Как ArtisanClo защищает ваши кампании, доступы и данные.
Здесь описано, как защищён ArtisanClo: технические меры, правила доступа и контроль безопасности.
Мы сосредоточены на реальных мерах: шифровании, проверках запросов, изолированных базах данных и контроле доступа.
Меры безопасности действуют в кабинете, в движке решений и API, при хранении данных и в работе команды.
Мы применяем практические меры, которые предотвращают взломы и утечки и не мешают высокой скорости.
Мы защищаем серверы и API, а вы отвечаете за надёжность паролей вашей команды и ключи 2FA.
Главные правила нашей архитектуры безопасности
Шифрование каналов, проверка API-ключей, лимиты запросов, разделение баз данных и логирование работают вместе.
Внутренний доступ сотрудников ограничен задачами техподдержки и обслуживания серверов.
Мы регулярно проверяем код, обновляем компоненты и совершенствуем фильтры для защиты от новых угроз.
Какие системы защиты мы применяем
Безопасность кода и API
Сервис проверяет все входящие данные, чтобы защититься от типовых атак и попыток взлома.
Точки API защищены от подделки запросов подписями, секретными токенами, временными окнами и лимитами.
Мы постоянно оптимизируем защитную логику, чтобы проверки не замедляли реальных пользователей.
Защита серверов и инфраструктуры
Серверы платформы размещены в защищённых дата-центрах с защитой от DDoS-атак и файрволами.
Рабочие базы данных клиентов изолированы друг от друга. Прямой административный доступ защищён шифрованием.
Тестовая и рабочая среды строго разделены, чтобы ошибки тестирования не влияли на реальный трафик.
Шифрование и защита логов
Весь трафик между вашим сайтом, браузером и нами защищён шифрованием HTTPS/TLS.
Чувствительные данные в логах (например, IP-адреса) маскируются, чтобы в отчётах не было полных открытых списков.
Мы советуем не вносить лишние личные данные в текстовые заметки к правилам потоков.
Доступ команды и безопасность аккаунта
Вы отвечаете за сохранность паролей, ключей 2FA и токенов API внутри вашей команды.
Если сотрудник ушёл или токен утерян, сразу смените ключи в настройках кабинета.
Используйте роли из конструктора, чтобы давать сотрудникам только нужные права.
Мониторинг и реагирование на инциденты
Мы круглосуточно следим за скоростью работы серверов, ошибками и необычной активностью.
Если возникает проблема, наша команда быстро изолирует сбойный участок и восстанавливает штатную работу.
Если инцидент затронет ваш аккаунт, мы сразу предупредим вас по почте или в дашборде.
Сторонние технические провайдеры
Мы привлекаем проверенные компании для аренды серверов, приёма криптоплатежей и отправки писем.
Всех провайдеров мы выбираем по надёжности и соблюдению стандартов защиты.
На данные, которые обрабатываются на мощностях подрядчиков, распространяются наши стандартные правила защиты.
Ограничения и зона ответственности
Несмотря на многоуровневую защиту, ни одна онлайн-система не может гарантировать полной защиты от всех угроз.
Эта страница описывает наши стандарты работы и не является юридической гарантией полного отсутствия риска.
Вы отвечаете за аккуратность вашей команды, сложные пароли и правильную настройку фильтров.
О чём стоит сразу написать нам
Если вы нашли уязвимость или заметили подозрительный вход в ваш аккаунт, срочно напишите нашей поддержке.
Защита — это непрерывный процесс
Мы регулярно обновляем защитные меры по мере появления новых угроз и развития платформы.
Продолжая пользоваться ArtisanClo после обновления, вы подтверждаете, что ознакомились с новой редакцией страницы о безопасности. Если вы не согласны с обновлённой редакцией, прекратите пользоваться сервисом и закройте аккаунт в порядке, предусмотренном Условиями.