Безопасность и доверие
Wirk подключается к аккаунтам, от которых зависит ваш бизнес. Вот как мы обеспечиваем их безопасность и безопасность данных ваших клиентов.
Каждое действие одобряет человек
Посты, ответы, рекламные кампании и изменения бюджета ждут в разделе «Одобрения», пока их не одобрит владелец или администратор рабочего пространства. Одобренные рекламные кампании создаются приостановленными, и все кампании ограничены дневным лимитом расходов рабочего пространства. Правило автоматических ответов работает, только если его включил администратор, — для выбранных им каналов и типов сообщений.
Каждое рабочее пространство изолировано
Данные каждого бизнеса принадлежат его собственному рабочему пространству, а доступ проверяется при каждом запросе — в том числе для сотрудников агентства, работающих в пространствах клиентов. Роли определяют, кто может менять настройки и кто может одобрять.
Зашифрованные ключи подключений
Токены доступа и ключи ваших подключённых аккаунтов (Facebook, Google, Slack, Stripe и других) хранятся в зашифрованном виде с помощью AES-256-GCM. Они расшифровываются только в тот момент, когда Wirk нужно выполнить действие от вашего имени.
Вход без паролей
Вы входите с помощью одноразового кода, отправленного на вашу почту. Коды действуют 10 минут, срабатывают один раз и блокируются после пяти неверных попыток, а количество кодов на один адрес ограничено. Сессии хранятся в защищённом cookie с флагом HTTP-only.
Вебхуки с проверкой подписи
Перед любой обработкой сообщения от Stripe, Meta, WhatsApp, Slack и других мессенджеров проверяются на наличие действительной подписи или секрета.
Защита от небезопасных ссылок
Когда Wirk загружает указанный вами веб-адрес (товарный фид, ваш сайт, ссылку в ответе), он подключается только к публичным интернет-адресам по http или https, с ограничениями на перенаправления, размер и время. Его невозможно направить во внутреннюю сеть нашей инфраструктуры.
Платежи остаются в Stripe
Платежи на лендингах проходят через Stripe Checkout на собственный аккаунт Stripe бизнеса. Данные карт никогда не попадают к нам, цены задаются в приложении, а не считываются со страницы, и платёж отмечается как оплаченный только по подтверждению от Stripe.
Журнал аудита
Одобрения, отклонения, изменения подключений, ссылки для проверки и другие важные действия фиксируются в журнале аудита рабочего пространства, который администраторы могут просматривать в настройках.
Статистика посетителей без cookie
Аналитика лендингов не использует cookie и не хранит исходные IP-адреса. Посетитель учитывается с помощью хеша с ключом, который меняется каждый день, поэтому людей невозможно отслеживать между днями или сайтами.
Вы можете удалить свои данные
При отключении аккаунта его сохранённые ключи удаляются и отзываются у провайдера. Владелец рабочего пространства может удалить всё пространство целиком — при этом удаляются его контент, входящие, файлы, участники и кредиты, а списания прекращаются.