Как мы защищаем ваши данные
Где стоят серверы, что зашифровано и как часто мы делаем резервные копии. Здесь только то, что работает уже сегодня, без планов.
Коротко
- Серверы у netcup
- Германия
- Копия базы данных во Франкфурт
- Каждые 5 минут
- для учётных данных
- AES-256
- Цель для уведомления об утечке
- 24 часа
Последняя проверка: 19 октября 2026 г.
Серверы
В Германии
Диалоги, знания и настройки хранятся на наших серверах у netcup в Германии.
Доступ к серверам только по ключу
Попасть на серверы может только тот, у кого есть подходящий цифровой ключ. Входа по паролю там нет, поэтому подбирать пароли бесполезно.
База данных недоступна из интернета
Межсетевой экран закрывает доступ к базе данных снаружи. К данным могут обращаться только наши собственные системы.
Соединения
Только зашифрованные соединения
Любое соединение с webchatagent.com идёт по HTTPS, современные браузеры используют при этом TLS 1.3. Кто вводит http://, попадает на https://, а браузер два года помнит, что нужно использовать только HTTPS (HSTS).
Cloudflare перед webchatagent.com
Запросы к webchatagent.com, то есть к сайту, панели управления и окну чата, проходят через Cloudflare, который останавливает атаки до того, как они дойдут до наших серверов. White-label-платформы на собственном домене клиента подключаются к нашим серверам напрямую, без Cloudflare.
Пароли и учётные данные
Учётные данные зашифрованы
Учётные данные подключённых сервисов, например WhatsApp, Instagram, почтовых ящиков, календарей, Notion или Confluence, мы храним в зашифрованном виде (AES-256-GCM). Это касается и адресов и ключей ваших собственных интерфейсов (подключений API и MCP).
Пароли не хранятся в читаемом виде
Сам пароль мы не храним, только вычисленное из него контрольное значение (scrypt). Восстановить по нему пароль невозможно, в том числе нам.
Данных карт у нас нет
Платёжные данные вы вводите прямо в Stripe. Номера карт никогда не попадают на наши серверы.
Аккаунты и права
Подтверждённый адрес почты
Аккаунт с паролем начинает работать только после подтверждения адреса электронной почты.
Вход в два шага
По желанию при входе дополнительно запрашивается 6-значный код из приложения на вашем телефоне, в том числе при входе через Google. Когда функцию включают или выключают, вы получаете письмо.
Защита от подбора пароля
После слишком многих неверных паролей подряд вход блокируется на срок до 15 минут. Для 6-значных кодов блокировка срабатывает уже после 5 неудачных попыток.
Права для каждого участника команды
Каждый участник команды входит под своим логином. Вы решаете, какие разделы он видит, например живой чат или собранные контакты, и для каких чат-ботов.
Резервные копии
База данных сохраняется непрерывно
Каждые 5 минут актуальное состояние базы данных уходит в Google Cloud во Франкфурте. Если что-то пойдёт не так, мы можем вернуть базу данных к нужной минуте, как минимум в пределах последних 24 часов.
Полная копия каждую ночь
Каждую ночь сервер сохраняет все базы данных и файлы и загружает их в Google Cloud во Франкфурте, то есть не туда, где стоят наши серверы.
Сервер не может удалить копии
Учётная запись, через которую сервер загружает копии, может их сохранять, но не удалять и не перезаписывать. Даже тот, кто захватит наш сервер, не сможет с её помощью уничтожить копию.
Удаление не позднее чем через 3 дн.
Старые копии Google Cloud удаляет автоматически, не позднее чем через 3 дн. Удалённые данные не лежат месяцами в старых копиях.
Восстановление отработано
16 октября 2026 г. мы восстановили все базы данных из резервной копии на пустом сервере. 19 октября 2026 г. мы также вернули базу данных к нужной минуте.
Хранение
Автоудаление через 30 дн.
В новых аккаунтах мы удаляем диалоги, звонки, собранные контакты и записи на приём через 30 дн. Срок вы настраиваете сами в настройках.
Загруженные файлы удаляются через 7 дн.
Файлы и изображения, которые посетители отправляют в чат, мы удаляем через 7 дн.
Без обучения ИИ
Мы не используем диалоги и контент вашего сайта для обучения моделей ИИ.
Если что-то пошло не так
Цель: уведомление в течение 24 часов
При утечке данных мы сообщаем вам без промедления. Наша цель: в течение 24 часов с момента, когда мы о ней узнали. Так записано в договоре об обработке данных.
Цель: доступность 99,9 %
Мы стремимся к доступности 99,9 % в среднем за год. Это цель, а не гарантия: твёрдые обязательства с компенсациями действуют, только если мы отдельно договоримся о них в письменной форме.
Вопросы о безопасности
У netcup в Германии. Резервные копии хранятся в Google Cloud во Франкфурте. Для каждого ответа вопрос также уходит в выбранную вами модель ИИ; где она работает, зависит от поставщика.
Нет. Через Cloudflare проходят только запросы к webchatagent.com. White-label-платформа на вашем собственном домене подключается к нашим серверам напрямую, тоже в зашифрованном виде по HTTPS.
Да. Если вход в два шага включён, мы запрашиваем код из приложения и после входа через Google. Чтобы включить его, нужен ваш пароль; если у аккаунта пароля нет, вы один раз входите заново.
В стандартном договоре нет. Мы стремимся к доступности 99,9 % в среднем за год. Твёрдые обязательства с компенсациями согласуются только отдельно и в письменной форме.
В приложении о технических и организационных мерах (TOMs) нашего договора об обработке данных. Его можно прочитать на нашем сайте до регистрации.
Напишите нам на hello@webchatagent.com. Коротко опишите, что вы нашли и как это воспроизвести.
Готовы? Создайте первого ИИ-чатбота.
Бесплатный старт без платёжных данных. Отмена в любое время.
Кредитная карта не требуется. Отмените в любое время.