Безопасность и хранение данных
Тем, кто отвечает за данные компании и должен обосновать выбор
Данные X24 PRO хранятся на серверах в России — площадки Selectel в Москве и Санкт-Петербурге, в соответствии с требованиями 152-ФЗ. Соединение защищено HTTPS, пароли хранятся в виде bcrypt-хешей, резервное копирование выполняется ежедневно. Арендатор видит только свои счета и документы: контуры арендодателя и арендатора разделены на уровне доступа, а не оформления интерфейса.
Где и как хранятся данные
- Серверы в России: Selectel, площадки в Москве и Санкт-Петербурге
- Обработка персональных данных по 152-ФЗ
- Передача данных по HTTPS (SSL/TLS)
- Пароли хранятся в виде bcrypt-хешей, а не в открытом виде
- Ежедневное резервное копирование
Разграничение доступа
Арендатор работает в отдельном контуре: он видит помещения по своим действующим договорам, собственные счета и документы, свои заявки и форму передачи показаний. Данные других арендаторов и финансовые показатели портфеля ему недоступны.
Приглашённый менеджер работает с данными портфеля, но не управляет подпиской, биллингом и реквизитами компании. Это разделение снимает типичный риск: операционная работа не требует передачи доступа к платежам.
Какие данные собираются
Для работы сервиса нужны данные, которые вы вносите сами: сведения об объектах и помещениях, об арендаторах и договорах, о начислениях и платежах. При регистрации собираются имя, адрес электронной почты, название организации и должность; для оплаты подписки — реквизиты юридического лица или ИП. Полный перечень и основания обработки перечислены в политике конфиденциальности.
Что мы не делаем
- Не продаём и не передаём данные третьим лицам
- Не храним пароли в открытом виде
- Не используем данные одного арендодателя для показа другому
Частые вопросы
Соответствует ли сервис 152-ФЗ?
Данные обрабатываются и хранятся на серверах в России (Selectel, Москва и Санкт-Петербург) в соответствии с требованиями 152-ФЗ. Перечень собираемых данных и основания обработки описаны в политике конфиденциальности.
Что видит арендатор в своём кабинете?
Только свои данные: помещения по действующим договорам, выставленные ему счета и документы, свои заявки и форму передачи показаний. Ни данных других арендаторов, ни финансовых показателей портфеля он не видит.
Кто внутри компании может видеть данные портфеля?
Владелец аккаунта и приглашённые им менеджеры. Менеджер получает доступ к данным портфеля, но не может менять подписку, биллинг и реквизиты компании.
Как часто делаются резервные копии?
Ежедневно. Копии нужны для восстановления работы сервиса при сбое; отдельная выгрузка вашего портфеля доступна в любой момент через экспорт в Excel.