Безопасность без громких слов
Вы доверите чужой системе переписку, договоры и записи разговоров своих клиентов. Вот что их защищает и что держит их отдельно от данных других компаний.
Как разделены данные
Изоляция на уровне базы данных
Каждая запись знает, какой компании она принадлежит, и это условие входит в сам запрос к базе. Чужие данные вообще не загружаются, поэтому их невозможно показать по ошибке.
Ваши учётные данные зашифрованы
Пароли к почте и ключи каналов и телефонии хранятся зашифрованными по AES-256. Они расшифровываются только в момент использования и никогда не попадают в браузер.
Файлы не лежат в публичной папке
Вложение нельзя открыть, угадав его адрес. Каждое открывается по подписанной ссылке, которая действует пять минут и только с того IP-адреса, с которого её запросили.
Вход в два шага
Код из приложения-аутентификатора и резервные коды на случай, если телефон потеряется. Можно включить для каждого аккаунта.
Сессия заканчивается вместе с браузером
Закрыли браузер — вышли из системы. Так сделано намеренно: рабочий день начинается со входа, а не с сессии, открытой со вчерашнего дня.
Каждое событие применяется один раз
Уведомление, доставленное пять раз, меняет ваши данные один раз. Повторные доставки в интернете — норма, а дублированные тикеты и дважды учтённые звонки — нет.
Конкретно
- Шифрование учётных данных
- AES-256
- Передача данных
- TLS с HSTS
- Ссылки на файлы
- 5 минути только для IP-адреса, который их запросил
- Вход в два шага
- TOTPкод из 6 цифр, меняется каждые 30 секунд; резервные коды
- Роли
- администратор, оператор, HRи супервайзер как роль в отделе; каждый видит только то, что позволяет его роль
- Максимальная сессия на сервере
- 7 дней
- Проверка входящих уведомлений (webhook)
- HMAC-SHA256подпись по исходным данным, действует 5 минут
- Резервные копии
- шифруются до того, как покинут сервер
- Восстановление
- проверяется на практикерегулярное восстановление во временную базу со сверкой числа строк
Чего мы не утверждаем
У ZynTrail нет сертификата ISO 27001 или SOC 2. Пишем об этом здесь одной строкой, чтобы вы не узнали это посреди процедуры выбора поставщика.
То, что у нас есть, описано выше: механизмы защиты и их проверка на практике. Резервные копии по графику восстанавливаются во временную базу, и строки пересчитываются, потому что копия, которую никто не восстанавливал, — это надежда, а не резервная копия.
Если вашей процедуре нужен документ, который мы дать не можем, скажите об этом заранее. Лучше обсудить это в первую неделю, чем в десятую.
Правовая сторона
Контролёр данных — вы
Персональные данные в ваших тикетах принадлежат вам. ZynTrail обрабатывает их только по вашим указаниям и на условиях, записанных в договоре.
Соглашение об обработке данных включено
Договор по ст. 28 GDPR — часть Общих условий и принимается вместе с ними. Если этого требует ваша процедура, вы получите его и отдельным документом на подпись.
Удаление выполняется
Требование об удалении выполняется в рабочей системе. Резервные копии со старой записью не редактируются, а истекают по объявленному графику.
То, что требует закон, остаётся
Счета и бухгалтерские документы хранятся столько, сколько требует налоговое и бухгалтерское законодательство, даже при требовании об удалении. Мы всегда называем закон и срок.
Вопросы о безопасности
Не нашли ответа? Напишите нам на hello@zyntrail.com
Может ли ZynTrail работать на нашем сервере?
Нет. ZynTrail — облачный сервис, который обслуживаем мы: обновляем его, делаем резервные копии и проверяем восстановление. Программа не устанавливается у клиентов.
Это немалая часть того, за что вы платите: вам не нужно обслуживать сервер и тратить выходные на обновления, а резервную копию кто-то действительно восстанавливал.
Кто в ZynTrail может видеть наши тикеты?
Служебный аккаунт платформы имеет доступ к данным компаний: через него мы создаём компании, восстанавливаем прерванное подключение к почте и устраняем ошибки.
Доступ к нему есть у немногих, и если вы спросите, мы назовём их поимённо.
Что будет с нашими данными, если мы уйдём?
Вы выгружаете тикеты, клиентов, контакты и графики в CSV (клиентов — ещё и в Excel), после чего мы удаляем компанию вместе со всем, что с ней связано.
Уже сделанные резервные копии хранятся, пока не истекут по объявленному графику.
Посмотрите, как это будет работать у вас
Расскажите, сколько человек у вас отвечает клиентам и по каким каналам к вам обращаются. Мы покажем экраны, в которых будет работать ваша команда, — на ваших примерах, а не на выдуманном сценарии.
Начинаете с 30 дней бесплатно — со всеми функциями и без предоплаты.