Безопасность и 152-ФЗ
Финансовые данные бизнеса — чувствительная информация. Вот как мы её защищаем.
Данные в России (152-ФЗ)
Весь слой хранения данных размещён на серверах в РФ — в соответствии с требованиями 152-ФЗ к обработке персональных данных.
Изоляция компаний
Данные каждой компании изолированы на уровне базы данных (row-level security). Один клиент не видит данные другого.
Защита паролей
Пароли не хранятся в открытом виде — только в виде криптографического хеша. Доступ к API — по токенам с ограниченным сроком жизни.
Согласие на обработку ПДн
При регистрации фиксируется согласие на обработку персональных данных с версией политики — прозрачно и в соответствии с законом.
Удаление по запросу
Аккаунт и связанные данные можно удалить по запросу. Предусмотрен льготный период перед окончательным стиранием.
Изолированный доступ
Сервисные порты закрыты от внешней сети, доступ — только через защищённый периметр. Биллинг — через ЮKassa, без хранения карт у нас.
Подробности обработки персональных данных — в Политике конфиденциальности. Вопросы по безопасности: support@deusfin.ru.
Готовы навести порядок в финансах?
Начните бесплатно — данные останутся под защитой с первого дня.