Безопасность и конфиденциальность

Двухэтапная проверка, сеансы, хранение данных и запросы на удаление.

Двухэтапная проверка (2FA)

Работает с Google Authenticator; включается для каждого аккаунта.

  1. На странице «Безопасность» откройте раздел «Двухэтапная проверка».
  2. Добавьте показанный на экране ключ в Google Authenticator, Authy или похожее приложение.
  3. Введите 6-значный код из приложения и включите проверку.
Для отключения тоже нужен актуальный код — если вы потеряли телефон, обратитесь к администратору команды.

Активные сеансы

Смотрите, где выполнен вход, и выходите в один клик.

На странице «Безопасность» видны устройства, на которых выполнен вход в ваш аккаунт: можно выйти на любом из них или сразу на всех. При смене пароля или деактивации пользователя его сеансы и так завершаются немедленно.

Срок хранения данных

Решите, как долго хранить закрытые диалоги.

Если задать на странице «Безопасность» срок хранения в днях, закрытые диалоги старше этого срока вместе с файлами ежедневно удаляются безвозвратно. Значение 0 означает «хранить столько, сколько позволяет мой тариф».

Запросы посетителей на удаление данных

Обработайте запрос по GDPR/KVKK на одном экране.

Если посетитель просит удалить его данные, введите его email или ID посетителя в разделе «Безвозвратно удалить данные посетителя» на странице «Безопасность»: диалоги, сообщения и файлы этого человека будут удалены безвозвратно. Действие фиксируется в журнале аудита.

Маскирование номеров карт

Если посетитель введёт номер карты в чате, он будет скрыт автоматически.

Номера карт в сообщениях посетителей маскируются до сохранения. Функция включена по умолчанию; отключить её можно для каждого сайта в настройках, но мы этого не рекомендуем.

Журнал аудита

Кто, что и когда изменил.

Входы, неудачные попытки входа, изменения 2FA, обновления настроек, действия с каналами и API-ключами, а также запросы на удаление данных записываются в журнал аудита. Именно туда стоит заглянуть, если что-то пошло не так.