Як ми захищаємо ваші дані

Нотатки сеансів, записи про результати роботи з клієнтами, облікові дані інтеграцій, платіжні токени та секрети двофакторної автентифікації шифруються за алгоритмом AES-256-GCM на рівні застосунку ще до потрапляння в базу даних. Інші дані клієнтів — контактні дані, користувацькі поля, довільна примітка в картці клієнта та відповіді в анкетах — не шифруються на рівні полів; їх захищають TLS, контроль доступу та ізоляція за обліковими записами.

Дані, що передаються між вашим браузером і нашими серверами, шифруються під час передавання за допомогою TLS: версії 1.3, якщо ваш браузер її підтримує, і щонайменше 1.2, із сучасними наборами шифрів.

Ви можете увійти через Google, Facebook або Apple за допомогою OAuth 2.0 чи за адресою електронної пошти й паролем. Пароль ніколи не зберігається в тому вигляді, в якому ви його ввели, — лише його односторонній хеш із сіллю, який неможливо перетворити назад на пароль.

Сеанси спливають автоматично, а ви можете вийти на будь-якому пристрої або на всіх пристроях у розділі Налаштування → Безпека та конфіденційність.

Розміщено у Hetzner у Німеччині. Центри обробки даних Hetzner сертифіковані за ISO 27001 і забезпечують фізичну безпеку корпоративного рівня та захист від DDoS на межі мережі.

Резервна копія вашої бази даних створюється автоматично щоночі, а також перед кожним релізом. Резервні копії шифруються AES-256 і видаляються за ротацією протягом 90 днів. Щотижня автоматична перевірка відновлює копію в тестовій базі даних, тож відновлення перевіряється, а не припускається.