Серверная инфраструктура и локализация данных

В соответствии с п. 5 ст. 18 Федерального закона №152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей осуществляется на территории Российской Федерации.

ООО «СМ Лайв» (vivaCRM) размещает серверную инфраструктуру в дата-центрах:

Дата-центр	Адрес
АО «Селектел»	123060, г. Москва, ул. Берзарина, д. 36, стр. 3

Обработка и хранение персональных данных осуществляется исключительно на территории Российской Федерации.

Меры защиты персональных данных

В целях исполнения требований №152-ФЗ и подзаконных актов применяются следующие организационные и технические меры защиты.

Шифрование данных

Передача данных между клиентскими устройствами и серверами осуществляется по защищённому протоколу HTTPS с использованием TLS.
Данные, хранящиеся на серверах, защищены с использованием современных криптографических алгоритмов (в том числе AES-256).
Доступ к административным интерфейсам ограничен по защищённым каналам связи.

Управление доступом

Реализована ролевая модель разграничения прав доступа.
Доступ сотрудников к данным предоставляется по принципу минимально необходимого уровня.
Все действия пользователей логируются.

Аутентификация

Поддерживается двухфакторная аутентификация (2FA).
Пароли хранятся в хешированном виде с использованием стойких алгоритмов.

Резервное копирование

Выполняется регулярное автоматическое резервное копирование.
Резервные копии хранятся в защищённом контуре на территории РФ.
Реализованы процедуры восстановления данных.

Защита инфраструктуры

Используются межсетевые экраны и средства защиты от несанкционированного доступа.
Применяются механизмы мониторинга и выявления инцидентов ИБ.
Обновления безопасности устанавливаются в регламентном порядке.

Раскрыть