Что мы храним и как это защищено

Из открытых источников: карьерные страницы и системы найма, сайты компаний и технологии на них, пресс-релизы и новости, публичные реестры и подачи регуляторам. Контакты людей — с публичных страниц компаний и от лицензированных поставщиков. У каждого факта в лиде виден источник, дата и ссылка.

Мы собираем рабочие контакты в связи с должностью человека, а не его частную жизнь. Любая компания или человек убирается из базы по одному письму — без объяснения причин, и домен попадает в список исключений, чтобы не вернуться при следующем обходе.

Почту для входа, профиль покупателя (что продаёте, кому, отрасли, страны, размер компаний), список ваших компаний, какие лиды вы открыли и как отметили их статус, подключённые интеграции и ключи API. Этого достаточно, чтобы подбирать лиды; больше мы не спрашиваем.

Данные одного аккаунта не видны другому. Участники вашей команды видят лиды и отметки только своего аккаунта.

• Вход по одноразовому коду на почту: паролей нет, значит, утечь нечему.
• Сессии можно закрыть на всех устройствах одной кнопкой в кабинете.
• Ключи API выдаются с правами «чтение» или «открытие лидов», журнал вызовов виден в кабинете, любой ключ отзывается мгновенно.
• Вебхуки подписываются HMAC-SHA256 вашим ключом подписи: ваш сервер может проверить, что лид пришёл от нас.
• Токены подключённых CRM и рассылок хранятся в зашифрованном виде и используются только для отправки ваших лидов.

Резервные копии делаются ежедневно, доступ к ним только по ключу. Данные клиентов изолированы по аккаунтам.

Удалить аккаунт и все данные — одно сообщение в чат поддержки в кабинете. Удаляем в течение суток и подтверждаем письмом.

Сертификации SOC 2 и ISO 27001 пока нет. Не рисуем значки, которых не заслужили. Описание мер защиты для вашей службы безопасности пришлём по запросу.