Как мы обращаемся с вашими данными

1. Данные остаются у вас

Мы не создаём «личный кабинет с вашей выручкой» на своей стороне. Отчёты собираются в ваших книгах — тех же Google-таблицах или файлах Excel, с которыми вы работаете сегодня, — и в базе, которая разворачивается на вашем контуре или на выделенном под вас сервере.

Практическое следствие: если завтра мы перестанем сотрудничать, вы ничего не теряете. Отчёты остаются там же, где были, и продолжают открываться.

2. Доступ по минимуму

• заводится отдельный сервисный аккаунт — не ваш личный и не общий;
• права — только на чтение везде, где задача решается чтением;
• перед стартом вы получаете письменный список того, к чему выдан доступ, и этот список обновляется при каждом изменении;
• любой доступ отзывается вами в одну кнопку, без нашего участия и без предупреждения.

3. Почему робот не может испортить книгу

Это главный страх, и он справедлив: один раз перезаписанная неверными числами книга убивает доверие к отчётности навсегда. Поэтому запись устроена в четыре шага, и три из них — проверки.

Шаг 1. Тестовый прогон

Робот собирает отчёт в отдельные тестовые листы и показывает результат. Рабочие данные на этом шаге не открываются на запись вообще.

Шаг 2. Подтверждение человеком

Запись в рабочие листы идёт только после вашего явного подтверждения и только на ту дату, которую вы перед этим видели глазами. Запуск по расписанию рабочие данные не пишет — это запрещено на уровне кода, а не галочкой в настройках, которую можно случайно снять.

Шаг 3. Двойной пересчёт

После записи отчёт пересчитывается вторым, независимым путём и сравнивается с первым. Расхождение больше рубля — остановка и сообщение вам. Не «предупреждение в журнале», а остановка.

Шаг 4. Откат

Копия книги снимается до записи, а не после. Хранится 30 дней, возврат к любой из копий занимает около минуты.

4. Где всё это лежит

• серверы — на территории Российской Федерации, как требует часть 5 статьи 18 152-ФЗ;
• у каждого клиента своё хранилище и свои ключи: ваши цифры физически негде увидеть рядом с чужими;
• передача данных между браузером и сервером защищена шифрованием TLS;
• доступ к серверу — только по криптографическому ключу, вход по паролю отключён;
• ключи и токены хранятся в шифрованном виде, не в коде и не в переписке, с ротацией по расписанию;
• ведётся журнал обращений к данным.

5. Чего мы не делаем

• не передаём и не продаём ваши данные третьим лицам;
• не используем ваши цифры для «отраслевой аналитики» и бенчмарков;
• не называем вас в портфолио без письменного согласия — даже фактом сотрудничества;
• не подключаем к сайту и к отчётам сторонние сервисы, которые получали бы доступ к содержимому.

6. Персональные данные покупателей

7. NDA

Соглашение о конфиденциальности подписывается до того, как вы покажете первую выгрузку, а не после подписания договора. Доступы передаются защищённым каналом, не сообщением в переписке.

8. Если что-то пойдёт не так

Порядок действий определён заранее, а не сочиняется в момент инцидента:

1. доступы, вызвавшие инцидент, отзываются немедленно;
2. вы получаете уведомление в течение одного рабочего дня — с описанием того, что произошло и какие данные затронуты;
3. при неправомерной передаче персональных данных Роскомнадзор уведомляется в течение 24 часов, а результаты внутреннего расследования направляются в течение 72 часов, как требует часть 3.1 статьи 21 152-ФЗ;
4. данные восстанавливаются из резервной копии;
5. вы получаете разбор: что сломалось, почему и что изменено, чтобы это не повторилось.

9. Вопросы и запросы

Обращения по обработке персональных данных — на daybydaycompany@mail.ru. Порядок описан в Политике: срок ответа — 10 рабочих дней.

Если у вашей службы безопасности есть вопросы к архитектуре, я отвечу на них до подписания чего бы то ни было, а не после.