Безопасность и конфиденциальность
Создано для защиты ваших данных
Каждый уровень SolarisChat – от токенов Instagram до обработки платежей – спроектирован с приоритетом безопасности. Вот именно так мы вас защищаем.
Безопасность подключения Instagram и сообщений
Как мы обрабатываем ваш аккаунт Instagram и сообщения
OAuth. Мы никогда не видим ваш пароль
Официальный API
Instagram управляет аутентификацией
Вы входите напрямую на серверах Instagram через OAuth. SolarisChat никогда не получает и не хранит ваш пароль – мы получаем только безопасный токен доступа.
Зашифрованное хранение токена доступа
Ваш токен доступа Instagram хранится в зашифрованном виде с использованием AES-128-CBC и может использоваться только приложением для отправки ответов от вашего имени.
Отзовите доступ в любое время
Вы можете отключить SolarisChat от вашего аккаунта Instagram в любой момент из панели управления SolarisChat или непосредственно из настроек приложения Instagram.
Шифрование личных сообщений
Зашифровано
Шифрование AES-128-CBC
Каждое личное сообщение в нашей базе данных зашифровано с использованием AES-128-CBC. Исходный текст сообщений никогда не сохраняется в открытом виде.
Проверка целостности HMAC-SHA256
Каждый зашифрованный пакет помечен подписью HMAC-SHA256 для обнаружения и отклонения любых попыток вмешательства перед расшифровкой.
Формат ключа URL-безопасный base64
Ключи шифрования используют URL-безопасную кодировку base64, обеспечивая безопасную передачу и хранение без раскрытия.
Жизненный цикл данных и автоматическое удаление
Что происходит с вашими данными сообщений от получения до удаления
Политика автоматической очистки через 7 дней
Автоматически удалено
Сообщение поступает через вебхук Instagram
Instagram отправляет полезную нагрузку сообщения на наш защищённый эндпоинт через HTTPS/TLS.
Зашифровано и сохранено в базе данных
Полезная нагрузка шифруется с помощью AES-128-CBC и помечается HMAC-SHA256 перед сохранением. Никто не может прочитать её в открытом виде.
Конвейер ИИ обрабатывает сообщение
Чтобы написать ответ, текст сообщения, а также фото или голосовое сообщение клиента передаются по TLS нашему поставщику ИИ-моделей (OpenRouter). Они используются только для этого ответа, не продаются и не используются для рекламы.
Ответ отправлен обратно через Instagram Graph API
Сгенерированный ИИ ответ отправляется с использованием вашего зашифрованного токена доступа. Ответ проходит только через официальный API Instagram.
Безвозвратно удалено через 7 дней
Сообщения и данные вебхуков автоматически и безвозвратно удаляются на 7-й день. Лиды и заказы хранятся, пока вы не удалите их или аккаунт, — чтобы вы могли связаться с клиентами.
Минимальное хранение данных по принципу проектирования. Мы храним данные сообщений только столько, сколько строго необходимо для конвейера ИИ. После 7 дней они удаляются безвозвратно.
Безопасность платежей
Карты — через Paddle, переводы — через ваш банк. Мы не касаемся данных вашей карты
Оплата через Paddle и банковские переводы
Соответствует PCI DSS
Мы никогда не храним данные вашей карты
Данные карты вводятся на защищённой странице оплаты Paddle. SolarisChat никогда не видит, не обрабатывает и не хранит номера карт и CVV.
Paddle соответствует PCI DSS Level 1
Paddle — наш официальный продавец (Merchant of Record) и соответствует высшему стандарту безопасности карточной индустрии. Он обрабатывает для нас оплату картами, налоги и счета.
Банковские переводы: онлайн-банкинг, Kaspi и MBank
Также можно оплатить банковским переводом. Платёж проходит через ваш банк; мы лишь фиксируем, что он поступил, чтобы активировать тариф. Мы никогда не просим данные для входа в ваш банк.
Храним только платёжные идентификаторы
При оплате картой мы храним только идентификаторы клиента и подписки в Paddle, причём идентификатор клиента — в зашифрованном виде. Они лишь указывают на вашу подписку, и списать по ним деньги вне Paddle нельзя.
Проверка подписи вебхука
Каждое платёжное событие от Paddle проверяется по подписи HMAC-SHA256, прежде чем мы его обработаем, поэтому подделать его нельзя.
Аккаунт и персональные данные
Как хранятся ваш профиль, телефон и конфиденциальные поля
Зашифрованные конфиденциальные поля
Номер телефона хранится в зашифрованном виде
Хранится в зашифрованном столбце. Недоступен в открытом виде даже из базы данных напрямую.
Пароли хешируются, никогда не хранятся
Пароли используют хеширование PBKDF2-SHA256. Мы храним только хеш – даже наша команда не может восстановить ваш пароль.
Данные лидов и заказов зашифрованы
Имена пользователей и ID в Instagram из лидов, а также имена, телефоны и адреса, которые клиенты указывают в заказах, хранятся в зашифрованном виде.
Управление аккаунтом
Удалите аккаунт в любое время
Одно действие в настройках аккаунта безвозвратно стирает ваш профиль, токены, беседы, продукты и историю платежей.
Подайте запрос на удаление данных
Если вы хотите удалить только персональные данные, не закрывая аккаунт, вы можете подать официальный запрос на удаление по GDPR, и мы обработаем его в течение 30 дней.
Изображения — в Cloudinary, а не на наших серверах
Фото профиля и продуктов хранятся в Cloudinary, а не на серверах баз данных SolarisChat.
Транспорт и инфраструктура
Защищённые каналы и асинхронная архитектура
Безопасность архитектуры
Всегда активна
HTTPS / TLS везде
Весь трафик между вашим браузером, API Instagram и нашими серверами зашифрован при передаче.
Асинхронная обработка через Celery воркеры
Конвейеры сообщений работают в изолированных асинхронных воркерах. Сбой в одной беседе не может повлиять на другую.
Защита от дублирования через Redis
Быстро следующие друг за другом сообщения дедуплицируются через Redis, поэтому ИИ никогда не обрабатывает одно и то же сообщение дважды.
Ограничение частоты запросов и экспоненциальный откат
Все исходящие вызовы LLM API включают экспоненциальный откат и защиту от превышения лимита запросов, предотвращая неконтролируемые запросы.
Минимум логов. Логи фиксируют технические события для устранения неполадок. Токены доступа, пароли и платёжные данные в логи не попадают, а сами логи ни для чего другого не используются.
Соответствие и стандарты
Нормативные требования и политики, которым мы следуем
Соответствие нормативным требованиям
GDPR
Право на доступ, исправление и удаление ваших данных. Гарантия ответа в течение 30 дней.
CCPA
Закон Калифорнии о конфиденциальности потребителей. Мы не продаём вашу персональную информацию.
Политика платформы Meta
Полное соответствие политике разработчиков Meta, условиям платформы и правилам использования API.
PCI DSS (Paddle)
Оплата картами соответствует стандартам PCI благодаря Paddle. Мы не работаем с данными карт.
Минимизация данных
Мы собираем только то, что строго необходимо для работы сервиса. Ничего лишнего.
Автоматическое удаление
Данные сообщений автоматически удаляются через 7 дней. Ручная очистка не требуется.
Вопросы о ваших данных?
Прочитайте полную политику конфиденциальности, условия использования или свяжитесь с нашей командой напрямую по адресу info@solarischat.com