Как мы обращаемся с вашими данными

1. Данные остаются у вас

Мы не создаём «личный кабинет с вашей выручкой» на своей стороне. Отчёты собираются в ваших книгах — тех же Google-таблицах или файлах Excel, с которыми вы работаете сегодня, — и в базе, которая разворачивается на вашем контуре или на выделенном под вас сервере.

Практическое следствие: если завтра мы перестанем сотрудничать, вы ничего не теряете. Отчёты остаются там же, где были, и продолжают открываться.

2. Доступ по минимуму

• заводится отдельный сервисный аккаунт — не ваш личный и не общий;
• права — только на чтение везде, где задача решается чтением;
• перед стартом вы получаете письменный список того, к чему выдан доступ, и этот список обновляется при каждом изменении;
• любой доступ отзывается вами в одну кнопку, без нашего участия и без предупреждения.

3. Почему робот не может испортить книгу

Это главный страх, и он справедлив: один раз перезаписанная неверными числами книга убивает доверие к отчётности навсегда. Поэтому запись устроена в четыре шага, и три из них — проверки.

Шаг 1. Тестовый прогон

Робот собирает отчёт в отдельные тестовые листы и показывает результат. Рабочие данные на этом шаге не открываются на запись вообще.

Шаг 2. Подтверждение человеком

Запись в рабочие листы идёт только после вашего явного подтверждения и только на ту дату, которую вы перед этим видели глазами. Запуск по расписанию рабочие данные не пишет — это запрещено на уровне кода, а не галочкой в настройках, которую можно случайно снять.

Шаг 3. Двойной пересчёт

После записи отчёт пересчитывается вторым, независимым путём и сравнивается с первым. Расхождение больше рубля — остановка и сообщение вам. Не «предупреждение в журнале», а остановка.

Шаг 4. Откат

Копия книги снимается до записи, а не после. Хранится 30 дней, возврат к любой из копий занимает около минуты.

4. Где всё это лежит

• серверы — на территории Российской Федерации, как требует часть 5 статьи 18 152-ФЗ;
• у каждого клиента своё хранилище и свои ключи: ваши цифры физически негде увидеть рядом с чужими;
• передача данных между браузером и сервером защищена шифрованием TLS; сайт отдаётся только по HTTPS;
• доступ к серверу — только по криптографическому ключу, вход по паролю отключён;
• ключи и токены лежат в отдельном файле с ограниченными правами доступа — не в коде, не в репозитории и не в переписке;
• ведётся журнал обращений к сайту, срок его хранения ограничен;
• база заявок копируется каждую ночь, копия проверяется на целостность и хранится не дольше 30 дней.

5. Чего мы не делаем

• не продаём ваши данные и не передаём их никому, кроме тех, кто нужен для работы: хостинг и российская почта. Полный список — в разделе 6 Политики, и он там действительно полный;
• не отправляем содержание заявки в мессенджеры: оператору туда приходит только номер заявки, а сама она — на почту в России;
• не используем ваши цифры для «отраслевой аналитики» и бенчмарков;
• не называем вас в портфолио без письменного согласия — даже фактом сотрудничества;
• не подключаем к отчётам сторонние сервисы, которые получали бы доступ к их содержимому. На самом сайте единственный сторонний инструмент — счётчик посещаемости; запись экрана в нём отключена, содержимое полей формы не собирается, а сам счётчик выключается кнопкой в баннере.

6. Персональные данные покупателей

7. NDA

Соглашение о конфиденциальности подписывается до того, как вы покажете первую выгрузку, а не после подписания договора. Доступы передаются защищённым каналом, не сообщением в переписке.

8. Если что-то пойдёт не так

Порядок действий определён заранее, а не сочиняется в момент инцидента:

1. доступы, вызвавшие инцидент, отзываются немедленно;
2. вы получаете уведомление в течение одного рабочего дня — с описанием того, что произошло и какие данные затронуты;
3. при неправомерной передаче персональных данных Роскомнадзор уведомляется в течение 24 часов, а результаты внутреннего расследования направляются в течение 72 часов, как требует часть 3.1 статьи 21 152-ФЗ;
4. данные восстанавливаются из резервной копии;
5. вы получаете разбор: что сломалось, почему и что изменено, чтобы это не повторилось.

9. Вопросы и запросы

Обращения по обработке персональных данных — на vseshod@mail.ru. Порядок описан в Политике: срок ответа — 10 рабочих дней.

Если у вашей службы безопасности есть вопросы к архитектуре, мы ответим на них до подписания чего бы то ни было, а не после.