Доверие и безопасность

Данные под замком, доступ под контролем.

LIOS хранит рабочее пространство каждого клиента отдельно, шифрует данные, разграничивает роли доступа и ведёт журнал действий. На этой странице — как это устроено на практике.

Журнал мер защиты

Четыре меры, на которых держится защита данных.

Разверните пункт журнала, чтобы увидеть, как именно это устроено внутри LIOS.

01 Шифрование данные в пути и в покое

Соединение с LIOS защищено по TLS, данные в хранилище шифруются, доступ к резервным копиям ограничен.

02 Роли доступа каждый видит только своё

Рабочие пространства изолированы друг от друга, а роли владельца, оператора и менеджера разграничивают доступ к оплате, экспорту и удалению данных.

03 Аудит журнал действий

Импорт, изменения, отправки и удаления фиксируются с указанием пользователя и времени.

04 Согласие обработка по закону

Обработка персональных данных ведётся с согласия субъекта и с учётом требований 152-ФЗ «О персональных данных».

Роли доступа

Каждая роль видит ровно то, что нужно для работы.

Рабочее пространство делится на три роли с разными правами. Наведите курсор или фокус на строку матрицы, чтобы увидеть, что именно доступно каждой роли.

Права владельца, менеджера и оператора в рабочем пространстве LIOS
Разрешение Владелец Менеджер Оператор
Оплата и тариф разрешено запрещено запрещено
Экспорт всех данных разрешено запрещено запрещено
Удаление рабочего пространства разрешено запрещено запрещено
Управление пользователями разрешено частично — только приглашение операторов запрещено
Очередь лидов и аналитика разрешено — вся аналитика разрешено — аналитика команды частично — только своя очередь

Границы данных

Что LIOS хранит, а чего не делает никогда.

Реальные данные вы загружаете сами после регистрации, внутри своего изолированного рабочего пространства. LIOS проверяет импорт на дубли и ошибки формата до того, как данные попадут в очередь.

Что хранится

  • Источники лидов и поля компании и контакта, нужные для решения по лиду.
  • История импорта, решений и исходов по каждому лиду.
  • Черновики сообщений и отметки о согласии на контакт.
  • Журнал действий пользователей внутри рабочего пространства.

Чего мы не делаем

  • Не передаём и не продаём данные клиентов третьим лицам без согласия.
  • Не собираем чувствительные категории данных без понятного законного основания.
  • Не отправляем сообщения от имени клиента без его подтверждения: отправка всегда через человека.
  • Не показываем данные клиента публично в кейсах или демо без письменного согласия.

Реакция на инциденты

Если что-то пойдёт не так, есть чёткая последовательность действий.

Каждый инцидент, связанный с данными или доступом, проходит четыре шага: обнаружение, уведомление, устранение и разбор причин. Раскройте шаг, чтобы увидеть, что происходит внутри.

  1. 1 Шаг 1 из 4 Обнаружение

    Мониторинг и журнал действий помогают быстро заметить нештатную активность или сбой доступа.

  2. 2 Шаг 2 из 4 Уведомление

    Клиент получает информацию о характере инцидента и затронутых данных без необоснованной задержки.

  3. 3 Шаг 3 из 4 Устранение

    Доступ ограничивается, уязвимость закрывается, данные восстанавливаются из резервной копии при необходимости.

  4. 4 Шаг 4 из 4 Разбор причин

    После устранения фиксируем причину и вносим изменения в процесс или инфраструктуру.

    закрытьвосстановитьисправитьзафиксировать

Хранение и удаление данных

Сколько хранятся данные и как их удалить.

Срок хранения зависит от типа данных и цели обработки. По запросу клиента данные удаляются раньше стандартного срока.

Активные данные Пока действует договор

Лиды, сообщения и журнал действий хранятся, пока рабочее пространство активно.

Резервные копии Ограниченный срок

Резервные копии хранятся ограниченное время и автоматически удаляются по истечении срока.

Удаление по запросу Право на забвение

Клиент или субъект данных может запросить удаление данных через владельца аккаунта или поддержку.

Есть вопросы по безопасности? Напишите до регистрации.

Опишите, какие данные вы будете загружать и какие требования у вашей компании к безопасности — мы ответим до того, как вы перенесёте реальные данные в рабочее пространство.