Ваши предложения содержат конфиденциальные бизнес-данные. Мы серьёзно относимся к вашей конфиденциальности и безопасности. Вот как мы защищаем вашу информацию на каждом уровне.
Несколько уровней безопасности работают вместе, чтобы защитить вашу бизнес-информацию.
Все данные шифруются при передаче с помощью TLS 1.2+ и в состоянии покоя с помощью AES-256. Ваши предложения и бизнес-данные защищены на каждом этапе.
Разрешения на основе ролей гарантируют, что члены команды имеют доступ только к необходимому. Рабочие пространства полностью изолированы, ваши данные никогда не видны другим организациям.
Пароли хешируются с использованием стандартных алгоритмов. Двухфакторная аутентификация (2FA) доступна для всех аккаунтов. Сессии автоматически истекают после неактивности.
Мы обрабатываем данные в соответствии с правилами ЕС. Мы практикуем минимизацию данных, поддерживаем право на удаление и никогда не продаём ваши данные третьим лицам.
Наша платформа работает на современной управляемой облачной инфраструктуре с автоматическим резервным копированием, мониторингом доступности и избыточностью. Мы постоянно отслеживаем аномалии.
Платежи обрабатываются Stripe, провайдером с сертификацией PCI-DSS Level 1. Мы никогда не храним номера кредитных карт или конфиденциальные платёжные данные на наших серверах.
С момента создания предложения до финальной подписи, каждая функция создана с учётом безопасности.
Каждая точка доступа API валидирует и санитизирует ввод для предотвращения инъекционных атак. Мы применяем строгую проверку типов, ограничения длины и фильтрацию контента во всём приложении.
Все точки доступа ограничены по частоте для предотвращения атак перебором и злоупотребления API. Чувствительные операции вроде входа, верификации подписи и сброса пароля имеют дополнительные ограничения.
CRM-интеграции используют OAuth 2.0 с PKCE где поддерживается. Токены шифруются в покое и автоматически обновляются. Состояние соединения проверяется при каждом запросе.
API-ключи хранятся с использованием одностороннего хеширования. Каждый ключ имеет настраиваемые квоты использования, автоматическое истечение и аудит-логирование по запросам. Ключи могут быть отозваны мгновенно.
Кросс-доменные запросы ограничены только авторизованными доменами. Продакшн-среды применяют строгие политики источника, предотвращая несанкционированный доступ с внешних сайтов.
Мы проводим регулярные аудиты безопасности нашей кодовой базы, зависимостей и инфраструктуры. Все изменения проходят ревью кода перед развёртыванием.
Общие предложения используют уникальные, неугадываемые токены. Доступна опциональная защита паролем и срок действия доступа. Вся активность просмотра отслеживается и видна отправителю.
Электронные подписи верифицируются через аутентификацию по email с одноразовыми кодами. Каждая подпись фиксирует метаданные согласия, временную метку и IP-адрес для юридического соответствия.
Мы верим в прозрачность. Вот что именно мы собираем и как используем.
Имя, адрес электронной почты, хешированный пароль, настройки профиля, конфигурация 2FA
Содержание предложений, таблицы цен, шаблоны, загрузки медиа, история версий
Токены обмена, активность просмотра (просмотры страниц, время), записи подписей, история последующих действий
Зашифрованные CRM-токены, сопоставления полей, синхронизированные данные сделок. Мы обращаемся только к тем данным CRM, которые вы явно разрешаете.
План подписки, ID клиента Stripe, история счетов. Платёжные данные хранятся исключительно в Stripe.
Конфиденциальность, это основная ценность, а не просто галочка. Мы спроектировали нашу платформу с конфиденциальностью как отправной точкой.
Безопасность ваших данных, наш приоритет. Создавайте профессиональные предложения с уверенностью.