Данные ваших клиентов принадлежат вам. Вот как мы их храним.
Здесь описаны только меры, которые реально работают в Kweko сейчас. Вопросы присылайте на [email protected].
Каждое пространство отдельно
Данные каждого пространства разделены в самой базе данных защитой на уровне строк (row-level security). Приложение подключается ролью, которая не может эту защиту обойти.
- Каждый маршрут API автоматически проверяется попытками доступа к чужому пространству: более 300 маршрутов, более 3 000 проверок
- Фоновые задачи, которые касаются нескольких пространств, работают через отдельное ограниченное подключение
Шифрование
Все соединения только по HTTPS, с HSTS.
- Токены каналов, ключи оплаты и телефонии хранятся в базе зашифрованными
- Пароли хранятся только как хеш Argon2id
- API-ключи хранятся в виде хеша и показываются один раз
- Cookie сессии только для своего адреса, HttpOnly и Secure
Кто что видит
Роли и права: владелец, администратор, руководитель, менеджер и наблюдатель.
- Наблюдатели видят телефоны и почту клиентов скрытыми, в экспорте и API тоже
- API-ключи: области доступа, срок действия, список IP на тарифе Business
- Попытки входа ограничены по IP и по аккаунту
Журнал аудита
События безопасности и администрирования записываются в журнал аудита пространства: участники и роли, API-ключи, интеграции, выгрузки, настройки, удаление и доступ поддержки.
- Видят владельцы и администраторы
- Хранится 90 дней, на тарифах Business и Enterprise 1 год
Доступ поддержки под вашим контролем
Сотрудник Kweko может заглянуть в ваше пространство только через доступ поддержки, и он работает по строгим правилам.
- Сотрудник сначала указывает причину
- Одноразовая ссылка действует от 5 до 60 минут
- Видит только как наблюдатель: контакты скрыты, ничего изменить нельзя
- Начало и конец видны в вашем журнале аудита
- Владелец может полностью выключить доступ поддержки в настройках
Резервные копии
Резервная копия базы данных создаётся каждую ночь и сохраняется только после проверки, что она читается.
- Копии хранятся 14 дней
- Если последняя успешная копия старше 26 часов, система предупреждает
Kweko AI только с согласия
Функции AI по умолчанию выключены. Их включает администратор, приняв текст согласия; согласие, его версия, кто и когда его дал, записываются.
- Перед отправкой телефоны, почта и номера карт скрываются
- Согласие можно отозвать в любой момент
- Kweko не использует данные клиентов для обучения моделей AI
Экспорт и удаление
Выгружайте данные в CSV или Excel в любой момент, в том числе на бесплатном тарифе.
- Удаление пространства планируется через 7 дней: в это время владельцы могут выгрузить данные или отменить удаление
- Через 7 дней все записи пространства удаляются навсегда, из резервных копий в течение 14 дней
- Удалённый аккаунт сразу обезличивается
Где хранятся данные
Базы данных сервиса и резервные копии находятся на серверах нашего хостинг-провайдера: [HOSTING PROVIDER], [DATA CENTRE LOCATION]. Полный список обработчиков на странице Политика конфиденциальности.
Нашли уязвимость?
Пожалуйста, напишите на [email protected]. Мы рассматриваем каждое сообщение и отвечаем. Не проверяйте безопасность без нашего письменного разрешения.