Кто что видит —вплоть до строки.
В CRM лежит телефон каждого вашего клиента. Здесь написано, как эти данные разделены, кто до них дотягивается и что происходит, когда вы просите их вернуть.
Бесплатно · без карты · одобрение за сутки
Как это разделено
Каждый воркспейс живёт на своём поддомене, и каждая запись несёт его в себе. Хост определяет воркспейс, а заголовки от клиента вырезаются до того, как их кто-то прочитает.
Двенадцать шаблонов, около девяноста пяти отдельных прав и четыре области видимости: свои записи, команда, поддерево или всё. Правите их вы, а не мы.
Входы, изменения прав, выгрузки, подключения и отзывы интеграций, входы «под кем-то» — с ответом кто, что и когда, прямо в продукте.
Сессии обнулены, пароль сброшен, ящик и календарь отключены, сделки и задачи переданы конкретному человеку — а история остаётся.
Ваши данные
HTTPS везде, пароли через argon2, а OAuth-токены ваших ящиков и календарей зашифрованы ключом воркспейса и после подключения больше не показываются.
Вложения лежат в объектном хранилище, адресуются по хешу содержимого и отдаются по коротким подписанным ссылкам, а не по публичному адресу, который работает и после отзыва.
Отчёты выгружаются в файл, а REST API отдаёт каждый объект, к которому у ключа есть доступ. Шага «напишите нам, чтобы забрать свои данные» нет.
Запрос на удаление убирает строки и стоящие за ними вложения, включая те, что в объектном хранилище. Путь запроса опубликован и работает для тех, кто не является клиентом.
Ассистент подчиняетсятем же правам.
Он читает только то, что позволено сотруднику, от чьего имени работает. Память разделена на клиентскую и внутреннюю, и это разделение соблюдается. Каждый запуск пишет инструменты, токены и стоимость. Внешние ИИ-инструменты видят CRM только на чтение и только если вы включили это конкретному человеку.
Никаких сертификатов,которых у нас нет.
У нас нет SOC 2 и ISO 27001, и мы не будем намекать на обратное. Единый вход сегодня — это Google; SAML не реализован. Двухфакторная аутентификация в планах, а не в продукте. Если это нужно вашей закупке — скажите до подписания.
Пришлите нам своюанкету по безопасности.
На неё отвечает инженер, а не форма. Если ответ «пока нет» — так и будет написано.