Изоляция внутри запроса
Каждая запись несёт компанию, которой принадлежит, и это условие входит в сам запрос к базе, а не проверяется на строках после того, как они пришли. Чужие строки вообще не берутся, значит, не могут утечь дальше.
Безопасность
Скучные части, записанные
Вы собираетесь положить переписку, договоры и записи ваших клиентов в чужую систему. Вот что держит их раздельно.
Разделение
Как одна компания не видит другую
Ваши доступы зашифрованы
Пароли от почты, ключи каналов и телефонии хранятся зашифрованными AES-256. Расшифровываются в момент использования и никогда не отправляются в браузер.
Файлы не в публичной папке
До вложения нельзя добраться, зная путь. Для каждого нужна подписанная ссылка, которая живёт пять минут и привязана к адресу, который её запросил.
Вход в два шага
Коды по времени из любого приложения-аутентификатора, для каждого аккаунта.
Сессия заканчивается с браузером
Закрытый браузер означает выход из системы. Это намеренно: рабочий день должен начинаться с осознанного входа.
Одно событие происходит один раз
Webhook, доставленный пять раз, меняет ваши данные один раз. Повторная доставка — норма в интернете. Дубли тикетов и дважды посчитанные звонки — нет.
Конкретно
Цифры, о которых спрашивают при выборе поставщика
- Шифрование доступов
- AES-256
- Передача
- TLS с HSTS
- Ссылки на файлы
- 5 минутпривязаны к адресу, который их запросил
- Второй шаг
- TOTPшесть цифр, окно 30 секунд
- Сессия на сервере
- 7 дней
- Аутентификация webhook
- HMAC-SHA256по сырым байтам, окно 5 минут
- Резервные копии
- зашифрованыпрежде чем покинуть сервер
- Восстановление
- отрепетированонастоящее восстановление в одноразовую базу, с пересчётом строк
Честно
Чего мы не утверждаем
У ZynTrail нет сертификата ISO 27001 или SOC 2. Написать это стоит нам одной строки на этой странице и избавляет вас от неловкого открытия посреди процедуры выбора поставщика.
То, что есть, — выше: механизмы, и тот факт, что они проверены, а не предполагаются. Резервные копии восстанавливаются по графику в одноразовую базу, и строки пересчитываются, потому что копия, которую никто никогда не восстанавливал, — это убеждение, а не резервная копия.
Если вашему закупщику нужен документ, который мы не можем дать, скажите об этом рано. Этот разговор лучше на первой неделе, чем на десятой.
Юридическая сторона
Кто контролёр и что происходит при удалении
Контролёр — это вы
Персональные данные в ваших тикетах — ваши. ZynTrail обрабатывает их по вашим указаниям, на условиях, которые идут с договором, а не по запросу.
Соглашение об обработке включено
Договор по ст. 28 — часть условий обслуживания, принимается одним действием и выдаётся отдельным документом на подпись, если того требует ваша процедура.
Удаление выполняется
Запрос на удаление выполняется в живой системе, а резервные копии со старой записью истекают по объявленному графику, а не редактируются построчно.
Что хранит закон, остаётся
Счета и бухгалтерские документы хранятся столько, сколько требует налоговое и бухгалтерское законодательство, и это имеет приоритет над запросом на удаление.
Вопросы о безопасности
Прежде чем нам написать
Может ли ZynTrail работать на нашем сервере?
Нет. ZynTrail — это сервис, который мы обслуживаем: мы его обновляем, делаем резервные копии и репетируем восстановление. Сам софт не передаётся. Это и большая часть того, за что вы платите: нет сервера, который надо поддерживать, нет выходных на обновления, и есть резервная копия, которую кто-то действительно восстанавливал.
Кто в ZynTrail может видеть наши тикеты?
Аккаунт оператора платформы имеет доступ к данным арендаторов, потому что создание компаний, починка сломанного подключения к почте и откат ошибки идут через него. Это немного людей, и это аккаунт, который мы назовём вам поимённо.
Что будет с нашими данными, если мы уйдём?
Вы их выгружаете: тикеты, клиентов и отчёты в CSV и Excel. Запись компании удаляется, и с ней всё, что на ней висит. Уже сделанные резервные копии хранят свою копию, пока не истекут по объявленному графику.
Посмотрите её на вашем случае
Скажите, сколько человек отвечают клиентам и по каким каналам приходят обращения. Мы покажем те же экраны, в которых будет работать ваша команда, на вашем случае, а не по демонстрационному сценарию.
Каждый тариф начинается с 30 дней полного доступа к продукту, со всеми функциями.