Для компаний

Где живут ваши данные и как мы их защищаем

Коротко и без маркетинга: что храним, где, кто за что отвечает по закону и что можно отключить.

Россия: сервер в дата-центре в Томской области
152-ФЗ: уведомление в Роскомнадзор подано
14 дней: ежедневные резервные копии
TLS: шифрование соединений

Где хранятся данные

Сервер стоит в дата-центре в г. Северске Томской области, провайдер ООО «Центр сети хостинга „Елена хостинг“». Всё, что вы создаёте в AveBot, хранится там.

База данных: проекты, сценарии, клиенты, диалоги, сделкиРоссия

Файлы, которые вы загружаетеРоссия

Резервные копии базыРоссия

Письма, которые отправляет сервисРоссия, свой почтовый сервер

Что уходит за пределы России

Только одно: если вы включили ИИ-ассистента, тексты запросов к нему отправляются на обработку провайдеру ИИ-моделей OpenRouter, Inc. (США). Это трансграничная передача, уведомление о ней подано в Роскомнадзор. База данных при этом остаётся в России.

Если ИИ не нужен, просто не включайте ассистента в проекте: тогда данные ваших клиентов не покидают Россию.

Мессенджеры (Telegram, ВКонтакте, MAX) и почта работают как каналы доставки сообщений, которые выбираете вы. Переписка проходит через их серверы так же, как при обычном общении.

Кто за что отвечает по 152-ФЗ

Ваши клиенты и подписчики. Вы оператор их персональных данных, мы обрабатываем данные по вашему поручению (ч. 3 ст. 6 закона № 152-ФЗ). Условия поручения записаны в разделе 5 оферты.
Пользователи кабинета. Здесь оператор мы: что собираем и зачем, написано в политике конфиденциальности. Уведомление в Роскомнадзор подано.
Что нужно от вас. Своя политика обработки данных, согласия клиентов и, если обязанность распространяется на вас, уведомление в Роскомнадзор. Для рассылок есть журнал согласий и правила.

Как защищены данные

Шифрование

Сайт и кабинет работают только по HTTPS. Пароли хранятся в виде хеша argon2, исходный пароль не знает никто, включая нас.

Вход

Ограничено число попыток входа и регистрации с одного адреса. После смены пароля все старые входы перестают действовать.

Доступ сотрудников

Роли в проекте: владелец, администратор, редактор, оператор. Каждый видит и меняет только то, что разрешено его роли.

Сервер

Открыты только порты сайта и защищённого входа администратора. Подбор паролей к серверу блокируется автоматически. Обновления безопасности ставятся автоматически.

Почта

Письма подписаны DKIM, домен защищён SPF и DMARC: подделать письмо от имени сервиса сложно.

Доступность

Сервис проверяется снаружи каждую минуту. Аптайм и инциденты открыто видны на странице статуса.

Резервная копия базы делается каждый день, хранятся последние 14. Статус работы сервиса: страница статуса.

Ваши данные принадлежат вам

Выгрузка аккаунта и бэкап проекта доступны в кабинете в любой момент.
При удалении аккаунта данные удаляются из рабочей базы сразу, из резервных копий в течение 14 дней.
Мы не продаём данные и не используем данные ваших клиентов в своих целях.

Для службы безопасности и юристов

Ответим на опросник по информационной безопасности, пришлём нужные документы и обсудим договор под ваши требования. Пишите на support@avebot.ru с пометкой «Безопасность».