Безпека професійного рівня

Нотатки сеансів, записи про результати роботи з клієнтами, облікові дані інтеграцій, платіжні токени та секрети двофакторної автентифікації шифруються за алгоритмом AES-256-GCM на рівні застосунку ще до потрапляння в базу даних. Контактні поля клієнтів, як-от ім'я, основна електронна адреса та основний телефон, зберігаються незашифрованими, щоб працювали пошук і зіставлення повідомлень.

Усі дані, що передаються між вашим браузером і нашими серверами, шифруються за допомогою TLS 1.3 із сучасними наборами шифрів.

Ви можете увійти через Google, Facebook або Apple за допомогою OAuth 2.0 чи за адресою електронної пошти й паролем. Пароль ніколи не зберігається в тому вигляді, в якому ви його ввели, — лише його bcrypt-хеш, який неможливо перетворити назад на пароль.

Токени доступу закінчуються через 1 годину. Токени оновлення ротуються під час кожного використання і можуть бути миттєво відкликані.

Розміщено у Hetzner у Німеччині. Центри обробки даних Hetzner сертифіковані за ISO 27001 і забезпечують фізичну безпеку корпоративного рівня та захист від DDoS на межі мережі.

PostgreSQL резервно копіюється щоночі, а також перед кожним розгортанням у продакшн і кожною міграцією. Резервні копії шифруються AES-256 — на сервері та у зовнішньому об'єктному сховищі — і зберігаються 30 днів локально та 90 днів поза сервером. Щотижня автоматична перевірка завантажує зовнішню копію, розшифровує її та відновлює у тимчасовій базі даних, тож відновлення доведене, а не припущене.