Без ISO 27001 и SOC 2
Сертификатов у нас нет, и мы их не заявляем. Не публикуем аудит, которого не проводили.
База знаний · Данные
Где хранятся данные и кто к ним имеет доступ
Серверы в России, роли и журнал, резервные копии, экспорт и удаление. Коротко и без сертификатов, которых у нас нет.
Полная версия — на странице «Безопасность и данные». DPA — по запросу.
Хранение
Что где лежит
- РФ
- серверы, база и резервные копии
- TLS
- сайт, панель и API по HTTPS
- Роли
- просмотр, ответ, управление, администратор
- Журнал
- назначение, передача, ответ, закрытие
Переписка, вложения, контакты и токены каналов хранятся на серверах в Российской Федерации. За рубеж данные не передаются. Резервные копии находятся в том же контуре.
Токены нужны, чтобы отправлять и принимать сообщения. После сохранения они не возвращаются в интерфейс и не попадают в журналы.
Доступ
Кто видит переписку
Доступ внутри компании строится на ролях: просмотр, ответ, управление и администратор. Обращение закрепляется за конкретным сотрудником — видно не только «кто в чате», но и кто отвечает за ответ.
Назначение, передача, ответ и закрытие записываются в журнал: кто, что и когда сделал. Руководитель видит, кто не ответил и сколько обращение ждёт.
Администратор сервиса имеет доступ к данным для эксплуатации, резервного копирования и поддержки по вашей заявке. Доступ не продаётся и не передаётся третьим лицам.
Копии и удаление
Резервные копии, экспорт и удаление
Резервные копии
Копии базы и вложений делаются на серверах в России. Доступ к ним есть только у администратора сервиса. Частоту, глубину хранения и порядок восстановления фиксируем в договоре или DPA — без обещаний RPO/RTO, которые не подтверждены регламентом.
Экспорт
Выгрузка обращений доступна на тарифах Pro и Бизнес. На остальных тарифах выгрузку делаем по запросу. Экспорт не отключает каналы и не удаляет данные.
Удаление
Удаление аккаунта и связанных данных выполняем по запросу с адреса, указанного в аккаунте, или из Telegram. Удаляем переписку, вложения и подключения; резервные копии — в порядке, описанном в договоре или DPA. Срок и подтверждение фиксируем письменно.
Нужен опросник безопасности для закупки или DPA? Напишите на motin.danil@gmail.com или в Telegram @impossi8le. Отвечаем по пунктам, без общих формулировок.
Ограничения
Чего у нас нет
DPA по запросу
Поручение на обработку данных подписываем для юрлиц и ИП. По умолчанию документ не прикладывается.
Доступ администратора
Для эксплуатации и поддержки администратор сервиса имеет доступ к данным. Это условие работы сервиса.
История по тарифу
Глубина хранения истории зависит от тарифа: 7, 30, 90 или 180 дней.
Удаление не мгновенное
Резервные копии удаляются в порядке, описанном в договоре или DPA. Мгновенного стирания из всех копий мы не обещаем.
Экспорт не на всех тарифах
Самостоятельная выгрузка доступна на Pro и Бизнес. На Free и Старте — по запросу.
Вопросы о данных
Где физически находятся серверы?
В Российской Федерации. Там же хранятся резервные копии. За рубеж данные не передаются.
Шифруется ли трафик?
Да, соединение с сайтом, панелью и API идёт по HTTPS с TLS. Токены каналов не возвращаются в интерфейс и не попадают в журналы.
Кто имеет доступ к переписке?
Сотрудники вашей компании — по ролям. Администратор сервиса имеет доступ для эксплуатации и поддержки. Действия сотрудников видны в журнале.
Можно ли выгрузить историю?
Да. На Pro и Бизнес выгрузка доступна в панели, на остальных тарифах — по запросу.
Что происходит с данными после отключения?
Данные хранятся до удаления аккаунта. Удаление выполняем по запросу с адреса, указанного в аккаунте; порядок и сроки фиксируем в договоре или DPA.
Есть ли DPA?
Да, по запросу. Напишите на motin.danil@gmail.com или в Telegram @impossi8le.
Проверьте панель на своих обращениях
Бесплатный тариф, без карты. Данные — в России.