Безопасность, основа нашей архитектуры

Данные клиентов, наш самый ценный актив. Мы заложили безопасность в основу каждого продукта, а не добавили её потом.

332политики защиты на уровне строк

140+рабочих точек Supabase и cPanel

0сохранённых данных карт

1 800+автотестов (NoktApp Hotel)

Облако и API

Transfer CRM · Алиса · Чат-бот

Защита на уровне строк: каждая запись привязана к своей компании
Проверка прав по ролям и контроль их изменений
Ключи доступа хранятся в виде хеша, а не открытым текстом
Подписанные коды подтверждения и защита от атак по времени
Проверка подписи вебхуков и защита от ботов
Панели платформы и компании полностью разделены

Десктопные продукты

POS · Noktappera · Hotel

Операционные данные остаются у бизнеса; на сервере только лицензия и копии
Ключи маркетплейсов не попадают на наш сервер
Каждое действие с именем сотрудника; отмены и удаления с подтверждением управляющего
Закрытые финансовые периоды блокируются; исправления только с правами и причиной
Права каждого экрана проверяются автотестами
Локальные копии каждые 15 минут и ночные облачные

Аккаунты и платежи

Building · веб-панели

E-mail и надёжный пароль: от 12 символов, без паролей по умолчанию
5 неверных попыток блокируют аккаунт на 15 минут
Ссылка сброса пароля действует 1 час
Данные карт не обрабатываются: взносы оплачиваются по IBAN с квитанцией
Подсказки о защите данных прямо на экранах

Alisa

Сначала правила, потом ИИ

206 инструментов Алисы работают в рамках правил безопасности.

AlisaСлужба поддержки · Русский

На линии

Хочу изменить адрес доставки моего заказа.

Клиент подтверждён

Проверена возможность изменения заказа

Заказ ещё не передан в доставку, адрес можно изменить. Назовите новый адрес, пожалуйста.

Конечно, Центральная улица, 12.

Адрес обновлён, заметка о звонке сохранена

Адрес обновлён. Отправляю вам подтверждение по SMS.

Запрос выполненЗаписано

Перед операциями со счётом звонящий проходит проверку
Смена номера телефона только после SMS-кода
Возможность отмены и возврата подтверждается отдельной проверкой
Инструменты обращаются к данным через наши серверные функции, а не напрямую к базе
Заметки о звонках сохраняются и доступны для проверки

Постоянное тестирование без касания рабочих данных

Изоляция бронирований, привилегии прав, целостность цен и безопасность плановых задач проверяются тестами с откатом, не изменяющими рабочие данные.

То, что не хранится, не утечёт

Мы сознательно не храним самые рискованные данные, номера карт и ключи маркетплейсов. Это упрощает соблюдение закона о защите данных и даёт вам спокойствие.