SIMERA

Безопасность

Как Simera защищает ваши данные и данные ваших клиентов

Клиенты доверяют вам свой телефон, свои визиты, а иногда и здоровье. Вот что продукт делает для этого уже сегодня, простыми словами.

Данные каждого бизнеса

Разделены и записываются с первого дня.

  • Разделены в самой базе данных

    Каждый запрос работает внутри одного бизнеса, и сама база данных отказывает в строках любого другого, а не только приложение.

  • Данные о здоровье запечатаны

    Ответы о здоровье, заметки и документы шифруются перед сохранением. Открывают их только те, кому позволяет роль, и каждое открытие записывается.

  • Журнал, который никто не изменит

    Изменения доступа, настроек, денег и медицинских карт попадают в журнал аудита, который нельзя изменить или удалить, вместе с тем, кто их сделал и когда.

Вход

Учётные записи и сеансы вашей команды.

  • Пароли только в виде хешей

    Мы храним пароли как хеши argon2id, никогда не сам пароль. После нескольких неверных попыток вход ждёт, прежде чем можно попробовать снова.

  • Сеансы вне досягаемости скриптов

    Данные входа лежат в защищённых cookie, которые скрипты страницы не могут прочитать. Новый пароль завершает все открытые сеансы.

  • Одноразовые ссылки

    Забытый пароль меняется по ссылке, которая работает один раз и только час. Каждый в команде входит под своей учётной записью.

Оплаты

Деньги проходят через лицензированного платёжного провайдера.

  • Карты остаются у Viva

    Клиенты платят предоплату, а бизнесы — за тариф, на платёжной странице Viva, лицензированного платёжного провайдера. Номера карт никогда не попадают в Simera.

  • Засчитывается после подтверждения

    Оплата засчитывается только после того, как мы проверили её у Viva, поэтому ссылка или сообщение сами по себе никогда не отметят ничего оплаченным.

Ваши клиенты

Они остаются вашими и сами решают, что получать.

  • Ваши клиенты остаются вашими

    Мы никогда не пишем вашим клиентам от своего имени. Визиты и финансы выгружаются в Excel, когда захотите.

  • Согласие записано

    Согласие на сообщения записывается со временем и источником. Рассылки получают только те, кто сказал «да», и в каждой рекламной рассылке есть ссылка, чтобы отписаться.

Фото и файлы

Очищаются и запечатываются перед сохранением.

  • Фото без скрытых данных

    Фото работ перекодируются перед сохранением, и из них пропадают место съёмки и данные камеры.

  • Файлы проверены и запечатаны

    Загруженные документы проверяются на то, чем они являются на самом деле, шифруются и открываются только по ссылкам с коротким сроком действия.

Этот сайт

Что наши собственные страницы хранят о вас.

  • Никаких cookie для слежки

    Наши страницы хранят только необходимое: ваш вход, язык и цветовую тему. Никаких рекламных и аналитических cookie, поэтому и баннера согласия нет.

  • Считаем страницы, а не людей

    Чтобы видеть, как работает сайт, мы храним дневные суммы показанных страниц и нажатых кнопок и никогда ничего, что отличает одного посетителя от другого.

  • Логи без персональных данных

    Наши логи никогда не содержат телефонов, адресов email, паролей или текста запросов.

  • Зашифрованные соединения

    Каждая страница и каждый запрос к нашим серверам идут по HTTPS.

Вопросы о ваших данных?

Запишитесь на демо и спросите нас о чём угодно: как хранятся данные ваших клиентов, кто в команде что видит, как забрать их с собой.

Записаться на демо