Как защищен доступ
к работе команды
Учетная запись, права проекта и ограничения задачи определяют доступ к данным. Изменения сохраняются в истории и журнале компании. Здесь собраны факты о текущем продукте.
Вход и аутентификация
Для входа нужен подтвержденный адрес почты. Пароли хранятся в виде хешей Argon2id. Двухфакторная аутентификация использует приложение с кодами и резервные коды; компания может сделать ее обязательной. Сессии отзываются на сервере.
Права к проекту и отдельной задаче
Роль проекта дает доступ к работе. Уровень доступа на задаче дополнительно ограничивает круг участников. Эти проверки действуют в поиске, на досках и через API.
Сервисные аккаунты
Программам выдаются отдельные токены с ограниченными правами. Их можно отозвать независимо друг от друга. Доступ сервисного аккаунта к проектам и задачам проверяется на стороне продукта.
История и аудит
История задачи сохраняет изменения ее работы. Журнал компании записывает автора, время и содержание действия. Роль приложения в базе данных не может изменить или удалить записи аудита.
Права администратора на срок
Доверенный пользователь указывает причину, начало и окончание доступа. Постоянный администратор принимает решение. По окончании срока права администратора перестают действовать.
Резервные копии
Копия базы данных создается ежедневно. Пробное восстановление проверяет ее на отдельной машине. Подтвержденного SLA по срокам восстановления нет.
Передача и хранение данных
В production передача защищена HTTPS. Секреты внешних вызовов зашифрованы при хранении; это не означает шифрование всех данных сервиса. По действующей политике базы с персональными данными размещаются в Российской Федерации.
Поставщики и сроки хранения
Перечень обработчиков опубликован отдельно. Условия хранения и удаления данных указаны в политике и оферте. Задачи можно выгрузить в CSV, страницы в Markdown.
Отношение к данным
Без слежки за пользователями
В Quevell нет сторонних рекламных пикселей и аналитических SDK, межсайтовых идентификаторов, отпечатка браузера и записи сессий. Клиентские данные не продаются и не используются для обучения общедоступных моделей.
Попробуйте Quevell в работе
30 дней, до 10 мест, все возможности продукта.