Қауіпсіздік және деректер

Тапсырыстарыңыз, клиенттеріңіз бен маршруттарыңыз — коммерциялық құпия. Жүйені оларды кездейсоқ та, әдейі де көру мүмкін болмайтындай етіп жобалаймыз.

Деректер елде қалады

Қазақстандық компаниялардың деректері ҚР дербес деректер туралы заңына сәйкес Қазақстандағы серверлерде сақталады. Басқа елдердің клиенттері үшін — өз еліндегі жеке аймақ.

Дерекқорда компанияларды оқшаулау

Деректердің әр жолы компанияға байланған, ал PostgreSQL қауіпсіздік саясаты (Row-Level Security) кодта қате болса да бөгде жолдарды оқуға жол бермейді. Әр кесте үшін оқшаулаудың автотесті бар.

Кіру және құқықтар

Әкімшілер үшін екі факторлы аутентификация міндетті. Рөлдер мен құқықтарды компания әкімшісі баптайды, ешкім өзінде бар құқықтан артық құқық бере алмайды.

Әрекеттер журналы

Кірулер, құқықтардың өзгеруі, шығарулар, API арқылы әрекеттер және қолдау қызметінің компанияңызға кіруі журналға жазылады.

Шифрлау

Тек HTTPS. Құпиясөздер Argon2id хештері түрінде сақталады, сақтық көшірмелер шифрланған.

Сақтық көшірмелер

Дерекқорды кез келген уақыт сәтіне қалпына келтіру және қалпына келтіруді тұрақты тексеру.

Құжаттар

Уақытша мәтінШарт, дербес деректерді өңдеу туралы келісім және қызмет деңгейі (SLA) — іске қосуға дайындалуда.