Безопасность

В BOTS4.me безопасность — не просто функция, а основа всего, что мы делаем. Наш бизнес зависит от защиты ваших данных, поэтому мы построили платформу с комплексными мерами безопасности, которые соответствуют отраслевым стандартам для сервисов бизнес-автоматизации и превосходят их.

Шифрование при вводе, расшифровка только в памяти

Двухфакторная аутентификация

Проектирование с приоритетом конфиденциальности

Ограниченное хранение данных

Никакой записи на диск

Ноль инцидентов безопасности Более 2 лет работы

🔐 Безопасное быстрое подключение (OAuth) — как это работает

Большинство современных сервисов (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) поддерживают «OAuth» – стандарт безопасности, при котором вы входите в систему прямо на ИХ сайте и никогда не сообщаете нам свой пароль. Сервис подтверждает вашу личность и выдаёт нам специальный ключ доступа, который делает только то, что вы одобрили.

Для сервисов, которые пока не поддерживают OAuth, ваши учётные данные шифруются RSA-2048 в момент ввода. В любом случае вы полностью контролируете всё из панели /bots.

Работает с 27 сервисами: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box и другие

Многоуровневое шифрование

Мы применяем стандартные для отрасли протоколы шифрования, включая корпоративные облачные сервисы шифрования и пары ключей RSA, чтобы защитить ваши данные как при передаче, так и при хранении.

Изолированная инфраструктура

Ваши процессы автоматизации работают на выделенных защищённых серверах со строгим контролем доступа и всесторонним мониторингом безопасности, чтобы предотвратить несанкционированный доступ.

Конфиденциальность на этапе проектирования

Конфиденциальные сведения шифруются в момент отправки и остаются зашифрованными во всех наших системах. Доступ к вашим данным при необходимости получают только авторизованные процессы.

Прозрачные практики

Мы поддерживаем понятные правила обращения с данными и предоставляем подробную документацию о наших практиках безопасности, чтобы вы точно знали, как защищена ваша информация.

Безопасное быстрое подключение (OAuth 2.0) – самый безопасный вариант

Для крупных поставщиков, таких как Gmail, Outlook, Google Drive, Dropbox, OneDrive и Box, мы поддерживаем стандартное для отрасли Secure Quick Connect (OAuth 2.0) – тот же безопасный метод, который используют миллионы приложений по всему миру.

Что такое OAuth и почему это лучше

Никакого хранения паролей: вы никогда не вводите пароль от почты или облачного хранилища на нашем сайте. Вместо этого вы входите напрямую на собственной защищённой странице входа Google, Microsoft или Dropbox.

Ограниченные, перечисленные разрешения: OAuth даёт нам только те конкретные области доступа, которые вы одобрили на экране согласия поставщика. Для Microsoft 365 / Outlook это такие области, как IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite и (для Mail2CLOUD) узкая область Files.ReadWrite.AppFolder, которая видит только одну созданную нами папку. Для Gmail — области Gmail API gmail.modify (чтение, ярлыки, перемещение в корзину, вставка и отправка — никогда безвозвратное удаление), gmail.settings.basic и (для Mail2CLOUD в Google Drive) drive.file, которая видит только файлы, созданные нашим приложением. Полное обоснование по каждой области приведено в нашей Политике конфиденциальности.

Отзыв в любой момент: вы можете мгновенно отозвать доступ BOTS4.me в настройках своей учётной записи Google или Microsoft, не меняя паролей и не обращаясь в поддержку.

Отраслевой стандарт: OAuth 2.0 используется тысячами доверенных приложений и является методом аутентификации, который рекомендуют Google, Microsoft и другие крупные поставщики.

Как работает вход через OAuth

Нажмите «Подключить через OAuth»

Переход на защищённую страницу входа поставщика

Одобрение разрешений на их сайте

Защищённый токен отправляется в BOTS4.me

Токен зашифрован и надёжно сохранён

OAuth или пароль: выбираете вы

Мы даём вам выбор между OAuth (рекомендуется для поддерживаемых провайдеров) и традиционными паролями приложений/ключами API. Оба варианта безопасны — OAuth просто полностью исключает хранение паролей. Для сервисов, которые не поддерживают OAuth, ваши учётные данные защищены шифрованием RSA-2048.

