CheckUpБезопасность и 152-ФЗ
Где лежат ваши данные и кто их видит
Без громких слов и выдуманных сертификатов: как устроено на самом деле — где хранится, что шифруется, что уходит внешним сервисам и что значит сверка лица по закону.
Как устроено
Шесть правил, которые работают каждый день
Каждое правило живёт в коде, а не в презентации. Там, где это касается денег и доступа, его проверяют автоматические тесты перед обновлением.
Данные — на сервере в России
База, файлы, фото с отметок и записи звонков хранятся на нашем сервере у российского хостинг-провайдера. Приложение и сайт работают только по HTTPS.
Доступ по ролям и правам
Правило простое: как отмечены права, так у человека и доступ. Сотрудник видит свои смены, задачи и деньги, управляющий — свою точку, владелец — всё, бухгалтер — только то, что ему открыли. Права проверяются на сервере при каждом запросе; адрес, для которого правило не описано, закрыт по умолчанию. Организации холдинга разделены: данные одной не видны в другой без отдельного доступа.
Селфи и документы — не по прямой ссылке
Фото с отметок на смене, паспорт, медкнижка, права и направления на медосмотр не лежат по открытой ссылке. Файл отдаётся только по подписанной ссылке с проверкой прав и коротким сроком жизни.
Ключи интеграций зашифрованы
Ключи и пароли от iiko, СБИС, банков, телефонии, Avito и почты для жалоб хранятся в базе в зашифрованном виде — симметричным шифром Fernet (AES-128 и проверка целостности HMAC). Ключ шифрования лежит в настройках сервера, отдельно от базы: копия базы без него ключей не раскрывает.
Вход
Короткий ключ доступа живёт 30 минут, обновляется через защищённую куку, недоступную скриптам страницы. По желанию — второй фактор кодом из SMS. Автовыход по бездействию настраивает каждый для себя; список устройств, с которых выполнен вход, виден в профиле.
Журнал изменений
Изменения данных записываются в журнал: кто, что и когда поменял. Утверждённую ведомость пересчёт не трогает — выплаченное остаётся выплаченным.
Сверка лица
Это биометрия. Говорим об этом прямо
Сверка селфи с фото из профиля защищает от отметок «за друга». Но по 152-ФЗ сведения, по которым устанавливают личность, — биометрические персональные данные.
Сначала на нашем сервере
Селфи при открытии смены сравнивается с эталонным фото сотрудника: «отпечаток» лица считается на нашем сервере. Только если сравнение спорное, снимок дополнительно смотрит внешняя AI-модель.
Письменное согласие
Для обработки биометрических данных статья 11 152-ФЗ требует письменного согласия человека. Согласие сотрудника на сверку лица оформляет работодатель — порядок разберём при подключении.
Можно без неё
Селфи при открытии смены включается отдельно для каждой точки. Без него смена открывается по геометке и Wi‑Fi точки, а опоздания и прогулы считаются так же.
Что уходит наружу
Какие данные видят внешние сервисы
Всё остальное остаётся на нашем сервере.
| Что | Куда | Зачем |
|---|---|---|
| Тексты пуш-уведомлений | Apple и Google через Expo | Доставка уведомления на телефон |
| Код для входа по SMS | SMS-провайдер | Второй фактор входа |
| Запросы к iiko, СБИС, банку, телефонии | Ваши же сервисы, с вашими ключами | Выручка, накладные, выписки, записи звонков |
Вопросы
Вопросы службы безопасности
Кто оператор персональных данных сотрудников?
Данные ваших сотрудников вносите вы, работодатель, и решаете, что включать. Как распределить роли и оформить документы по 152-ФЗ, обсудим при подключении — формулировки для вашего договора проверяет юрист.
Можно ли без сверки лица?
Да. Селфи при открытии смены включается отдельно для каждой точки. Без него смена открывается по геометке и, если включено, по Wi‑Fi точки.
У вас есть сертификаты и аттестации?
Мы не пишем на сайте того, чего нет. Здесь описано, как система устроена на самом деле; документы для вашей службы безопасности обсудим отдельно.
Показ
Покажем, кто что видит, на вашей сети
На показе заведём роли под вашу структуру и проверим, что сотрудник видит только своё, а управляющий — только свою точку.
Сначала посмотреть самому — без регистрации
Уже работаете в CheckUp? Войти →