Данные остаются в стране
Данные компаний из Казахстана хранятся на серверах в Казахстане — в соответствии с законом РК о персональных данных. Для клиентов из других стран — отдельный регион в их стране.
Безопасность и данные
Ваши заказы, клиенты и маршруты — коммерческая тайна. Мы проектируем систему так, чтобы их нельзя было увидеть случайно или намеренно.
Изоляция компаний в базе данных
Каждая строка данных привязана к компании, а политика безопасности PostgreSQL (Row-Level Security) не даёт прочитать чужие строки — даже при ошибке в коде. Для каждой таблицы есть автотест изоляции.
Вход и права
Двухфакторная аутентификация обязательна для администраторов. Роли и права настраивает администратор компании, и никто не может выдать прав больше, чем есть у него самого.
Журнал действий
Входы, изменения прав, выгрузки, действия через API и вход службы поддержки в вашу компанию записываются в журнал.
Шифрование
Только HTTPS. Пароли хранятся в виде хешей Argon2id, резервные копии зашифрованы.
Резервные копии
Восстановление базы на любой момент времени и регулярная проверка восстановления.
Документы
ЗаглушкаДоговор, соглашение об обработке персональных данных и уровень сервиса (SLA) — готовим к запуску.