Кратко о том, как устроена защита. Подробности о данных — в Политике конфиденциальности.
Данные кабинета
- Каждый кабинет отделён от других в самой базе данных. Правило проверяется на каждом запросе: даже ошибка в интерфейсе не покажет чужие записи.
- Хранение — в России, в дата-центрах Selectel. Ежедневные резервные копии базы данных.
- Файлы отдаются по подписанным ссылкам с ограниченным сроком действия.
- Все соединения — только по HTTPS.
Вход
- Пароли хранятся только в виде хеша. Число попыток входа ограничено.
- Вход по ключу доступа — Face ID, Touch ID, Windows Hello. Ключ привязан к адресу сервиса, поэтому поддельный сайт им не воспользуется. Биометрия остаётся на вашем устройстве.
- Когда к аккаунту добавляют вход без пароля, на почту приходит письмо.
- В настройках есть «Выйти на всех устройствах». Сброс пароля закрывает все сессии.
Команда
- Сотрудник видит записи и клиентов, но не видит цены, оплаты и финансы — их нет в данных, которые получает его браузер.
- Когда участника удаляют или меняют ему роль, его доступ и копии данных на его устройствах сразу перестают работать.
На вашем устройстве
Для быстрого запуска кабинет хранит копию данных в браузере. Она зашифрована ключом, который хранится на сервере: без входа её не прочитать. Копия стирается при выходе и через 30 дней без входа. На чужом компьютере выберите на экране входа «Чужой компьютер» — тогда на нём ничего не сохранится.
Галереи
Ссылку на галерею можно закрыть паролем и ограничить сроком. Водяной знак держится, пока заказ не оплачен.
Оплата
Данные карты вводятся на странице ЮKassa и к нам не попадают. Для автопродления у нас хранится только идентификатор способа оплаты и маска карты.
Если что-то нашли
Напишите на [почта для запросов о данных] с темой «Безопасность». Мы ответим и расскажем, что исправили.