Как мы защищаем ваши данные

Заметки о сессиях, записи о результатах работы с клиентами, учётные данные интеграций, платёжные токены и секреты двухфакторной аутентификации шифруются алгоритмом AES-256-GCM на уровне приложения ещё до попадания в базу данных. Прочие данные клиентов — контактные данные, пользовательские поля, свободная текстовая заметка в карточке клиента и ответы в анкетах приёма — не шифруются на уровне полей; они защищены TLS, контролем доступа и изоляцией для каждого аккаунта.

Данные, передаваемые между вашим браузером и нашими серверами, шифруются при передаче с помощью TLS: версии 1.3, если ваш браузер её поддерживает, и не ниже 1.2, с использованием современных наборов шифров.

Вы можете войти через Google, Facebook или Apple по OAuth 2.0 либо по адресу электронной почты и паролю. Пароль никогда не хранится в том виде, в котором вы его ввели, — только его односторонний хеш с солью, который невозможно преобразовать обратно в пароль.

Сеансы истекают автоматически, а выйти из любого устройства или из всех устройств сразу можно в разделе Настройки → Безопасность и конфиденциальность.

Размещено в Hetzner в Германии. Центры обработки данных Hetzner сертифицированы по ISO 27001 и обеспечивают физическую безопасность корпоративного уровня и защиту от DDoS на границе сети.

Ваша база данных автоматически резервно копируется каждую ночь и ещё раз перед каждым релизом. Резервные копии шифруются AES-256 и удаляются по ротации в течение 90 дней. Каждую неделю автоматическая проверка восстанавливает копию в тестовую базу данных, поэтому восстановление проверяется, а не предполагается.