Безопасность
Создано, чтобы ваши данные оставались защищёнными.
Как обрабатываются рабочие данные во время закрытой беты. До подключения подтвердите с основателем требования к доступу, интеграциям и данным.
🔒
Защита соединений и учётных данных
- Данные шифруются при передаче с помощью HTTPS/TLS
- Защита хранилищ и сроки хранения резервных копий зависят от инфраструктурного провайдера и настроек
- Учётные данные интеграций обрабатываются на сервере; не отправляйте пароли или ключи API через форму сайта
🏢
Изоляция данных между организациями
- Данные организаций разделены с помощью ограничений доступа на уровне организации и ролевых разрешений; уполномоченный технический доступ возможен для поддержки, безопасности, реагирования на инциденты, обслуживания и выполнения требований закона
- Доступ зависит от назначенной организации, роли и разрешений на конкретный ресурс
- При подключении подтвердите доступ сотрудников и партнёров до импорта рабочих данных
🤖
Обработка данных ИИ
- ИИ работает на базе OpenAI; по умолчанию входные и выходные данные API не используются для обучения моделей OpenAI, однако данные могут обрабатываться и временно храниться в соответствии с действующими условиями API провайдера
- Данные клиентов логически разделены по организациям; отдельные данные обрабатываются перечисленными ниже субобработчиками исключительно для предоставления запрошенных функций (звонки, сообщения, ИИ, хостинг, аналитика, платежи и подключение банков)
- База знаний (RAG) изолирована по организациям — одна компания не видит данные другой
- Правила проверки и передачи управления человеку согласуются до включения автоматизации общения с клиентами; некоторые настроенные сценарии могут отправлять сообщения автоматически
📋
Принадлежность и переносимость данных
- Ваши рабочие данные остаются вашей собственностью
- Доступные экспорты зависят от процесса. Согласуйте нужный объём экспорта и план переноса до начала работы
- Запросите удаление аккаунта; связанные данные удаляются с учётом сроков хранения и ротации резервных копий
- Мы не продаём данные вашей компании. Провайдеры обрабатывают отдельные данные для работы подключённых функций
🔗
Сторонние интеграции
- Интеграции, включая экспорт для бухгалтерии, Google Calendar и Twilio, подключаются только по вашему явному запросу
- Способ авторизации зависит от интеграции; поддерживаемые подключения OAuth и другие учётные данные настраиваются при подключении
- Для вебхуков применяется проверка, поддерживаемая провайдером, если она доступна
- Попросите основателя помочь отключить интеграцию или изменить её доступ
🛡️
Инфраструктура и доступность
- Размещено в управляемой облачной инфраструктуре (Railway, Vercel, Supabase)
- Управляемые резервные копии и восстановление зависят от выбранного провайдера инфраструктуры и тарифа
- Мы работаем над надёжностью сервиса и по возможности заранее сообщаем о плановом обслуживании
- Мониторинг критически важных сервисов
Субобработчики данных
| Услуга | Назначение | Обрабатываемые данные |
|---|---|---|
| Railway | Размещение приложения CRM и базы данных | Записи CRM, данные учётной записи и коммуникации |
| Supabase | Хранение заявок с сайта, если настроено | Контактные данные с сайта |
| Vercel | Хостинг сайта и обработчиков заявок | Заявки с сайта, предоставленные контакты, технические журналы |
| OpenAI | Ответы ИИ и анализ | Выбранные сообщения и рабочий контекст; обработка и хранение регулируются применимыми условиями API |
| Plaid | Подключение банковских счетов | Данные финансовых счетов и операций |
| Twilio | SMS и звонки | Номера телефонов, содержание сообщений |
| Vapi | Голосовой AI | Аудиозаписи звонков и расшифровки |
| Resend | Доставка электронных писем | Адреса и содержимое электронных писем |
| Платёжный провайдер | Обработка платежей, если подключена | Платёжные данные обрабатывает утверждённый платёжный провайдер |
| Поставщик бухгалтерской интеграции и экспорта | Передача финансовых данных, если включена | Счета, платежи или файлы экспорта по запросу пользователя |
| Аналитика, Calendar, OAuth | Данные использования, события календаря | |
| Microsoft | Аналитика сайта Clarity | Данные использования сайта, тепловые карты, воспроизведение сессий |
| Cloudflare | CDN, хранение файлов (R2) | Загруженные файлы (фотографии, документы) |
Используемые провайдеры зависят от включённых функций. Сервисы аналитики обрабатывают сведения об использовании сайта; дополнительные интеграции звонков, сообщений, банков, платежей и календарей обрабатывают данные, необходимые для соответствующих сценариев. Подробности — в политике конфиденциальности.
Вопросы о безопасности?
Если у вас есть вопросы о наших мерах безопасности, обработке данных или вам нужен DPA (договор об обработке данных), свяжитесь с нами.
hello@bazas.ai