Безпека

Хто що бачить —аж до рядка.

У CRM лежить телефон кожного вашого клієнта. Тут написано, як ці дані розділені, хто до них дотягується і що відбувається, коли ви просите їх повернути.

Безкоштовно · без картки · схвалення за добу

Як це розділено

Власний робочий простір

Кожен простір живе на своєму піддомені, і кожен запис несе його в собі. Хост визначає простір, а заголовки від клієнта вирізаються до того, як їх хтось прочитає.

Ролі, що щось означають

Дванадцять шаблонів, близько девʼяноста пʼяти окремих прав і чотири області видимості: свої записи, команда, піддерево або все. Правите їх ви, а не ми.

Журнал аудиту, який читається

Входи, зміни прав, вивантаження, підключення та відкликання інтеграцій, входи «під кимось» — із відповіддю хто, що і коли, просто в продукті.

Передача справ за один прохід

Сесії обнулені, пароль скинуто, скринька й календар відключені, угоди та завдання передані конкретній людині — а історія лишається.

Ролі та доступи з кількістю прав у кожної ролі
01 — одинадцять ролей у новому просторі, з кількістю прав у кожної

Ваші дані

У дорозі та на диску

HTTPS усюди, паролі через argon2, а OAuth-токени ваших скриньок і календарів зашифровані ключем простору й після підключення більше не показуються.

Файли

Вкладення лежать в обʼєктному сховищі, адресуються за хешем вмісту й віддаються за короткими підписаними посиланнями, а не за публічною адресою, що працює й після відкликання.

Вивантаження будь-коли

Звіти вивантажуються у файл, а REST API віддає кожен обʼєкт, до якого ключ має доступ. Кроку «напишіть нам, щоб забрати свої дані» немає.

Видалення, що доходить до сховища

Запит на видалення прибирає рядки та вкладення за ними, включно з тими, що в обʼєктному сховищі. Шлях запиту опублікований і працює для тих, хто не є клієнтом.

Асистенти і ваші дані

Асистент підпорядковуєтьсятим самим правам.

Він читає лише те, що дозволено співробітнику, від чийого імені працює. Памʼять розділена на клієнтську та внутрішню, і цей поділ дотримується. Кожен запуск пише інструменти, токени та вартість. Зовнішні ШІ-інструменти бачать CRM лише на читання і лише якщо ви ввімкнули це конкретній людині.

Чого ми не заявляємо

Жодних сертифікатів,яких у нас немає.

У нас немає SOC 2 та ISO 27001, і ми не натякатимемо на протилежне. Єдиний вхід сьогодні — це Google; SAML не реалізований. Двофакторна автентифікація в планах, а не в продукті. Якщо це потрібно вашій закупівлі — скажіть до підписання.

Надішліть нам своюанкету з безпеки.

На неї відповідає інженер, а не форма. Якщо відповідь «поки ні» — так і буде написано.

Безпека — Ikigai CRM