqat o'zinikini ko'radi
  • Ikki faktorli autentifikatsiya va IP-manzillar bo'yicha kirishni cheklash
  • Parollar faqat mustahkam Argon2id xeshlari ko'rinishida saqlanadi, parol siyosatini egasi belgilaydi
  • Kirish urinishlari sonini cheklash va saralashdan himoya

Hammasi yoziladi

Har qanday muhim harakatni kuzatib borish mumkin.

  • Harakatlar jurnali: rollar, xodimlar va sozlamalarda kim nimani o'zgartirdi
  • Hodisalarni tekshirish uchun so'rovlar jurnali
  • Platforma xodimlarining sizning kompaniyangizga kirishi vaqtinchalik va alohida jurnalga qayd etiladi
  • Muhim xavfsizlik hodisalari haqida bildirishnomalar

Ma'lumotlaringizni o'zingiz boshqarasiz

Sizning ma'lumotlaringiz — o'zingizniki.

  • Mijoz ma'lumotlarini sotmaymiz va reklama uchun bermaymiz
  • Ma'lumotlarni kabinet vositalari bilan yuklab olish
  • Kompaniyani o'chirish: avval tiklash mumkin bo'lgan savat, keyin butunlay o'chirish
  • Ma'lumotlarni pudratchilarga berish — faqat usiz servis ishlamaydigani

Biz faqat amalga oshirilgan choralarni tasvirlaymiz va bizda yo'q sertifikatlarni da'vo qilmaymiz.

Xavfsizlik so'rovnomasi kerakmi yoki kompaniyangiz talablarini muhokama qilmoqchimisiz?

Bizga yozish