Безопасность и защита данных
BINCORT обрабатывает не только данные бизнеса, но и персональные данные его клиентов — имена, телефоны, email, переписку. Ниже — что конкретно для этого сделано, без общих слов.
Шифрование данных
Персональные данные клиентов (имя, телефон, email, текст обращения) хранятся в зашифрованном виде — AES-128-CBC с HMAC-подписью (Fernet). Ключ шифрования можно менять без остановки сервиса и без потери доступа к уже накопленным данным — процедура ротации ключа реализована и проверена на реальной базе данных.
Вход в аккаунт
Пароли хранятся хешированными (bcrypt, 12 раундов) — не в виде, который можно восстановить при утечке базы. Двухфакторная аутентификация обязательна для каждого входа в кабинет — одноразовый код на телефон или почту, без возможности отключить. Сессии можно завершить разом на всех устройствах одним действием.
Серверы и юрисдикция
Серверы BINCORT физически расположены в России. Обработка персональных данных ведётся в соответствии с 152-ФЗ «О персональных данных».
Договор поручения на обработку данных
BINCORT обрабатывает персональные данные не своих пользователей, а клиентов своих пользователей — тех, кто обратился в бизнес через один из каналов. По ст. 6 ч. 3 152-ФЗ это требует договора поручения на обработку персональных данных: он есть в разделе 11.1 публичной оферты — с перечнем разрешённых действий, целей и обязанностей BINCORT как обработчика.
Защита от подделки запросов
Исходящие вебхуки подписываются HMAC-SHA256 — получатель может убедиться, что запрос действительно от BINCORT. Входящие вебхуки от каналов (Telegram, VK, MAX, Viber) сверяются секретом, который сервер генерирует сам и сравнивает по алгоритму с постоянным временем выполнения — это защищает от подмены и от атак по времени ответа.
Разграничение доступа
Данные каждого бизнеса физически изолированы от данных других бизнесов на уровне каждого запроса к базе данных, а не только на уровне интерфейса. Роли операторов (кто может видеть заявки, кто — управлять настройками и оплатой) разграничены и проверяются на каждом действии.
Ваши данные — ваши
Выгрузить все свои данные можно в один клик из кабинета, в любой момент, без обращения в поддержку. Отменить подписку — тоже в один клик, доступ сохраняется до конца оплаченного периода.
Регулярная проверка кода
Код BINCORT проходит регулярные раунды внутренней проверки на уязвимости и логические ошибки — это не формальный сертификат, а задокументированная практика, которая по правовым обзорам снижает риски при инциденте.
Вопросы
Если у вас есть вопрос о том, как BINCORT обрабатывает данные — напишите на bincort.system@gmail.com.