Доверие и безопасность
Понятное описание того, как IHGIZ обращается с вашими данными сегодня. Каждое утверждение на этой странице сверено с кодом — здесь нет ничего декларативного.
Хранение данных
Все данные приложения хранятся в MongoDB Atlas. После регистрации компании в Дубае (июнь 2026) запланирован перенос региона базы данных в ОАЭ; до его завершения данные могут размещаться в другом регионе Atlas.
Шифрование
Весь трафик шифруется при передаче (TLS). Подключаемые учётные данные каналов — токены ботов, API-ключи, секреты провайдеров — шифруются при хранении по AES-256-GCM, а продакшен-развёртывание не запускается без ключа шифрования.
Доступ и аутентификация
Вход основан на сессионной аутентификации; новые аккаунты одобряются вручную на этапе пилота по приглашениям. Права операторов ограничены назначенными администраторами платформы, а закрытые разделы используют индивидуальные права доступа.
Проверка входящих сообщений
Webhooks от провайдеров сообщений проверяются до обработки: каналы Meta — по HMAC X-Hub-Signature-256, входящая почта — по общему секрету или HMAC-заголовку, SMS-провайдеры — по опубликованной схеме подписи каждого провайдера. Непроверенные запросы отклоняются.
API-ключи
API-ключи ограничены по ресурсам, показываются один раз при создании и хранятся только в виде хешей SHA-256. Ключ можно отозвать в любой момент; отозванные ключи сохраняются для аудита.
Журнал аудита
Каждое изменение статуса встречи записывает аудит-запись на самом событии — включая автоматические переходы, помеченные как действия системы с указанием триггера. Вопрос «кто это подтвердил?» всегда имеет ответ.
Субобработчики
Доставка идёт только через выбранные вами каналы: Resend (почта), Meta Cloud API (WhatsApp, Messenger, Instagram), Telegram Bot API и настроенный вами SMS-провайдер (например, Twilio). Ссылки на встречи создаются у выбранного вами видеопровайдера. Хранение данных: MongoDB Atlas.
Сертификации
У IHGIZ пока нет сертификации SOC 2 или ISO 27001, и мы не показываем значки, которых не заслужили. Эта страница будет отражать развитие нашей позиции по безопасности.
Это техническое описание, сверенное с кодом, а не юридический документ. Формальная документация по безопасности и юридически выверенные политики ожидают проверки юристами.
Последняя сверка с кодом: 23 июля 2026
Вернуться на главную