Безопасность данных
Платформа Реккора работает с данными малого и среднего бизнеса — выгрузки продаж, бухгалтерии, остатков, клиентских баз. На этой странице собрано, как мы храним и защищаем эти данные, чьи требования закона соблюдаем и какие гарантии вы получаете при работе с сервисом.
Где хранятся данные
Все данные клиентов — загруженные таблицы, результаты обработки, история запросов, учётные записи — хранятся на серверах, расположенных на территории Российской Федерации. Это требование Федерального закона № 242-ФЗ к локализации персональных данных российских граждан.
Как защищены данные при передаче
Соединение между браузером и сервисом всегда защищено протоколом HTTPS с современным набором алгоритмов TLS. Авторизация выполняется по JWT-токену в защищённой cookie с атрибутами HttpOnly и Secure — это исключает перехват сессии через JavaScript на стороне браузера. Внутренние запросы между серверами проходят в закрытом контуре и не доступны из внешней сети.
Изоляция между пользователями
Данные одного клиента недоступны другому. Каждый запрос к базе данных и к файловому хранилищу содержит проверку принадлежности ресурса учётной записи. Это правило не имеет исключений: даже сотрудники Реккоры с административным доступом не могут просматривать содержимое таблиц клиента без формального запроса и согласия владельца.
Обработка данных языковыми моделями
При запросе к ассистенту фрагменты ваших данных передаются на вычислительную инфраструктуру языковой модели. Модель работает в пределах нашего инфраструктурного контура и соблюдает требования 152-ФЗ к обработке персональных данных. Данные не используются для дообучения модели и не перепродаются третьим сторонам.
Платёжные операции
Оплату подписок принимают аккредитованные российские процессоры — АО «Альфа-Банк» и АО «Точка». Данные банковской карты вводятся на защищённой странице банка, не передаются на серверы Реккоры и не сохраняются в нашей базе. Все платёжные операции соответствуют стандарту PCI DSS.
Резервное копирование
Ежесуточно создаётся резервная копия всей базы данных сервиса. Копии хранятся отдельно от рабочей инфраструктуры и используются только для восстановления при сбое. Восстановление из резервной копии затрагивает только данные сервиса — без раскрытия содержимого пользователей.
Удаление учётной записи и данных
В разделе профиля доступна функция полного удаления учётной записи. После её активации все загруженные файлы, отчёты, история запросов и связанные с ними данные удаляются с серверов сервиса в течение 30 дней — это срок, которого мы придерживаемся для отзыва согласия на обработку персональных данных по 152-ФЗ.
Контакты по вопросам безопасности
По вопросам, связанным с обработкой персональных данных, отзывом согласия, утечками или иными инцидентами безопасности напишите на support@reccora.ru. Мы отвечаем на запросы по безопасности в течение 24 часов в рабочие дни.
ИИ-аналитика для бизнеса