Или не подключать ничего: Переслать нам

Mail2ERP, Supplier2ERP, Pay2ERP и Mail2KNOW также работают без подключения почтового ящика: добавьте BOTS4.me Mailbox в приложение в вашей панели BOTS (одним кликом, без пароля) и пересылайте письма на адрес приложения, например mail2erp@bots4.me. Мы принимаем только почту, пересланную с адреса вашего аккаунта или с адресов, указанных в поле “Переслать нам” в разделе Управление приложения (в Mail2KNOW: “Кто может обучать и спрашивать”). Прежде чем что-либо будет записано в вашу ERP, мы проверяем, что письмо действительно пришло с этого адреса – если это невозможно проверить, вы подтверждаете это одним кликом. Одно и то же письмо, пересланное дважды, обрабатывается только один раз. Ваше письмо удаляется из нашего почтового ящика сразу после обработки, не позднее чем через 7 дней, если его не удалось обработать, а всё, что не удалось сопоставить с учётной записью, удаляется через 14 дней.

Что мы никогда не делаем с доступом, предоставленным через OAuth

Мы никогда не используем содержимое ваших писем, контакты, вложения и любые пользовательские данные Google/Microsoft для создания, обучения или улучшения универсальных или сторонних моделей ИИ/ML. Модели настраиваются исключительно на данных вашей собственной учётной записи.
Мы никогда не продаём ваши данные, не передаём их рекламным сетям и не используем их для показа таргетированной рекламы.
Мы никогда не читаем почту и не открываем вложения для просмотра человеком, кроме случаев, когда это строго необходимо для работы функции, которую вы активировали, или когда вы прямо просите поддержку разобраться с конкретным письмом.
Мы никогда не удаляем безвозвратно письма, файлы или папки, которые создали не мы, — если только вы сами не включите функцию очистки, которая делает именно это (AutoSPAM «Автоматическая очистка» и «Очистка папки Отправленные», Mail2CLOUD «Очистка старых писем с помощью AutoSPAM»).
Мы никогда не передаём токены OAuth никому за пределами нашей инфраструктуры, кроме выдавшего их поставщика (Microsoft или Google) при их обмене или обновлении.
Мы соблюдаем Политику использования пользовательских данных сервисов Google API, включая требования ограниченного использования (Limited Use).

Как мы защищаем данные вашего бизнеса

Когда вы доверяете BOTS4.me доступ к своим системам ERP и электронной почты, мы относимся к этой ответственности серьёзно. Наша архитектура безопасности спроектирована специально под особые задачи автоматизации бизнес-процессов:

Безопасная передача данных

Каждое соединение между вашими системами и нашей платформой защищено:

Современное шифрование TLS обеспечивает защиту всех передаваемых данных от перехвата

Раздельное хранение ключей – закрытый ключ существует только на наших серверах обработки, в зашифрованном файле, и никогда на веб-сервере

Аутентификация API с использованием стандартных для отрасли протоколов и защищённых токенов

Защита расшифрованных данных без записи на диск

Наша самая строгая практика безопасности — даже во время обработки мы НИКОГДА не сохраняем ничего в расшифрованном виде на диск:

Обработка только в памяти – все операции выполняются исключительно в оперативной памяти, расшифрованные данные существуют только во время активной обработки (от секунд до минут)

Никаких незашифрованных временных файлов – кэш и журналы хранятся в зашифрованном виде, и при потере питания серверами ничего расшифрованного не остаётся

Ограниченный срок хранения – журналы автоматически удаляются через 90 дней; остальные рабочие данные хранятся по нашему графику хранения, после чего удаляются автоматически

Шифрование при хранении – ваши данные ВСЕГДА хранятся в зашифрованном виде и никогда не записываются на диск в открытом виде

Немедленное удаление по запросу клиента с проверкой, включая резервные копии

Архитектура шифрования RSA-2048

Как мы защищаем ваши учётные данные с помощью шифрования с открытым ключом:

Мгновенное шифрование – когда вы сохраняете учётные данные в /bots, они сразу шифруются нашим открытым ключом; закрытый ключ есть только у серверов обработки

Раздельное хранение ключей – ключи шифрования хранятся отдельно от зашифрованных данных в разных защищённых местах

Процесс обработки – данные расшифровываются только в памяти, обрабатываются, затем результаты снова шифруются

Расшифровка только в памяти – ваши учётные данные шифруются в момент ввода и расшифровываются только в памяти, только на наших изолированных серверах обработки и лишь на те секунды, которые нужны боту

Контроль доступа и аутентификация

Доступ к вашим системам защищён несколькими уровнями безопасности:

Secure Quick Connect (OAuth 2.0), везде где сервис это поддерживает — Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box и другие. Ваш пароль НИКОГДА не попадает на наши серверы. Для устаревших систем: учётные данные, зашифрованные RSA-2048.

