Ваши данные — в ЕС, под вашим контролем

Серверы в Германии, резервные копии в Финляндии, ключи интеграций зашифрованы, доступ — по ролям. Ниже — без общих слов, как это устроено.

Где хранятся данные

Нюрнберг, Германия. Площадка Hetzner в Европейском союзе.

Хельсинки, Финляндия. Отдельная площадка того же провайдера.

Данные не покидают Европейский союз. Провайдер инфраструктуры — Hetzner Online GmbH.

Копия, которую не пробовали восстановить, не считается копией.

Снимки базы данных — каждый час.
Полная резервная копия — ежедневно, с отправкой на удалённую площадку.
Снапшоты удалённого хранилища — ежедневно, глубина десять дней.
Проверка восстановления из копии выполняется автоматически каждую неделю.
Снапшотами удалённого хранилища управляют только из консоли провайдера с двухфакторным входом: с рабочего сервера их не удалить.

HTTPS на всём сайте и в приложении; сертификаты обновляются автоматически.
Каждый аккаунт — изолированное рабочее пространство: данные одной компании недоступны другой.
Права внутри аккаунта — по ролям, набор прав настраивает администратор.
Между аккаунтами по связи видно только то, что открыл владелец данных.
Публичные ссылки на предложения и витрины работают по одноразовому токену — со сроком и с отзывом.
Ключи интеграций (мессенджеры, телефония, языковые модели) хранятся в базе в зашифрованном виде, AES-256-GCM; в интерфейсе видны только последние символы.
Пароли пользователей хранятся только в виде хэша (bcrypt).
Действия администраторов и работа с публичными документами пишутся в журнал событий безопасности.

RICO Technology S.R.L., Chișinău, Republica Moldova

Что мы собираем, зачем и на каком основании — в политике конфиденциальности.

С клиентами из ЕС заключаем договор об обработке данных (DPA, ст. 28 GDPR) — по запросу при подключении.

Вопросы по данным: privacy@gmail.com

Храним не дольше, чем нужно для работы и отчётности.

Данные аккаунта после окончания подписки: Доступны для выгрузки 90 дней, затем удаляются
Клиенты и контакты: Удалённое можно вернуть 30 дней, потом — окончательно
Сообщения и вложения: 24 месяца или до удаления клиента
Записи звонков: На платформе не хранятся — остаются у провайдера телефонии
Заказы с персональными данными: Через 6 лет после отчётного года заказы обезличиваются: суммы и позиции остаются для отчётности
Публичные ссылки на предложения: 90 дней после решения клиента: ссылка гаснет, документ остаётся у вас
Заявки с сайта без сделки: 24 месяца
Журнал событий безопасности: 24 месяца
Резервные копии: Копии ротируются: удалённые данные исчезают из них в пределах двух недель

Честный список короче списка обещаний — и полезнее.

Сейчас их нет. Появятся — скажем прямо и покажем документ.

Мы их не выкладываем. Вопросы по безопасности разбираем при подключении.

Рабочие серверы и резервные копии остаются в Европейском союзе.