Как защищены данные вашего центра
В CRM лежат ученики, родители, телефоны и деньги. Вот что защищает их уже сегодня — и международный стандарт, по которому мы строим защиту дальше.
Данные одного центра не видит другой
Изоляция на уровне базы данных
Каждая строка в базе помечена своим центром, и сама база не отдаёт чужие строки, даже если в коде ошибка. Это вторая стена за проверками в приложении.
Права по должностям
Директор решает, что видит каждый сотрудник: преподаватель — свои группы, администратор — запись и оплаты. Разделы вроде Instagram и заявок можно закрыть конкретному человеку.
Вход
Подтверждение входа кодом
Двухэтапный вход через приложение-генератор кодов и запасные коды на случай потери телефона. Включается в настройках безопасности.
Защита от подбора пароля
После пяти неверных попыток вход в учётную запись закрывается на 15 минут.
Где выполнен вход
Список всех устройств, с которых вошли в учётную запись, и выход с любого из них в один шаг. Смена пароля закрывает все остальные сеансы.
Вход по Face ID и отпечатку
В приложении TheCRM вход по лицу или отпечатку пальца: пароль не набирается на людях и не остаётся в заметках.
Если что-то случится
Восстановление на любую секунду
Изменения базы непрерывно копируются, копии шифруются и хранятся отдельно от основного сервера. Данные можно вернуть на момент перед сбоем или ошибкой.
Журнал изменений
Исправления оплат, тарифов и отметок посещаемости записываются: что было, что стало, кто и когда изменил.
Передача и хранение
Только защищённое соединение
Сайт и приложения работают только по HTTPS, браузер запоминает это правило и не откроет TheCRM по незащищённому адресу.
Ключи и пароли интеграций зашифрованы
Пароли терминалов, ключи Click, Payme и других подключений хранятся зашифрованными, а в журналах сервера ссылки с ключами доступа скрываются.
Защита по международному стандарту ISO/IEC 27001
Мы выстраиваем безопасность TheCRM по ISO/IEC 27001 — стандарту, по которому сертифицируются банки и крупные облачные сервисы. Цель — сертификат аккредитованного органа в 2027 году.
- 01Готово
Система управления безопасностью
Политика безопасности, оценка рисков и план их снижения оформлены по требованиям стандарта.
- 02Готово
93 меры защиты стандарта
Каждая мера защиты из стандарта сверена с TheCRM. Недостающее закрываем по плану с ответственными и сроками.
- 03В работе
Независимая проверка
Подключаем внешних специалистов: тест на проникновение сайта, API и мобильных приложений.
- 042027
Сертификационный аудит
Аудит аккредитованного органа по сертификации и сертификат ISO/IEC 27001.
Номер сертификата и ссылка на проверку в открытом реестре появятся здесь сразу после аудита.
Нашли уязвимость?
Напишите нам до того, как рассказывать публично. Ответим в течение рабочего дня, исправим и скажем, когда исправлено. За добросовестный поиск претензий не предъявляем.
hello@thecrm.uzTheCRM делает ООО «THE BOTIROFF», ИНН 308886506. Правила для исследователей: thecrm.uz/.well-known/security.txt
Готовы автоматизировать центр?
14 дней бесплатно. Без карты. Запуск — 8 минут с нашей помощью.