Безопасность и хранение данных

Где хранятся данные

• Серверы в России

  Облачная версия Орбита 365 размещена на серверах в России.

• Отдельная база для каждой компании

  Данные каждого клиента лежат в собственной базе данных и не смешиваются с данными других компаний.

• Установка на ваших серверах

  Тариф «Корпорация» — выделенная версия в инфраструктуре клиента, если политика безопасности требует держать данные у себя.

• Внешнее хранилище файлов

  Вложения задач и обсуждений можно хранить во внешнем файловом хранилище.

Кто что видит

Доступ строится от ролей и разделов, а не «все видят всё».

• Роли

  Администраторы, сотрудники и внешние пользователи — у каждой роли свой уровень доступа.

• Права на разделы

  Для каждого раздела задач назначаются руководители и наблюдатели, задаётся, кто создаёт задачи и кто видит все задачи раздела.

• Внешние пользователи

  Клиенты, подрядчики и заказчики видят только свои задачи. Внутренние комментарии команды от них скрыты. Начиная с «Контура» внешние пользователи не входят в лимит тарифа — их можно подключать без ограничения по числу.

• История изменений

  Смена статуса, исполнителя, приоритета и сроков сохраняется в истории задачи — видно, кто и когда что изменил.

• ИИ-ассистенты

  Внешних ассистентов подключают только сотрудники, которых администратор добавил в группу «ИИ-ассистенты». Ассистент работает с правами сотрудника, может быть ограничен режимом «только чтение», его действия отмечены ✨ и записываются в журнал. Подробнее

Двухфакторный вход и журнал действий

Пароль — это один фактор. Для компании, у которой в задачах есть договоры, персональные данные клиентов или финансовые документы, этого недостаточно: Орбита 365 поддерживает второй фактор и ведёт журнал действий.

• Второй фактор (TOTP)

  Код из приложения-аутентификатора (Google Authenticator, Яндекс.Ключ и т. п.) при входе. Сотрудник включает в профиле за минуту: сканирует QR, вводит код — готово. Резервные одноразовые коды — на случай потери телефона.

• Обязательная 2FA для компании

  Администратор включает требование второго фактора на уровне компании или группы сотрудников. При первом входе 2FA настраивается принудительно.

• Журнал действий

  Вход в систему (успешный и неуспешный), смена пароля, включение/отключение 2FA, выпуск API-ключей, изменения прав и состава групп, значимые действия с задачами попадают в журнал. Админу видно, кто и когда что делал — для аудита и разбора инцидентов.

• Сессии

  Сотрудник видит список своих активных сессий в профиле и может завершить любую. Пароли хранятся в виде хэша, не открытым текстом.

Данные остаются в России

Для многих компаний это не вопрос вкуса, а требование. Орбита 365 построена так, чтобы данные компании физически оставались в России и выход в зарубежные сервисы был контролируемым.

• Серверы в РФ

  Облачная версия работает на российских хостингах. В выделенной установке («Корпорация») — вся система в вашей инфраструктуре.

• Поддержка MAX из коробки

  В сборке уже есть Минцифровский корневой сертификат — бот MAX работает без дополнительной настройки CA на сервере. Подробнее о MAX и Telegram.

• ИИ-провайдеры в РФ

  Внутренний ИИ-модуль работает через YandexGPT и GigaChat — фрагменты диалога передаются выбранному провайдеру (Яндексу или Сберу) и обрабатываются ими в РФ, без трансграничной передачи. Подробнее об ИИ-подсказках.

• Выход в интернет через ваш прокси

  Если политика безопасности требует, трафик к Telegram и внешним ИИ-сервисам можно направить через ваш HTTP/SOCKS5 прокси — настраивается на уровне компании и отдельного виджета.

Персональные данные

Уведомление об обработке персональных данных внесено в реестр Роскомнадзора.

Правила обработки персональных данных описаны в политике обработки персональных данных и согласии на обработку персональных данных.