Безопасность и данные
Три стены между вашими данными и чужими.
Изоляция арендаторов — это не галочка, которую мы можем забыть поставить. Она проверяется трижды на каждый отдельный запрос, и последняя проверка — сама база данных.
Проверка на входе
Каждый запрос привязывается ровно к одному рабочему пространству ещё до того, как дойдёт до сервиса. Нет пространства в запросе — нет и запроса.
Ограничение запросов
Фильтры арендатора применяются на слое данных, а не на совести того, кто писал эндпоинт. Забытый фильтр — это ошибка сборки, а не утечка.
Row-level security в Postgres
База сама отказывается отдавать чужие строки. Даже если обойти оба слоя выше, строк всё равно там нет.
Зашифрованные ключи интеграций
Ключи платёжных и мессенджер-сервисов шифруются в хранилище отдельным ключом и после сохранения доступны только на запись.
Полный журнал действий
Кто что изменил, когда и откуда — включая удаления, возвраты и изменения прав. С возможностью выгрузки.
Выгрузка и удаление по GDPR
Выгрузка и удаление по каждому клиенту прямо из его карточки, плюс выгрузка всего пространства в любой момент.
Резервные копии с PITR
Непрерывное резервирование в том же регионе ЕС, с восстановлением на любой момент в пределах срока хранения.
Роли и область записей
Разрешения модуль × действие, а сверху — область записей: свои, своей команды или всё.
Ограниченный по времени доступ поддержки
Наши сотрудники не могут читать ваши данные без выданного вами разрешения, и оно истекает само.
Субобработчики
Все, кто может касаться данных арендаторов от нашего имени, и зачем. Мы являемся обработчиком данных ваших клиентов; контролёром являетесь вы. Соглашение об обработке данных — часть Публичной оферты, которую вы принимаете при регистрации. Шлюз или перевозчик, которого вы подключаете на собственном аккаунте, — ваш обработчик, а не наш.
| Обработчик | Назначение | Регион |
|---|---|---|
| DigitalOcean | Хостинг, база данных и файловое хранилище | Германия (Франкфурт) |
| Cloudflare | CDN, DNS и WAF | Сеть ЕС |
| Sentry | Отчёты об ошибках | ЕС |
| LiqPay | Оплата картой вашей лицензии | Украина |
| monobank | Оплата картой вашей лицензии | Украина |
| Paddle | Оплата картой вашей лицензии в евро и долларах, в качестве продавца | Великобритания |
| Checkbox | Наше собственное ПРРО: чек за каждую оплату вашей лицензии в гривнях | Украина |
| TurboSMS | SMS с нашего собственного аккаунта | Украина |
| Brevo | Почта | ЕС |
| Expo | Push-уведомления в мобильных приложениях | США |
| Anthropic | ИИ-функции, только если вы их включите | ЕС и США |
Переведите записи с бумаги, WhatsApp и трёх таблиц.
Перенесите клиентов, услуги и прошлые визиты из таблицы или выгрузки вашей прежней системы — с предпросмотром до того, как что-либо будет записано, и с помощью в чате на шести языках, когда она понадобится. Большинство студий запускаются в тот же день.