Двухфакторная аутентификация для каждой учётной записи пользователя, обязательная для любого нашего административного доступа

Собственная разработанная система защиты от распространённых векторов атак

Полное протоколирование действий для мониторинга безопасности и аудита

Сравнение стандартов безопасности

Посмотрите, как наши меры безопасности выглядят на фоне типичных сервисов автоматизации:

← Прокрутите по горизонтали, чтобы увидеть все столбцы →

Функция безопасности	Базовые сервисы	Отраслевой стандарт	BOTS4.me
Шифрование данных	Базовый SSL	TLS + шифрование хранилища	Шифрование при вводе, расшифровка только в памяти
Аутентификация	Только пароль	Необязательная 2FA	2FA для каждого пользователя
Хранение данных	Бессрочно	90-180 дней	Автоматическое удаление
Метод обработки	Стандартное хранение	Зашифрованное хранение	Обработка без записи на диск
Мониторинг доступа	Базовые журналы	Отслеживание активности	Всесторонний аудит
Инфраструктура	Общие серверы	Виртуальная изоляция	Выделенные серверы (Premium) / изолированные процессы (Standard)
Аварийное восстановление	Нет	Ежедневные резервные копии	Зашифрованные внешние резервные копии + автоматическое переключение

Конфиденциальность данных и соответствие требованиям

Мы спроектировали платформу так, чтобы конфиденциальность была её основой, и обеспечиваем максимально бережное обращение с вашими бизнес-данными в соответствии с передовыми практиками защиты данных:

Минимальный сбор данных: мы обрабатываем только те данные, которые необходимы для ваших конкретных задач автоматизации — и ничего больше.
Прозрачная работа с данными: понятная документация о том, к каким данным мы получаем доступ, как они обрабатываются и когда удаляются.
Контроль пользователя: вы сохраняете полный контроль над своими данными и можете в любой момент запросить их немедленное удаление.
Шифрование отправляемых форм: конфиденциальные сведения, введённые при подключении, шифруются сразу в момент отправки.
Раздельное управление ключами: для повышения безопасности ключи шифрования хранятся отдельно от зашифрованных данных.
Никакого лишнего хранения: мы не храним данные, которые нам активно не нужны для ваших процессов автоматизации.

Работа без ИИ

Некоторым организациям запрещено обрабатывать деловые данные с помощью ИИ — банкам и страховщикам по внутренней политике, организациям госсектора по правилам закупок, поставщикам по договору с заказчиком. Большая часть нашей автоматизации построена на правилах задолго до появления в ней ИИ и работает так до сих пор.

Пять ботов не содержат ИИ вообще: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE и Mail2CLOUD. Переключателя нет, потому что выключать нечего.
У четырёх ботов есть переключатель Режим ИИ: AutoSPAM, Mail2ERP, Pay2ERP и Supplier2ERP. В положении Выкл. языковая модель не вызывается и никакое содержимое не отправляется провайдеру ИИ. Эти боты по-прежнему используют статистическое сопоставление, которое работает на наших собственных серверах и никогда не передаёт ваши данные третьим лицам.
Три бота не могут работать без ИИ: ClientFACTORY, Mail2KNOW и AutoGEO создают письменный текст. Мы говорим об этом здесь, а не после покупки.
Выкл. значит выкл.: установка Режим ИИ в положение Выкл. действует со следующего запуска и имеет приоритет над любой другой настройкой, включая Демо-режим.
Подтверждение для вашего досье: по запросу мы пришлём отчёт, сформированный из вашей собственной установки, со списком итогового режима ИИ каждого бота в вашей учётной записи.

Демо-режим — ваш выключатель безопасности

Демо-режим — это встроенный механизм безопасности, который позволяет точно проверить, что сделал бы бот, до включения полной автоматизации. Он включён по умолчанию для всех новых учётных записей, что обеспечивает безопасную отправную точку.

Безопасно по умолчанию — демо-режим ВКЛЮЧЁН для каждой новой учётной записи. Никакие данные не записываются в вашу ERP или облачные системы, пока вы явно это не разрешите.

Доказательство до автоматизации — каждое приложение должно выполнить хотя бы один демо-запуск и прислать вам по почте отчёт о том, что именно оно СДЕЛАЛО БЫ, прежде чем демо-режим можно будет выключить. Первый запуск всегда демонстрационный — ничего не записывается без вашего осознанного согласия. Подробнее о демо-режиме →

Безопасность в один клик — вы можете в любой момент снова ВКЛЮЧИТЬ демо-режим на вкладке Управление в панели управления /bots, и это действует немедленно. Выключение демо-режима разблокируется только после отчёта о вашем первом демо-запуске — поэтому реальную запись данных нельзя включить случайно.

