Безопасность и хранение данных

Шифрование

• Весь трафик между браузером и нашими серверами идёт по TLS (HTTPS).
• Аудио и видео в созвонах шифруются DTLS-SRTP. TURN-сервер пересылает уже зашифрованные пакеты.
• Изображение и голос в созвоне не сохраняются, если ведущий не включил запись. Когда запись идёт, все участники видят индикатор.

Пароли и вход

• Пароли хранятся только в виде хэша scrypt. Сам пароль не знаем даже мы.
• Сессия входа — cookie fr_session с флагами HttpOnly и Secure: скрипты на странице её не прочитают, а по незашифрованному соединению она не уйдёт. Живёт 30 дней.
• Вход — по почте и паролю. SSO не поддерживается.

Где хранятся данные

Серверы находятся в России, данные хранятся там же и не передаются за рубеж.

• Данные аккаунта: имя, почта, хэш пароля.
• Содержимое досок — то, что добавили пользователи.
• Записи созвонов — только если их включили.
• Реквизиты организаций для счетов.
• Технические журналы сервера (IP, user-agent) — хранятся 30 дней.

Третьим лицам данные не передаём, кроме случаев, когда этого требует закон. Сторонних счётчиков вроде Яндекс.Метрики или Google Analytics на сайте нет.

На «Бизнесе» доступна выгрузка журнала действий, а SLA 99,9% закреплён в договоре.

Документы и запросы

Подробно всё описано в политике обработки персональных данных. Запросы по персональным данным присылайте на legal@flowroom.team.