Защита данных в WFCC

Доступ по роли и команде

Что человек может открыть, определяют его роль и его команда. Руководители видят записи тех, кто принял их руководителем, а не всей компании. Всё видит только суперадминистратор. См. Роли и доступные разделы.

Пароли

• Пароли хранятся только в виде хэшей Argon2id, никогда — текстом.
• Пароль — не короче 8 символов.
• Если пароль человеку задал администратор, WFCC попросит сменить его, прежде чем можно будет продолжить.
• Руководитель может создать одноразовую ссылку для сброса пароля человеку с ролью ниже своей.

Соединения и сессии

• Приложение связывается с сервером по HTTPS. Звонки идут по зашифрованному соединению с сервером звонков.
• В браузере сессия хранится в защищённом cookie, который не могут прочитать скрипты страницы. В приложениях для Android и Windows — в защищённом хранилище устройства.

Скрытый раздел

Контакты и чаты можно скрыть за PIN-кодом. Сервер хранит PIN-код только в виде хэша Argon2. Код восстановления возвращает доступ, если PIN-код забыт. См. Контакты и скрытые чаты.

Журнал аудита

Изменения и входы записываются в журнал аудита — видно, кто что изменил и когда.

Ваши данные

В профиле:

• Скачать мои данные — копия вашего профиля, контактов и истории местоположений в формате JSON.
• Удалить аккаунт — удаляет ваши имя, телефон и email и выходит из аккаунта. Сообщения и файлы, которыми вы уже поделились, могут остаться видны коллегам.

Политика конфиденциальности

Полный текст — в политике конфиденциальности.