Безопасность

Возможности безопасности

Владейте своими данными

Ваши данные принадлежат вам. Точка. Все отправляемые вами сообщения не только безопасно передаются и хранятся, но и защищены от выгрузок в целях комплаенса.

Ноль модерации

Никакой Большой Брат за вами не следит: ни у кого нет прямого доступа к базе данных, чтобы узнать о вашей переписке в Chanty.

Протоколы безопасности для передачи данных
Предотвращение потери данных
Доступ в командное пространство только по приглашению
Шифрование файловой системы и хранилища файлов
Тесты на проникновение на уровне приложения и инфраструктуры
Изолированные хранилища команд
Развёрнутые внутренние политики
Политики аудита соответствия
Регулирование хранения данных

Chanty и Общий регламент ЕС по защите данных

Chanty уважает вашу конфиденциальность и помогает разобраться в ваших правах согласно Общему регламенту по защите данных, вступившему в силу 25 мая 2018 года.

Мы внедрили подходы, инструменты и процессы, подтверждающие наше соответствие требованиям GDPR.

Изучите наш раздел Политика конфиденциальности, чтобы узнать больше о защите ваших персональных данных согласно GDPR.

Меры безопасности, которые мы внедрили для защиты вас и ваших данных

Надёжность архитектуры

База данных синхронно реплицируется, что помогает нам быстро восстановиться после сбоя. В качестве превентивной меры мы регулярно делаем снимки базы данных и безопасно храним их в отдельном дата-центре. Это гарантирует восстановление базы данных в случае серьёзного сбоя Amazon.

Шифрование транзакций

Chanty принудительно использует HTTPS с TLS (SSL) для всех сервисов, включая наш публичный сайт. Веб-подключения ко всем сервисам Chanty идут через TLS 1.2 и выше. Мы поддерживаем forward secrecy и AES-128-GCM и запрещаем небезопасные подключения по TLS 1.1 и ниже или SSL 3.

Безопасность дата-центра

Все серверы, которые мы используем в Chanty, размещены в защищённых дата-центрах, прошедших аудит SAS 70. Серверы защищены межсетевым экраном, пропускающим минимально необходимый для работы сервиса трафик.

Amazon обеспечивает безопасность с помощью множества сертификаций, включая SSAE 16. Подробнее о процессах физической безопасности Amazon: https://aws.amazon.com/security/.

Пользовательские возможности

Настройки видимости и передачи данных в командном пространстве определяются типом чата или задачи. Участники командного пространства сами решают, какой чат создать — публичный или приватный.

Push-уведомления могут показывать или скрывать содержимое, чтобы предотвратить раскрытие данных.
Доступ только по приглашению на email гарантирует отсутствие спама и отвлечений.

Возможности продукта

Аутентификация — пользователи Chanty входят по одноразовым кодам, которые безопаснее и которые сложнее использовать во вред, чем пароль. Если пользователь всё же выбирает пароль, пароли защищаются шифрованием с солью.

Управление пользователями — администраторы командного пространства могут отключать участников прямо из интерфейса приложения.

Гарантированная доступность

Chanty использует Amazon Web Services (EC2, S3 и Amazon Elasticsearch Service) для управления пользовательскими данными.

Chanty гарантирует, что доступность архитектуры соответствует требованиям SLA EC2 в 99.9%. https://aws.amazon.com/compute/sla/

Безопасность в Chanty