Политика информационной безопасности

Дата вступления в силу: 5 ноября 2026 года · Дата последнего обновления: 4 ноября 2026 года · Версия: 1.0

Настоящая русская версия является основной (мастер-версией). При любых расхождениях между версиями на разных языках преимущественную силу имеет версия на русском языке.

1. Назначение и цели

Политика описывает, как ООО «SELLAI» защищает сервис PDZ CRM и данные компаний-клиентов: конфиденциальность (доступ только у тех, кому он нужен), целостность (данные не искажаются и изменения отслеживаются) и доступность (Сервис работает, данные можно восстановить).

2. Область применения

Политика распространяется на программный код и инфраструктуру Сервиса, данные компаний-клиентов и их пользователей, а также на работников и подрядчиков ООО «SELLAI», имеющих доступ к Сервису.

3. Принципы

• Минимизация данных — Сервис хранит только данные, нужные для работы с задолженностью; данные банковских карт не собираются.
• Минимальные привилегии — каждый пользователь и работник получает доступ только к тому, что нужно для его работы.
• Защита по умолчанию — безопасные настройки включены сразу, без действий пользователя.
• Изоляция — данные каждой компании отделены от данных других компаний.

4. Управление доступом

4.1 Пользователи Сервиса

• Роли: владелец компании, руководитель, менеджер. Менеджер видит только закреплённых за ним покупателей и не может менять финансовые условия договоров.
• Пароли хранятся только в виде необратимых хешей (PBKDF2-SHA256 с солью); PIN-коды — также в виде хешей.
• Попытки входа ограничиваются по частоте; сеансы видны в «Профиле», их можно завершить на всех устройствах сразу (при этом сбрасывается и PIN-вход).
• Ключи API хранятся в виде хешей SHA-256, показываются один раз при создании, могут быть только для чтения и отзываются руководителем; частота запросов к API ограничена.

4.2 Работники ООО «SELLAI»

• Доступ к серверам — только по SSH-ключам, у ограниченного круга лиц, назначенных директором.
• Доступ к данным конкретной компании — только для устранения неисправностей или по запросу этой компании.

5. Целостность и журнал изменений

• Неизменяемый журнал: кто, когда и что изменил в договорах, платежах и настройках. Записи журнала нельзя изменить или удалить, в том числе руководителю компании.
• Защита форм от подделки запросов (CSRF) и от повторной отправки.
• Проверка входных данных на сервере, включая данные, поступающие через API и интеграции.

6. Криптографическая защита

• Все соединения с Сервисом — только по HTTPS (TLS) с сертификатами Let's Encrypt; включён HSTS.
• Внешние резервные копии шифруются по AES-256 до отправки; ключ хранится отдельно от копий.

7. Доступность и резервное копирование

• Ежедневная резервная копия базы данных и файлов; на сервере хранятся 14 последних копий.
• Ежедневная зашифрованная копия хранится вне сервера.
• Перед каждым обновлением Сервиса делается дополнительная копия; обновление можно откатить на предыдущую версию.
• Работа Сервиса проверяется автоматически каждую минуту; при сбое ответственные получают оповещение.

8. Управление уязвимостями и изменениями

• Программный код хранится в системе контроля версий; каждое изменение проходит автоматические проверки перед выкладкой.
• Операционная система и компоненты обновляются; критические обновления безопасности устанавливаются в приоритетном порядке.
• Ошибки сервера записываются в журнал и разбираются.

9. Физическая безопасность

Серверы размещены в дата-центре Hetzner Online GmbH (Германия) с контролем физического доступа, резервным питанием и охраной. Физический доступ работников ООО «SELLAI» к серверам не требуется.

10. Управление инцидентами

1. Инцидент — событие, которое угрожает конфиденциальности, целостности или доступности данных (утечка, несанкционированный доступ, длительный сбой).
2. При выявлении инцидента ответственные немедленно ограничивают его последствия, выясняют причины и сохраняют сведения для расследования.
3. Затронутые компании-клиенты уведомляются не позднее 24 часов с момента выявления инцидента с персональными данными. Уполномоченный государственный орган уведомляется в сроки, установленные законодательством.
4. По итогам инцидента принимаются меры, чтобы он не повторился.

11. Поставщики

Поставщики, которые участвуют в обработке данных, перечислены в разделе 5 Политики конфиденциальности. Новые поставщики привлекаются только после оценки их мер защиты.

12. Работники

Работники с доступом к Сервису знакомятся с этой Политикой, обязуются соблюдать конфиденциальность и сообщать о подозрительных событиях. При увольнении доступ отзывается в день увольнения.

13. Что делает компания-клиент

• Создаёт учётные записи только своим работникам и отключает их при увольнении.
• Выдаёт сотрудникам только нужные роли; ключи API — только с нужными правами.
• Следит, чтобы сотрудники не передавали пароли и не входили с чужих устройств без завершения сеанса.

14. Пересмотр

Политика пересматривается не реже одного раза в год, а также после существенных изменений Сервиса или инцидентов.

15. Связь

Сообщить об уязвимости или инциденте: privacy@safelaw.ai.