Данные хранятся на территории РФ. Шифрование, двухфакторная аутентификация, scoped API keys и полное соответствие требованиям 152-ФЗ.
Все соединения зашифрованы. HTTPS для API, STARTTLS для SMTP, mTLS между микросервисами.
Двухфакторная аутентификация для чувствительных операций. Google Authenticator, Authy и другие.
Ключи с ограничением по домену и набору операций. Компрометация ключа — минимальный blast radius.
API-ключи хранятся не в plaintext — Argon2 хеш. Даже при утечке базы ключи бесполезны.
Требования закона «О персональных данных» реализованы на уровне платформы
Все данные хранятся и обрабатываются на территории Российской Федерации. Персональные данные не покидают юрисдикцию.
Раздельное согласие с фиксацией IP-адреса, даты и версии текста согласия. Пока согласие не дано — доступ к функциям заблокирован.
Retention-воркер автоматически удаляет персональные данные при отзыве согласия и по истечении сроков хранения.
Email-адреса маскируются в API-ответах. Демаскирование — отдельный запрос с аудит-логом. Контроль доступа к персональным данным.
Повышенные требования к безопасности, аудит-логи, 2FA, scoped keys — из коробки.
Особая категория ПДн. Маскирование, автоудаление, retention — платформа обеспечивает compliance.
Серверы в РФ, 152-ФЗ, договор присоединения к оферте — юридически прозрачная модель.
Магазины, маркетплейсы — email-адреса покупателей защищены на уровне инфраструктуры.
152-ФЗ, шифрование и контроль доступа — часть платформы.