Mijozlaringiz ma'lumotlari arxitektura darajasida himoyalangan
Biz xavfsizlikni tayyor mahsulot ustiga qo'shmaymiz — izolyatsiya, shifrlash va kirishni nazorat qilish servisning o'ziga joylangan. Quyida aynan nima qilingani yozilgan.
Har bir kompaniya alohida
Turli kompaniyalar ma'lumotlari hech qanday darajada aralashmaydi.
Har bir kompaniya uchun ma'lumotlar bazasining alohida sxemasi
O'z prefiksi bor fayl omborining alohida hududi
Ulangan botlar tokenlari va servis kalitlari bazada shifrlangan holda saqlanadi
Har bir so'rov qat'iy ravishda foydalanuvchi kompaniyasi kontekstida bajariladi
Jamoa chatlarini uchdan-uchga shifrlash
Xodimlarning ichki yozishmasini faqat chat ishtirokchilari o'qiy oladi.
End-to-end shifrlash: server faqat shifrmatnni saqlaydi
Shaxsiy kalitlar xodimning qurilmasidan chiqmaydi
Kirishni tiklash — faqat kalit egasi biladigan maxfiy ibora orqali
Zamonaviy kriptografiya (libsodium)
Kabinet so'rovlarini shifrlash
Ma'lumotlar faqat HTTPS kanali bilan emas, ilova darajasida ham himoyalangan.
So'rovlar tanasi shifrlanadi: ECDH P-256, HKDF va AES-256-GCM
Ushlab olingan so'rovlarni qayta yuborishdan himoya
Har bir so'rov o'z usuli va manziliga bog'langan
Egasi «shifrlash majburiy» rejimini yoqishi mumkin
Kirish faqat huquqi borlarga
Xodimlar huquqlari oxirgi tugmagacha sozlanadi.
Moslashuvchan rollar va huquqlar: har kim faqat o'zinikini ko'radi
Ikki faktorli autentifikatsiya va IP-manzillar bo'yicha kirishni cheklash
Parollar faqat mustahkam Argon2id xeshlari ko'rinishida saqlanadi, parol siyosatini egasi belgilaydi
Kirish urinishlari sonini cheklash va saralashdan himoya
Hammasi yoziladi
Har qanday muhim harakatni kuzatib borish mumkin.
Harakatlar jurnali: rollar, xodimlar va sozlamalarda kim nimani o'zgartirdi
Hodisalarni tekshirish uchun so'rovlar jurnali
Platforma xodimlarining sizning kompaniyangizga kirishi vaqtinchalik va alohida jurnalga qayd etiladi
Muhim xavfsizlik hodisalari haqida bildirishnomalar
Ma'lumotlaringizni o'zingiz boshqarasiz
Sizning ma'lumotlaringiz — o'zingizniki.
Mijoz ma'lumotlarini sotmaymiz va reklama uchun bermaymiz
Ma'lumotlarni kabinet vositalari bilan yuklab olish
Kompaniyani o'chirish: avval tiklash mumkin bo'lgan savat, keyin butunlay o'chirish
Ma'lumotlarni pudratchilarga berish — faqat usiz servis ishlamaydigani
Biz faqat amalga oshirilgan choralarni tasvirlaymiz va bizda yo'q sertifikatlarni da'vo qilmaymiz.
Xavfsizlik so'rovnomasi kerakmi yoki kompaniyangiz talablarini muhokama qilmoqchimisiz?