Безопасность

1. Где хранятся данные

• Серверы и база данных размещены в Российской Федерации, в Санкт-Петербурге (АО «Селектел»).
• Резервные копии лежат в хранилище того же провайдера в Москве — в другом городе и тоже в России.
• За пределы России данные уходят только в случаях из разделов 6 и 7 ниже. Других случаев нет.

2. Как разделены данные компаний

• Каждая компания работает в своём пространстве: переписка, клиенты, задачи, база знаний и настройки другой компании вам недоступны.
• Запрос к данным без указания компании не выполняется, а не возвращает «всё подряд».
• Изоляция проверяется автоматическим тестом, который пытается достать чужие данные разными способами и не проходит, если хотя бы один из них сработал.

3. Доступы к вашим каналам

• Пароли приложений, токены ботов и сессии Telegram и MAX хранятся в базе в зашифрованном виде, ключ шифрования — свой для каждой компании.
• Сохранённые значения интерфейс не показывает целиком: открыв карточку канала, вы увидите пустое поле или только маску.
• Сотрудникам не нужны пароли от ваших мессенджеров: они работают под своими учётными записями, а канал остаётся подключённым к вашей компании.
• Сотрудник уволился — отключите его в разделе «Пользователи»: доступ закроется, а вся переписка и история останутся у компании.

4. Вход и учётные записи

• Соединение с сайтом шифруется (HTTPS).
• Пароль — не короче 8 символов. Пароли и PIN хранятся только в виде хэшей: прочитать их из базы нельзя, в том числе нам.
• На новом устройстве вход по паролю, на знакомом — по PIN из четырёх цифр.
• После нескольких неверных попыток подряд вход блокируется на 5 минут — это останавливает подбор.
• Сеанс определяется случайным ключом, на сервере хранится только его отпечаток, а cookie недоступны скриптам страницы.
• У пользователей две роли. Настройки ИИ-продавца, пользователи, рассылки, доступ поддержки и удаление компании — только у администратора.

5. Что видит наша поддержка

• По умолчанию — только счётчики и состояние каналов. Переписку мы не видим.
• Если нужно разобраться, почему бот ответил именно так, администратор компании сам открывает доступ на сутки. Мы можем читать диалоги, но не можем писать вашим клиентам.
• Каждый открытый нами диалог записывается в журнал, который виден вам. Доступ можно закрыть в любой момент, не дожидаясь суток.
• Действия наших сотрудников в служебной админке записываются в журнал.

6. ИИ-помощник и внешняя модель

• Автоответы, разбор обращений, подсказки и обучение помощника выполняет языковая модель DeepSeek (Китайская Народная Республика). Для этого ей передаётся текст нужной части переписки и сведения, которые вы внесли в базу знаний.
• Мы не продаём данные и не передаём их третьим лицам для рекламы.
• Помощника можно выключить в любой момент на странице «ИИ-продавец». Отдельный диалог можно исключить из автоматической обработки — тогда помощник в нём не работает.

Если в переписке есть сведения, которые нельзя передавать за границу, не включайте помощника или исключайте такие диалоги из автоматической обработки.

7. Мессенджеры и площадки

• Сообщения проходят через серверы самих мессенджеров; серверы части из них находятся за пределами России, и повлиять на это мы не можем.
• WhatsApp подключается как связанное устройство, по принципу WhatsApp Web, а не через официальный WhatsApp Business API. Правила площадки действуют для владельца аккаунта, и она вправе ограничить аккаунт. Гарантировать, что этого не произойдёт, мы не можем.
• Рассылки идут только по существующим диалогам и с ограничением темпа. Это снижает риск блокировки аккаунта, но не отменяет его.
• Если сотрудник подключил уведомления о задачах в Telegram, они доставляются через Telegram.

8. Резервные копии

• База данных копируется каждые 6 часов, вложения и файлы настроек — раз в сутки.
• Копии шифруются до отправки: в хранилище лежат нечитаемые блоки.
• Хранятся все копии за последние 7 дней, затем по одной за каждую из 4 недель. Самая старая копия — не старше месяца.
• Раз в неделю мы проверяем, что копия действительно восстанавливается: последний дамп целиком разворачивается во временную базу, и число строк в таблицах сверяется с рабочей.

9. Удаление данных

• Администратор может удалить компанию сам, без обращения к нам: в «Настройках», внизу. Нужно набрать название компании и ввести пароль.
• Из рабочей базы стираются переписка, вложения, клиенты, задачи, база знаний, прайс, настройки каналов и учётные записи сотрудников, которые состоят только в этой компании.
• Из резервных копий данные исчезают по мере того, как копии выходят из срока хранения, указанного в разделе 8.
• Привязанное устройство мессенджера на телефоне отвязывает сам владелец аккаунта: сервис не может сделать это за вас.

10. Чего пока нет

• Двухфакторной аутентификации (одноразовый код при входе) нет. Вход защищают пароль, PIN и блокировка подбора. Если для вас это обязательное требование, напишите нам.

11. Что нужно с вашей стороны

• Отключайте уволенных сотрудников сразу — кнопка «Выкл.» в разделе «Пользователи».
• Открывайте поддержке доступ к переписке только на время разбора и закрывайте, когда вопрос решён.
• Не передавайте пароль и PIN другим людям, а на общих компьютерах выходите из сеанса.

12. Нашли уязвимость

Напишите на электронную почту, указанную в реквизитах выше: опишите, что и как удалось увидеть или сделать. Не используйте найденное против данных других компаний.