Безопасность и защита данных

Ваши данные принадлежат вам. Мы обрабатываем их только для предоставления сервиса. Мы не продаём их, не используем для рекламы и не обучаем на них модели искусственного интеллекта. Все данные можно выгрузить в любой момент, не спрашивая разрешения.

• Supabase: база данных, аутентификация и хранение файлов. Франкфурт, Германия.
• Hetzner Online GmbH: сервер приложения. Германия.
• Cloudflare: защита сайта, DNS и шифрование трафика через глобальную сеть. Кроме того, зашифрованная резервная копия хранится в Cloudflare R2 в регионе Северной Америки.
• Brevo: отправка служебных писем и напоминаний, активированных салоном. Европейский союз.

Полный список субподрядчиков по обработке, включая Paddle для оплаты подписки, приведён в разделе 6 политики конфиденциальности.

• Разграничение данных компаний на уровне базы данных (Row Level Security) и автоматическая проверка, подтверждающая, что ни одна строка не переходит от одной компании к другой.
• Роли и права доступа внутри каждой компании и журнал аудита всех изменений.
• Наша служба поддержки получает доступ к данным компании только в режиме просмотра, и такой доступ фиксируется в журнале аудита компании.
• Порталы для поставщиков без идентифицирующих данных невест; файлы доступны только по краткосрочной подписанной ссылке.

• Шифрование при передаче (TLS) для каждого соединения; шифрование при хранении у поставщиков хранилища; резервные копии шифруются до того, как покидают сервер.
• Пароли и ключи API хранятся только в виде хешей; секреты интеграций хранятся в базе данных в зашифрованном виде.
• Двухэтапная проверка с приложением-аутентификатором доступна каждому пользователю, а бизнес может сделать её обязательной для владельцев и менеджеров.
• Полная резервная копия каждую ночь: 14 дней на сервере и 60 дней во внешней зашифрованной копии, с периодическими учениями по восстановлению.

• Межсетевой экран, ограничение частоты попыток входа, проверка работоспособности каждые 5 минут и периодическая проверка восстановления из резервной копии.
• Мы стремимся к доступности 99,5% в месяц. О плановом обслуживании сообщаем заранее.

При выявлении инцидента безопасности, затрагивающего информацию салона, мы уведомим салон без промедления, сообщив, что известно, что затронуто и какие меры приняты, и поможем ему уведомить Управление по защите частной жизни, если этого требует закон. В случае инцидента, затрагивающего информацию, контролёром которой являемся мы, мы самостоятельно уведомим Управление в соответствии с Положениями об информационной безопасности.

Нашли проблему безопасности? Напишите на support@sewingerp.com с темой SECURITY. Мы ответим в течение одного рабочего дня.

Раздел 5 условий использования — это соглашение об обработке данных между салоном и нами по израильскому Закону о защите частной жизни и поправке 13: что нам разрешено делать с информацией, конфиденциальность, безопасность, субподрядчики, уведомление об инцидентах и удаление по окончании. Компания, которой нужен подписанный экземпляр соглашения, может запросить его по адресу support@sewingerp.com.