Центр доверия

Name: RandevuAI
Rating: 4.8 (150 reviews)
Author: RandevuAI

Наши обязательства по безопасности, конфиденциальности и вашим данным

Цель по доступности

99,5%

Цель ежемесячной доступности

Не более ~3,6 часа простоя в месяц

24/7

Автоматический мониторинг ошибок

Ошибки автоматически фиксируются и отправляются в уведомлениях

<200 мс

Цель по времени ответа API

Для стандартных запросов

* Это целевые показатели, а не гарантированные обязательства SLA. Фактическая доступность может меняться в зависимости от инфраструктуры.

Меры безопасности

Шифрование при передаче и хранении

Весь трафик шифруется по HTTPS/TLS; данные, хранящиеся у провайдера базы данных, зашифрованы. Пароли хешируются bcrypt и никогда не хранятся в открытом виде.

Разделение данных между компаниями

Каждый запрос видит только данные компании, вошедшей в систему; идентификатор компании никогда не берётся из браузера. Идентификаторы, присланные браузером, например клиента, услуги, сотрудника или филиала, тоже проверяются на принадлежность этой компании до чтения или сохранения. Эти правила защищают автоматические тесты, и они проверены вживую на двух отдельных тестовых компаниях.

Защита от злоупотреблений

Ограничение частоты запросов и защита от CSRF на API; защита от DDoS на уровне хостинга.

Инфраструктура в ЕС

Приложение и база данных работают во Франкфурте (ЕС). Все партнёры, обрабатывающие персональные данные, перечислены ниже с указанием местоположения.

Конфиденциальность и соответствие

KVKK

Обработка по турецкому Закону о защите персональных данных № 6698; уведомление о конфиденциальности и форма обращения опубликованы.

GDPR / DSGVO

Обработка по принципам Общего регламента ЕС по защите данных: минимизация данных, согласие, право на доступ и удаление.

Субобработчики

Следующие партнёры могут обрабатывать ваши данные в рамках нашего сервиса:

Провайдер	Назначение	Местоположение
Neon (PostgreSQL)	Хостинг базы данных	Европейский союз
Vercel	Хостинг приложения, серверные функции и хранение файлов (Франкфурт); публичный статический контент раздаётся по всему миру	Европейский союз
Resend	Уведомления по электронной почте	США — Северная Вирджиния
Paddle	Биллинг подписок (в качестве зарегистрированного продавца)	Великобритания / ЕС
iyzico	Платежи за записи (если бизнес включил онлайн-оплату) (только при использовании этой функции)	Турция
Twilio	SMS-, голосовые и WhatsApp-уведомления (только при использовании этой функции)	США — Северная Вирджиния
NetGSM	SMS-уведомления в пределах Турции (только при использовании этой функции)	Турция
Google (Gemini)	Функции ИИ — бизнес может использовать своего провайдера и свой ключ (только при использовании этой функции)	глобальная инфраструктура — регион не гарантирован
Google Takvim	Синхронизация календаря — только если сотрудник подключил свой календарь (только при использовании этой функции)	глобальная инфраструктура — регион не гарантирован
Sentry	Мониторинг ошибок (только при использовании этой функции)	Европейский союз
Upstash	Ограничение частоты запросов и кэширование (только при использовании этой функции)	США — Северная Вирджиния
PostHog	Продуктовая аналитика — только с вашего явного согласия (только при использовании этой функции)	США — Северная Вирджиния

Разделённая ответственность

RandevuAI

Безопасность платформы и инфраструктуры
Шифрование при передаче и хранении
Разделение данных между компаниями
Мониторинг ошибок и обновления безопасности
Обработка данных в соответствии с KVKK/GDPR

Владелец бизнеса

Защита учётных данных
Согласие клиентов на SMS/email
Точность данных о бизнесе
Права доступа сотрудников
Соблюдение местного законодательства

Вопросы по безопасности?

Для сообщений об уязвимостях или вопросов о защите данных:

info@randevuai.net