Безопасность данных — по умолчанию
Запись пользовательских сессий — это работа с чувствительными данными. Broux спроектирован так чтобы вы были уверены: ни одно поле с паролем или картой не попадёт в запись, данные хранятся в России, и для enterprise всегда есть опция self-hosted.
Чувствительные данные не попадают в запись
Broux автоматически маскирует поля с паролями, номерами карт, CVV и другими чувствительными данными — они не уходят с устройства пользователя на сервер записи. На записи сессии вы видите только звёздочки. Дополнительно можете отметить любое поле как чувствительное через CSS-класс или data-атрибут.
- Автоматически маскируются
input type="password", поля с typeahead для карт - Любое поле помечается как чувствительное классом
.broux-mask - Маскировка происходит на клиенте — данные никогда не покидают браузер
Где и как хранятся данные
Соответствие 152-ФЗ
Данные пользователей хранятся на серверах в России. Полное соответствие требованиям 152-ФЗ «О персональных данных» по локализации.
ЦОД в России
Облачная версия Broux работает в сертифицированных российских ЦОД. Никаких передач данных за рубеж — даже технических.
Шифрование
Данные шифруются на всех этапах. TLS 1.3 для передачи, AES-256 для хранения в покое. Ключи управляются HSM.
Контролируемое хранение
Срок хранения сессий зависит от тарифа — от 14 до 90 дней. Старше срока удаляются автоматически без возможности восстановления.
Очистка данных проекта
Владелец проекта может полностью очистить все данные проекта: записи сессий, события и связанные метаданные. Удаление безвозвратное.
Данные не покидают ваш контур
Для банков, финтех-компаний, госсектора и любого enterprise где данные пользователей не должны передаваться третьим сторонам — Broux разворачивается на вашей инфраструктуре. Те же возможности что и в облачной версии, но данные обрабатываются и хранятся исключительно в вашем периметре.
- On-premise развёртывание в вашем ЦОД
- Никаких передач данных к Broux — ни телеметрии, ни логов
- Полное соответствие требованиям ЦБ и внутренним политикам безопасности
- Обновления по вашему расписанию
Контроль доступа и прозрачность действий
SSO и SAML
Интегрируйте Broux с вашей корпоративной системой аутентификации. Поддержка Active Directory, Okta, Keycloak, любого SAML 2.0 провайдера. Пользователи входят через привычный корпоративный логин — никаких отдельных паролей для Broux.
Ролевой доступ
Разные роли — разные права. Разработчик видит ошибки и стек, маркетолог — карты и кастомные события, поддержка — пользователей и их сессии. Каждый видит только то что нужно для его работы.
- Owner
- полный доступ
- Admin
- управление командой
- Member
- просмотр и работа с данными
- Viewer
- только чтение
Юридические документы
Политика обработки персональных данных
Что собираем, как храним, как защищаем — в соответствии с 152-ФЗ
Открыть →Договор-оферта
Условия использования сервиса — права и обязанности сторон
Открыть →Data Processing Agreement
DPA для enterprise-клиентов с кастомизацией под ваши требования
Запросить →SLA по доступности
Гарантии доступности сервиса — 99.9% uptime для enterprise
Запросить →Безопасность работает вместе с остальным
Решения для финтех
Self-hosted, ЦБ-требования, SSO, аудит-лог — всё для банков и финтех
Подробнее →Идентификация пользователей
Передавайте только нужные данные — обязательны только id и name
Подробнее →Интеграции и API
API-ключи с ограниченными правами, верификация Webhook через HMAC
Подробнее →Enterprise-план
Self-hosted развёртывание, кастомный DPA, SLA и персональный менеджер
Подробнее →Вопросы о безопасности?
Команда безопасности Broux готова ответить на любые вопросы вашего CISO. Скачайте описание архитектуры или запросите личную встречу.
Отвечаем в течение одного рабочего дня