Безопасность и конфиденциальность

Ваши финансовые данные — самое важное, что вы нам доверяете. Вот как они защищены.

Как мы защищаем ваши данные?

• Отдельная база у каждой компании. Данные вашей компании хранятся отдельно от других — другая компания не может их увидеть даже при ошибке в настройках.
• Пароли не хранятся в открытом виде — только их стойкий хеш (scrypt). Даже мы не знаем ваш пароль.
• Вход по коду из приложения (Яндекс Ключ, Google Authenticator) обязателен для владельца и всех, кто видит деньги и зарплаты.
• Защита от подбора: после 5 неверных паролей вход блокируется на 10 минут.
• Журнал действий: входы, изменения настроек и ключей записываются — владелец видит, кто и что делал.

Кто может видеть ваши данные?

Только вы и сотрудники, которых вы добавили. Каждому назначается роль: бухгалтер, менеджер документооборота, руководитель или менеджер проектов — и он видит только то, что открыто этой роли. Чужие зарплаты скрыты от всех, кроме владельца и бухгалтера. Подробнее — Пользователи, роли и права доступа.

Храним ли мы логин и пароль от банка?

Нет. Банки подключаются по официальному API ключом, который вы выпускаете в интернет-банке сами. CRM просит у банка только чтение: счета, остатки и выписки — сделать платёж по такому ключу нельзя. Ключ можно отозвать в интернет-банке в любой момент или отключить банк в CRM.

Как защитить свой аккаунт?

• Используйте сложный пароль или менеджер паролей.
• Не отключайте вход по коду у сотрудников, которые видят деньги.
• Заводите каждому сотруднику своего пользователя с нужной ролью — не делитесь одним входом.
• Мы никогда не просим пароль, код из приложения или ключи банка в письмах и мессенджерах.

👆 На этом пока всё. Остались вопросы — напишите нам.