Ваши данные в безопасности и в России

NovaLead спроектирован с учётом ФЗ-152 и требований бизнеса: хранение данных в России, маскирование данных для ИИ, шифрование ключей каналов, защищённый виджет и журнал аудита.

Что внутри

7 уровней защиты данных

Собрали ключевые меры, которые важны бизнесу при работе с клиентскими диалогами, записями и CRM.

Соответствие ФЗ-152

Персональные данные клиентов хранятся на серверах в России. ИИ-обработка проходит через YandexGPT без передачи зарубежным ИИ-провайдерам.

Шифрование подключений

Токены Telegram, MAX, VK и ключи интеграций хранятся в зашифрованном виде. Доступ к базе сам по себе не раскрывает секреты ваших каналов.

Контроль активных сессий

При смене пароля или выходе со всех устройств старые сессии сразу прекращаются. Это помогает быстро закрыть доступ бывшему сотруднику или потерянному устройству.

Защита виджета от подделки

Виджет можно привязать к разрешённым доменам. Запросы к чувствительным действиям дополнительно подписываются ключом канала, поэтому чужой сайт не сможет штатно использовать ваш виджет.

Договор обработки данных

В договоре обработки данных фиксируются роли сторон, категории данных, меры защиты и порядок работы с персональными данными ваших клиентов.

Журнал аудита

Значимые действия в аккаунте сохраняются в журнале. Их можно фильтровать по бизнесу, оператору и типу события, чтобы разбирать спорные ситуации.

Маскирование персональных данных

Перед ИИ-обработкой телефоны, email, карты, СНИЛС, ИНН и паспортные данные заменяются безопасными метками. ИИ работает только с тем контекстом, который ему нужен.

Доверие

Безопасность встроена в каждый слой NovaLead

Мы защищаем не отдельную форму или один канал, а весь путь клиента: от первого сообщения до записи, CRM и истории действий в аккаунте.

Данные клиентов остаются под контролем бизнеса

NovaLead хранит персональные данные в России, разделяет доступы между бизнесами и фиксирует значимые действия команды в журнале аудита.

Ключи каналов не лежат открытым текстом

Токены мессенджеров и интеграций хранятся в зашифрованном виде, а публичный виджет принимает только подписанные запросы.

ИИ работает с обезличенным контекстом

Перед ИИ-обработкой NovaLead маскирует телефоны, email, карты, СНИЛС, ИНН и паспортные данные, чтобы модель не получала лишнюю персональную информацию.