В PRO NETWORKER вы доверяете нам не просто список телефонов, а стратегические контакты, цели и анализ вашего окружения. Это требует максимальной ответственности за защиту данных. Ниже — конкретные технические меры, которые мы применяем.

Три уровня шифрования данных

Данные защищены на трёх независимых уровнях. Компрометация одного из них не раскрывает остальные — система продолжает защищать вашу информацию.

УРОВЕНЬ 1
Аппаратная изоляция на устройстве
Токены авторизации хранятся в защищённом разделе операционной системы: Apple Keychain на iPhone и Android Keystore на Android-устройствах. Доступ к ним закрыт без биометрии или PIN-кода — даже при физическом доступе к телефону.
УРОВЕНЬ 2
Транспортное шифрование (TLS)
Всё, что передаётся между приложением и нашими серверами, защищено протоколом TLS версии 1.2 и выше. Перехватить данные в процессе передачи невозможно — независимо от того, к какой сети подключён ваш телефон.
УРОВЕНЬ 3
Шифрование базы данных (AES-256)
Каждая запись шифруется на уровне приложения алгоритмом AES-256-GCM до записи в базу данных. Прямой доступ к серверу или базе данных не открывает содержимое — без ключа это лишь бессмысленный набор символов.
РЕЗЕРВНЫЕ КОПИИ
Шифрование бэкапов (AES-256-CBC)
Резервные копии базы данных шифруются перед выгрузкой в облачное хранилище (AES-256-CBC + PBKDF2). Даже в случае утечки облачного хранилища ваши данные остаются недоступны без ключа шифрования.

Как защищён наш сервер

Безопасность данных — это не только шифрование, но и то, кто и как может получить доступ к серверу.

Сетевая изоляция

Бэкенд-сервис принимает соединения только по внутреннему адресу (127.0.0.1). Из интернета он напрямую недоступен — весь внешний трафик проходит через реверс-прокси nginx, который проверяет и фильтрует каждый запрос. Это означает, что прямая атака на сервер исключена архитектурно.

Разграничение доступа

Сессии пользователей и администраторов технически изолированы друг от друга. Компрометация одного пользовательского аккаунта не предоставляет доступа к аккаунтам других пользователей или к административным функциям.

Как хранятся пароли

Ваш пароль никогда не хранится в исходном виде. Мы применяем алгоритм scrypt с индивидуальной солью и серверным секретом (pepper). Это означает, что даже сотрудники PRO NETWORKER не могут узнать ваш пароль — а подобрать его перебором вычислительно невозможно.

ВАЖНО

Именно поэтому мы не можем «восстановить» ваш пароль — только сбросить и задать новый. Это признак правильной системы защиты, а не недоработка.

Проверка платежей

Платёжные запросы принимаются только с официальных IP-адресов YooKassa. Кроме того, каждый платёж дополнительно верифицируется через официальный API платёжного провайдера. Подделать платёжное уведомление или провести ложную транзакцию невозможно.

Ваши данные и искусственный интеллект

PRO NETWORKER использует языковые модели (LLM) для анализа сети контактов и генерации стратегических рекомендаций. Это поднимает важный вопрос: что именно попадает в нейросеть?

Ответ: реальные персональные данные — никогда. Это гарантировано не организационной политикой, а техническими мерами на уровне кода.

Автоматическая фильтрация персональных данных

Перед отправкой любого запроса в языковую модель система автоматически удаляет все персональные идентификаторы: номера телефонов, адреса электронной почты и @-упоминания. Даже если разработчик допустит ошибку в коде — система не позволит передать ПДн в модель.

Псевдонимизация контактов

Имена ваших контактов заменяются на обезличенные идентификаторы: «Иван Петров» становится PERSON_1, «Анна Смирнова» — PERSON_2 и так далее. Нейросеть анализирует структуру вашей сети и предлагает стратегии, не зная, кто есть кто. Реальное соответствие хранится только на нашем сервере.

Маскирование остаточных данных

После первичной фильтрации система выполняет второй проход: любые персональные данные, которые могли «просочиться» в тексте, заменяются на [скрыто]. Двухэтапная очистка снижает вероятность утечки до минимума.

Языковая модель помогает нам строить стратегии — но она видит только структуру и паттерны, не личности. Ваши контакты остаются только вашими.

Ваши права по закону 152-ФЗ

PRO NETWORKER соответствует требованиям федерального закона «О персональных данных» (152-ФЗ). Ниже — конкретные механизмы, а не просто декларации.

Журнал всех операций с данными

Каждое чтение, изменение и удаление персональных данных фиксируется с временной меткой. Это означает, что у нас всегда есть доказательная база — как для вас, так и для регулятора (Роскомнадзор).

Явное согласие на обработку

Обработка ваших персональных данных и их передача для ИИ-анализа возможны только после явно зафиксированного согласия. Это прямое требование статьи 9 закона, реализованное в коде: без согласия — операция заблокирована.

Автоматическое истечение сессий

Сессии авторизации имеют ограниченное время жизни (TTL). По истечении срока — сессия закрывается автоматически. Войти в ваш аккаунт по «старой ссылке» или сохранённому токену невозможно.

Право на удаление (ст. 21 152-ФЗ)

Вы можете полностью удалить свой аккаунт. Все ваши данные — профиль, контакты, цели, история — стираются из системы без остатка. Эта функция реализована на уровне API и не требует ручного вмешательства сотрудников.

КАК УДАЛИТЬ АККАУНТ

Перейдите в раздел «Профиль» → «Настройки» → «Удалить аккаунт». Или обратитесь в поддержку — support.

Регулярные резервные копии

Бэкапы базы данных создаются автоматически каждые 6 часов и хранятся в зашифрованном виде в Yandex Cloud. Это защищает ваши данные от потери даже в случае физического сбоя серверной инфраструктуры.

Коротко о главном

  • Три уровня шифрования — устройство, канал передачи, хранилище. Взлом одного не раскрывает остальное.
  • Сервер изолирован — прямой доступ из интернета архитектурно исключён.
  • Пароль необратим — даже мы не можем его прочитать.
  • ИИ не видит имена — только обезличенные идентификаторы и структуру.
  • Право на удаление — реализовано технически, не на словах.
  • 152-ФЗ выполнен в коде — журнал, согласие, TTL, удаление.

Если у вас есть вопросы о безопасности данных или вы хотите получить подробную информацию — напишите нам: поддержка. Также ознакомьтесь с нашей политикой конфиденциальности.