Безпека
Безпека корпоративного рівня

Ваші дані захищені

Ми ставимося до безпеки максимально серйозно. Наша платформа створена із застосуванням заходів безпеки корпоративного рівня та відповідає найсуворішим міжнародним стандартам.

Сертифікати та відповідність вимогам

Незалежно підтверджено провідними аудиторами у сфері безпеки

ISO 27001

Сертифікована система управління інформаційною безпекою. Міжнародно визнаний стандарт управління інформаційною безпекою.

GDPR

Повна відповідність Загальному регламенту ЄС про захист даних. Ваші дані обробляються та зберігаються відповідно до найсуворіших європейських стандартів.

HIPAA

Відповідність Закону США про мобільність і підзвітність медичного страхування. Підходить для медичних організацій, які працюють із даними пацієнтів.

SOC 2 Type II

Пройдено аудит за стандартом SOC 2 Type II. Незалежне підтвердження наших засобів контролю безпеки, доступності та конфіденційності.

Можливості безпеки

Вбудована безпека на кожному рівні платформи

Наскрізне шифрування

Усі дані під час передавання та зберігання шифруються за допомогою AES-256. Для викликів API використовується TLS 1.3.

Дата-центри в ЄС

Усі дані зберігаються в сертифікованих за стандартом ISO 27001 дата-центрах, розташованих у Німеччині (ЄС). Жодні дані не залишають меж Європейського Союзу.

Контроль доступу

Керування доступом на основі ролей (RBAC) із багатофакторною автентифікацією. Гранульовані права доступу для учасників команди.

Зберігання даних

Налаштовувані політики зберігання даних. Автоматичне видалення записів дзвінків і текстових розшифровок після визначеного вами періоду.

Відповідність вимогам DNC

Вбудоване керування списками «не телефонувати» (DNC). Автоматична перевірка DNC перед кожним вихідним дзвінком. Відповідність TCPA.

Журнали аудиту

Повний журнал аудиту всіх системних дій. Кожен виклик API, вхід у систему та зміна конфігурації реєструються в журналі й можуть бути відстежені.

Згода на запис дзвінків

Автоматичне керування згодами на запис дзвінків. Налаштовується для кожної кампанії з юридично коректними повідомленнями.

Глобальна відповідність вимогам

Відповідність телекомунікаційним вимогам у понад 80 країнах. Забезпечується дотримання правил щодо локальних номерів і обмежень часу дзвінків.

Найкращі практики безпеки

Наші зобов’язання щодо захисту ваших даних виходять за межі сертифікатів

Регулярне тестування на проникнення незалежними компаніями з безпеки
Цілодобовий моніторинг безпеки та реагування на інциденти
Перевірка співробітників і навчання з питань безпеки
Безпечний життєвий цикл розробки ПЗ (SSDLC)
Програма повідомлення про вразливості
Щорічні аудити безпеки сторонніми організаціями
Плани забезпечення безперервності бізнесу та аварійного відновлення
Угоди про обробку даних (DPA) доступні для всіх клієнтів

Потрібна угода про обробку даних?

Ми надаємо DPA для всіх клієнтів. Зверніться до нас щодо вимог до корпоративної безпеки.