Nitka працює з переписками ваших клієнтів і доступами до рекламних акаунтів, тому захист даних — частина продукту. Нижче — як саме ми це робимо.
Коротко
Лише офіційні API Meta. Жодних паролів від Facebook чи Instagram: ви надаєте доступ у вікні Meta і можете відкликати його там же.
Мінімум дозволів. Запитуємо тільки ті права, без яких не працюють чати та передача подій.
Не продаємо і не передаємо дані третім особам для їхніх цілей.
Видалення за запитом — за листом на info@nitka.tools, протягом 30 робочих днів (nitka.tools/user-data-deletion/).
Технічні заходи
Захід
Як реалізовано
Шифрування під час передачі
HTTPS, TLS 1.2+ для сайту, кабінету та запитів до Meta
Зберігання токенів
Токени доступу Meta зберігаються зашифрованими [AES-256 — підтвердити в розробника]
Паролі
Хешуються [bcrypt / argon2 — підтвердити], у відкритому вигляді не зберігаються
Ізоляція даних
Дані кожного акаунта логічно відокремлені; один користувач не бачить даних іншого
Хостинг
Захищена хмарна інфраструктура з шифруванням даних у сховищі та контролем доступу
Резервне копіювання
[Щодня — підтвердити], зберігання копій до 30 днів
Доступ команди
Лише основні розробники, з двофакторною автентифікацією; до діалогів звертаємося лише за вашим запитом у підтримку
Оплата
Дані карток обробляє WayForPay; Nitka їх не бачить і не зберігає
Що рекомендуємо вам
Увімкніть двофакторну автентифікацію в Facebook, Instagram і Meta Business Suite.
Давайте доступ до кабінету Nitka лише працівникам, яким він потрібен, і забирайте його після звільнення.
Ми ніколи не просимо паролі чи коди з SMS. Отримали такий запит «від Nitka» — перешліть його на info@nitka.tools.
Інциденти та вразливості
Якщо станеться інцидент, що зачіпає ваші дані, ми повідомимо вас email-ом протягом 72 годин після виявлення і пояснимо, що сталося та що ми робимо. Знайшли вразливість — напишіть на info@nitka.tools з темою «Security»; ми відповімо протягом 3 робочих днів.
Документи
Політика конфіденційності — nitka.tools/privacy-policy/
Публічна оферта — nitka.tools/terms-and-conditions/
Видалення даних — nitka.tools/user-data-deletion/
Політика cookie — nitka.tools/cookies/