Безопасность: что мы делаем с данными вашей компании и чего не делаем никогда
БезопасностьЧаты агентства — это его бизнес. Brokbase устроен так, чтобы одна компания никогда не увидела другую, чтобы ничего не уходило из компании без подтверждения человека и чтобы документ от незнакомца не мог навредить системе, которая его читает.
Изоляция
- Каждая запись несёт компанию, которой принадлежит; границу обеспечивает сама база данных через row-level security, а приложение обращается к ней через узкие функции с аудитом, а не напрямую к таблицам.
- Внутри компании владелец выбирает между общими записями и приватным режимом, где каждый брокер видит только свои.
- Администрирование платформы использует отдельные учётные данные и отдельный журнал аудита.
Исходящие сообщения
Система никогда не отправляет сообщение клиенту сама. Ответы, напоминания и документы готовятся и показываются брокеру; отправляет их только подтверждение в кабинете или в приложении, а отправка с неизвестным исходом никогда не повторяется автоматически.
Документы и модели
Файлы архивируются один раз с контрольной суммой, разбираются в изолированном процессе с ограничениями по времени и памяти и читаются моделями, которым разрешено публиковать только значение, которое они могут процитировать со страницы. Сообщения из чатов никогда не кэшируются между компаниями; одинаковые документы распознаются только по контрольной сумме.
Где и как долго
Данные живут в Azure UAE North (Дубай) с ежедневными резервными копиями. Вход — по одноразовому коду из почты, через Google или Apple; паролей, которые можно украсть, нет. Сроки хранения и удаление описаны в политике конфиденциальности.
Сообщить о проблеме
Пишите на [email protected]. Мы подтверждаем получение в течение одного рабочего дня и не преследуем исследователей, которые сообщают о проблемах добросовестно.