flexinbox
Безопасность и защита данных

Данные ваших клиентов
принадлежат только вам.

Безопасность данных WhatsApp CRM держится на трёх вещах: где хранятся данные, кто к ним может обратиться и можно ли вернуться назад, если что-то случится. Переписка хранится на серверах в Германии, доступ выдаётся по ролям и линиям, критичные действия фиксируются. Ваши данные мы не используем в рекламных целях и не продаём.

Размещение в Германии  ·  Шифрованные резервные копии  ·  Инструменты защиты данных в панели

Размещение данных и доступ
Сервер
Германия (Нюрнберг)
Передача
Шифруется по TLS
Ключи CRM
Хранятся в базе в зашифрованном виде
Резервные копии
Ежедневно, зашифрованно, в отдельном месте
Доступ
По роли и по линии
Журнал аудита
Критичные действия фиксируются

Ваши данные в Германии,
доступ определяете вы

Размещение данных

Где хранятся данные

Переписка, сопоставления карточек и медиафайлы хранятся на серверах в Германии. Соединения передаются в зашифрованном виде; ключи доступа к CRM хранятся в базе данных зашифрованными.

Размещение в Германии

Серверы в Нюрнберге. Ваши данные не используются в рекламных целях и не продаются.

Шифрование при передаче и хранении

Все соединения шифруются по TLS; ключи CRM и секреты платформы не хранятся в базе открытым текстом.

Медиа хранится отдельно

Фото, аудио и документы отдаются отдельно от переписки, по пути с проверкой доступа.

Доступ

Кто что может видеть, определяете вы

Права

Роль, линия и сессия

Есть роли оператора, супервизора и администратора. Оператор с личной ролью видит только диалоги своих линий. Вы выбираете, кто может пользоваться линией, и отзываете это право в любой момент.

  • При входе можно требовать вторую проверку (2FA)
  • Когда вы закрываете пользователю доступ, его открытая сессия завершается за считаные секунды
  • Пользователи приходят из вашей CRM; учётную запись ушедшего сотрудника вы удаляете
  • Доступ нашей службы поддержки к вашему аккаунту выдаётся отдельным разрешением и фиксируется
Журнал аудита

Видно, кто что сделал

Критичные действия — смена ответственного, продвижение этапа, подключение и отключение линии — записываются с указанием того, кто их выполнил. Записи регулярно переносятся и в отдельное место; молча изменить их задним числом нельзя.

  • Экран журнала аудита в панели: кто, когда и что изменил
  • Записи ежечасно переносятся в отдельное место вместе со своей контрольной сводкой
  • Поскольку переписка пишется в карточку клиента, след остаётся и на стороне CRM
Непрерывность

Вернуться назад, если что-то случилось

Резервные копии создаются ежедневно, шифруются и хранятся в отдельном месте. Учения по восстановлению проводятся регулярно: говорить «у нас есть резервные копии», не проверив, что копия открывается, недостаточно.

Ежедневная резервная копия

База данных копируется каждую ночь; копии хранятся неделю.

Зашифрованная копия в отдельном месте

Копии шифруются и хранятся у отдельного провайдера; они останутся, даже если основной сервер будет потерян.

Регулярные учения по восстановлению

То, что копия действительно открывается, регулярно проверяется; ошибки отслеживаются.

GDPR и защита персональных данных

Запрос на удаление обрабатывается в одном месте

Когда ваш клиент говорит «удалите мои данные», вы выполняете запрос из панели: переписка, медиа и сопоставление карточки по этому номеру удаляются безвозвратно. Когда вы удаляете контакт в HubSpot, событие удаления сообщается нам, и соответствующие персональные данные удаляются и на стороне FlexInbox. Не считайте это единственной гарантией: если удаление прошло не так, как вы ожидали, тот же запрос можно запустить и из панели.

Удаление

Переписка, медиа и сопоставление по одному номеру удаляются безвозвратно одной операцией.

Выгрузка

По запросу данные человека можно выгрузить.

Срок хранения

Переписка хранится в вашем аккаунте, пока вы её не удалите; при закрытии аккаунта данные удаляются.

Субобработчики

Через какие сервисы проходят ваши данные

Перечисляем ради прозрачности: какие сервисы, кроме нас, участвуют в пути сообщения, зависит от того, какими возможностями вы пользуетесь.

WhatsApp и Telegram

Сообщения приходят и уходят через эти платформы; действуют их собственные правила.

Провайдер корпоративной линии

Линия WhatsApp Business API работает через инфраструктуру партнёра Meta; если вы не пользуетесь корпоративной линией, этот путь не задействуется.

Поставщик искусственного интеллекта

Когда вы включаете ассистента, соответствующее сообщение и данные ваших источников уходят поставщику модели. Если ассистент выключен, этот путь не используется вовсе.

Ограничения

Если говорить честно

Страницы о безопасности данных WhatsApp CRM обычно пишут только о хорошем; мы пишем и об ограничениях.

Сквозное шифрование заканчивается не у нас. Сообщение WhatsApp зашифровано сквозным шифрованием между телефоном и WhatsApp. Чтобы его можно было прочитать в панели, сообщение должно быть расшифровано в вашем аккаунте; ровно так же обстоит дело с любым настольным клиентом WhatsApp.

Если ассистент включён, текст уходит наружу. Когда вы включаете ИИ-ассистента, соответствующее сообщение отправляется поставщику модели. Если держать ассистента выключенным, этого не происходит.

Сертификата у нас нет. У нас нет сертификатов ISO 27001 или SOC 2, и мы не выдаём несуществующий документ за существующий. Перечисленное выше — технические меры, которые мы применяем.

Показать все технические ограничения

Линия по QR-коду подчиняется правилам WhatsApp. Массовые и нежелательные рассылки с личного номера могут привести к его ограничению.

Восстановление из копии занимает время. В случае аварии сервис не продолжает работу без перерыва; восстановление из копии измеряется минутами, и данные, появившиеся после последней копии, могут быть потеряны.

Доступ поддержки возможен. Чтобы решить вашу проблему, нам может понадобиться доступ к вашему аккаунту; такой доступ выдаётся с разрешения и фиксируется.

Частые вопросы

О безопасности

Где хранятся мои данные?

Переписка, медиа и сопоставления карточек хранятся на серверах в Германии. Соединения передаются зашифрованно, а ключи доступа к CRM хранятся в базе данных в зашифрованном виде.

Вы читаете мою переписку?

Нет. Мы не используем ваши данные в рекламных целях и не продаём их. Если для решения вашего обращения понадобится доступ к аккаунту, он выдаётся с разрешения и фиксируется.

Мой сотрудник уволился — что будет с перепиской?

Переписка остаётся в компании. Когда вы закрываете пользователя, его открытая сессия завершается за считаные секунды, и линию можно передать другому человеку; история диалогов и карточки CRM остаются на месте.

Как мне выполнить запрос на удаление данных?

Из панели переписка, медиа и сопоставление по нужному номеру удаляются безвозвратно. Если вы используете HubSpot, удаление контакта в HubSpot также удаляет данные на стороне FlexInbox.

Есть ли у вас сертификат ISO 27001?

Нет. Раз сертификата нет, мы не говорим, что он есть. Пункты на этой странице — технические меры, которые мы применяем; если перед договором вам нужны детали, напишите, и мы всё разберём от начала до конца.

Зададим вопросы о безопасности до договора

Напишите нам о размещении данных, субобработчиках и сроках хранения; разберём всё от начала до конца.

Карта не нужна  ·  14 дней бесплатно