Подробно о том, как мы защищаем ваши переписки, память AI и доступы к интеграциям.
Каждому клиенту GrandHub поднимает отдельный Docker-контейнер с собственным workspace. Данные одного клиента не пересекаются с данными других. Никакого shared storage, никаких общих БД с переписками.
Bot-токены, OAuth-ключи интеграций (1С, AmoCRM, Bitrix24), память (MEMORY.md), личность (SOUL.md) и файлы workspace зашифрованы AES-256-GCM с per-user ключами через KeyVault. Администратор видит на диске только зашифрованные blob'ы.
Любой доступ администратора к данным пользователя — SSH, docker exec, прямой запрос к БД — логируется в append-only лог. Пользователь видит в личном кабинете полную историю: кто, когда, зачем. По запросу можем выгрузить детальный отчёт.
Вся инфраструктура размещена на Selectel в Москве и Санкт-Петербурге. Серверы соответствуют требованиям 152-ФЗ «О персональных данных». Уведомление в Роскомнадзор подано. Трансграничная передача — только обезличенно (для AI-моделей).
Когда вы подключаете AmoCRM, Bitrix24, PostgreSQL или другой сервис — токены шифруются и хранятся в изолированном KeyVault. Даже если кто-то получит доступ к нашей БД, токены интеграций нечитаемы без master-ключа.
Не используем ваши данные для обучения моделей. Не продаём данные третьим лицам. Не передаём содержимое переписки рекламным сетям. Не лезем в ваш контент без вашего письменного разрешения (см. оферту).
После отмены подписки данные хранятся ещё 30 дней — на случай если передумаете. После этого удаляются необратимо. Бухгалтерские записи (платежи, чеки) хранятся 5 лет согласно НК РФ.
Для компаний с особыми требованиями к конфиденциальности — Enterprise-тариф с двумя опциями: BYOK (Bring Your Own Key — ваш мастер-ключ, мы не можем расшифровать без него) и Self-Hosted (наш Docker-образ на вашем VPS).
Сообщите на security@grandhub.ru. Мы благодарим всех, кто помогает нам становиться лучше — за критичные находки выплачиваем bug bounty.