Ставимося до ваших даних, як до власних.
Хостинг у ЄС, шифрування при передаванні та зберіганні, вбудовані інструменти GDPR — а ваші кошти ніколи не проходять через нас.
Шифрування при передаванні та зберіганні
TLS на кожному з'єднанні та шифрування даних при зберіганні. Платіжні ключі бізнесів мають додатковий рівень — AES-256-GCM на рівні застосунку.
Хостинг у ЄС
Основна база даних працює в Амстердамі (Нідерланди) на Railway, резервні копії зберігаються в ЄС. Окремі субобробники, зокрема AI-провайдер у США, обробляють дані за межами ЄС на підставі договірних гарантій — див. DPA, розділ 9.
Вбудовані інструменти GDPR
Експортуйте дані клієнта або видаліть його персональні дані прямо з панелі адміністратора — історія візитів лишається знеособленою. Угода про обробку даних (DPA) опублікована на сайті.
Безпека облікового запису
Паролі хешуються за допомогою scrypt, доступна двофакторна автентифікація (TOTP) з одноразовими кодами відновлення, а зміна пароля завершує відкриті сесії.
Ваші кошти не проходять через нас
Онлайн-платежі надходять безпосередньо вашому платіжному провайдеру (mono, LiqPay або Stripe). Ми ніколи не тримаємо ваші кошти, а дані карток не потрапляють на наші сервери.
Ізоляція даних та аудит
Кожен запит обмежено вашим бізнесом на рівні бази даних. Чутливі дії операторів фіксуються в журналі аудиту.
Повідомлення про вразливість
Знайшли проблему з безпекою? Повідомте нам через форму зворотного зв'язку (Звіт про помилку) — ви одразу отримаєте номер звернення. Ми підтверджуємо отримання протягом 24 годин і надаємо пріоритет підтвердженим критичним проблемам.