Безопасность и данные

Эта страница простым языком объясняет, как Fast-CRM хранит и защищает ваши данные. Это не договор: наши обязательства изложены в Публичной оферте, Приложении об обработке данных и Лицензионном договоре. Здесь описано только то, что действительно работает сегодня.

1. Где ваши данные

• «Fast-CRM Облако» работает на серверах Contabo GmbH в Германии (Европейский союз).
• Данные каждого клиента отделены: при каждом запросе система берёт только данные вашего рабочего пространства.
• Нужно, чтобы данные были на вашем собственном сервере? Выберите редакцию on-premise (раздел 6).

2. Резервные копии

• Резервная копия базы данных создаётся каждый день и хранится на сервере 7 дней.
• Каждая копия шифруется программой age до того, как покидает сервер, и хранится в другом месте ([провайдер внешних резервных копий]) до 35 дней. Ключ для их расшифровки на сервере не хранится.
• При аварии Сервис восстанавливается из этих копий.

3. Шифрование

• Весь трафик между вашим браузером и нашими серверами шифруется по HTTPS/TLS. Сертификаты обновляются автоматически.
• Ключи и токены интеграций (Telegram-боты, API-ключи, ключи SSO и AI) хранятся в базе в зашифрованном виде — с помощью AES-256-GCM.
• Пароли хранятся только в виде хеша bcrypt (необратимого шифра). Ваш пароль не знает никто, в том числе мы.
• Внешние (off-site) резервные копии зашифрованы (раздел 2).

4. Кто что видит

• Роли: владелец, администратор, менеджер, сотрудник, наблюдатель и роли, которые вы создаёте сами.
• Права на уровне полей: например, сотрудник может не видеть телефон клиента или не иметь права изменить цену.
• Правила доступа к записям: например, менеджер видит только закреплённые за ним сделки.
• Двухфакторная аутентификация: пароль + одноразовый код из приложения-аутентификатора. Администратор может сделать её обязательной для всех.
• SSO (вход с одним логином): через Google, Microsoft или другого OIDC-провайдера.
• Сеансы: просмотр активных сеансов и завершение сеансов на других устройствах.
• История входов и журнал аудита: кто, когда и с какого IP-адреса вошёл и что изменил.
• API-ключи: каждый ключ можно ограничить, чтобы он работал только с разрешённых IP-адресов.
• Наши сотрудники: входят в ваше рабочее пространство только для технической поддержки или обеспечения безопасности. Каждый такой вход записывается в журнал аудита.

5. Вы забираете свои данные в любое время

• Каждый список вы выгружаете в формате CSV, Excel (XLSX), TSV или JSON.
• Владелец или администратор выгружает всё рабочее пространство одним ZIP-архивом.
• Даже если оплата задерживается, система не отключается внезапно: через 7 дней она переходит в режим «только чтение», просмотр и экспорт продолжают работать.
• После вашего ухода данные удаляются в течение 30 дней (до этого экспорт работает), а ещё в течение 35 дней исчезают и из резервных копий.

6. На вашем сервере (on-premise)

• Fast-CRM можно установить на ваши собственные серверы, например в дата-центре в Узбекистане. Данные от вас никуда не уходят.
• У нас нет доступа к вашим данным. Для технической поддержки мы входим, только если вы это разрешите.
• Даже если срок лицензии истёк, система не отключается, а переходит в режим «только чтение».
• Распознавание лиц и учёт посещаемости по лицу в облаке выключены и работают только в этой редакции: биометрические данные должны храниться в Узбекистане (требует проверки).
• Для закрытых сетей без выхода в интернет выдаётся лицензионный ключ без онлайн-проверки.

7. Искусственный интеллект (Fast AI)

• Fast AI по умолчанию выключен. Его включает администратор.
• AI-провайдера вы выбираете сами и подключаете своим ключом: например, Anthropic или любой сервис, совместимый с OpenAI. Провайдер использует данные в соответствии со своими условиями.
• Вы отвечаете за то, чтобы передача данных в государство провайдера была законной, а ваши клиенты были уведомлены (ЗРУ-1115, требует проверки). Мы рекомендуем провайдеров из государств, которые Узбекистан признаёт обеспечивающими надлежащую защиту данных.
• Мы не используем ваши данные для обучения моделей AI.

8. Если произошёл инцидент

• О нарушении безопасности, затрагивающем ваши данные, мы сообщаем в течение 24 часов: что произошло, какие данные затронуты и что мы сделали.
• Мы помогаем вам направить уведомления, которых требует закон, в уполномоченный орган, а свои обязанности выполняем сами.

9. Контакты

• Вопросы о безопасности и сообщения об уязвимостях: info@fastcrm.uz, телефон [телефон].
• Если вы нашли уязвимость, не используйте её и напишите нам (Условия использования, пункт 3.2).