Захищене з’єднання
Публічний сайт і CRM використовують HTTPS.
01
Безпека в AgentCore
Контрольований доступ
Облікові записи й ролі CRM визначають доступні записи та дії.
Сесії й резервні копії
Refresh-cookie CRM має атрибути Secure, HttpOnly і SameSite=Strict. Дампи бази перед розгортанням мають обмежені права доступу.
02
Місце зберігання
Застосунок, база даних PostgreSQL, Redis і сховище файлів застосунку працюють на інфраструктурі Hetzner у Фінляндії. PostgreSQL зберігає записи CRM; Redis використовується для черг і кешу. Технічні журнали й завантажені файли зберігаються у сховищі застосунку залежно від використаних функцій. Повідомлення з контактної форми надходять до робочої скриньки Gmail, яка відокремлена від сховища CRM у Фінляндії.
Перед розгортанням робочого API створюється резервна копія PostgreSQL з обмеженим доступом. Також існують старіші копії, створені вручну. Автоматичний максимальний строк зберігання копій наразі не налаштовано. Видалення даних із робочої бази не видаляє їх одразу з наявних копій; про порядок роботи з копіями й можливі винятки заявника повідомляють у відповіді.
Політика приватності →AgentCore / Контакт
Обговорити доступ ↗Безпека в AgentCore
Ми описуємо лише перевірені для цього сервісу заходи. Зверніться до нас із питаннями безпеки, важливими для вашої організації.