Предпросмотр без изменений — при включённом демо-режиме система продолжает наблюдать, анализировать и отчитываться, но не записывает никаких изменений. Вы точно видите, что произошло бы, без всякого риска.

Всегда доступно — даже при настроенном полном доступе демо-режим даёт вам выключатель безопасности, который в любой момент предотвращает нежелательные изменения. Идеально для тестирования, аудита или ввода в работу новых сотрудников.

Безопасность инфраструктуры

Наша техническая инфраструктура построена так, что безопасность является базовым требованием:

Корпоративная облачная инфраструктура с конфигурациями безопасности институционального уровня

Регулярные обновления безопасности и проактивное управление уязвимостями

Изолированные среды обработки для задач автоматизации каждого клиента

Автоматизированный мониторинг безопасности для выявления и предотвращения подозрительной активности

Безопасные практики разработки с проверкой кода и тестированием безопасности

Регулярные процедуры резервного копирования с зашифрованным хранением и безопасным восстановлением

Архитектура серверов и изоляция

Мы внедрили интеллектуальное распределение серверов, чтобы оптимизировать и безопасность, и производительность:

Клиенты Enterprise/Premium – выделенные изолированные серверы с ресурсами исключительно под ваши задачи, без совместного использования с другими клиентами, полная изоляция

Стандартные клиенты – серверы “pool” с согласованным распределением ресурсов, изоляция между клиентами (каждый клиент работает как изолированный процесс), те же стандарты шифрования и безопасности

Все тарифы включают – шифрование в момент ввода, хранение только в зашифрованном виде, расшифровку только в памяти (данные никогда не записываются на диск в открытом виде), автоматическую очистку данных по фиксированному графику хранения, мониторинг с автоматическими оповещениями

Непрерывность бизнеса — Contingency

Если сервер выходит из строя, ваша автоматизация не ждёт нас:

Зашифрованные внешние резервные копии – ваши данные шифруются по AES-256 ещё до того, как покинут наш сервер. Хранилище резервных копий всегда видит только зашифрованные данные, а ключ никогда не покидает наши серверы. Каждая резервная копия после загрузки считывается обратно и сверяется байт в байт.

Восстановление проверяется каждую неделю – каждую неделю другой сервер скачивает и расшифровывает последнюю резервную копию, чтобы доказать, что её действительно можно восстановить.

Автоматическое переключение – наши серверы каждую минуту подтверждают, что ваша учётная запись по-прежнему закреплена за ними. Если сервер, на котором работает ваша автоматизация, перестаёт отвечать, другой сервер нашего кластера принимает вашу учётную запись из последней резервной копии. Отказавший сервер блокируется, поэтому ваша учётная запись никогда не работает дважды. Когда исходный сервер снова исправен, ваша учётная запись автоматически возвращается на него ночью.

Ваш почтовый ящик служит очередью – письма, пришедшие во время сбоя, ждут во входящих и обрабатываются после переключения. Данные, уже записанные в вашу ERP, остаются там.

← Прокрутите по горизонтали, чтобы увидеть все столбцы →

Contingency	Enterprise & Business	Другие платные тарифы
Зашифрованная резервная копия	Каждый час, токены входа при каждом изменении	Ежедневно
Возобновление работы после сбоя сервера	Примерно за 10 минут	Примерно за 2 часа
Максимальная потеря истории обработки	1 час	24 часа

Сейчас наши серверы работают в одном дата-центре, а резервные копии хранятся у отдельного провайдера; мы добавляем новые серверы и площадки.

“Мы работаем с BOTS4.me уже более двух лет и обрабатываем тысячи писем и транзакций. За всё это время у нас не было ни одного инцидента безопасности и ни одного перерыва в работе сервиса. Их отношение к защите данных и надёжности сервиса неизменно с первого дня.”

Miroslav Petras

Управляющий директор, IMP Kontakt

💼 Растущий стартап, профессиональные стандарты

Мы растущий стартап, который придерживается профессиональных стандартов безопасности. Формальные сертификации (SOC 2, ISO 27001) ещё впереди, но платформа уже построена вокруг ключевых практик, на которых эти стандарты основаны. Обработка без записи расшифрованных данных на диск, автоматическое удаление данных и безопасное быстрое подключение (OAuth) показывают наше отношение к защите ваших данных с первого дня.

Построено на фундаменте доверия

Мы понимаем, что автоматизация требует доступа к критически важным бизнес-системам. Именно поэтому мы вложили значительные средства в инфраструктуру и практики безопасности, которые защищают ваши данные и одновременно позволяют использовать мощную автоматизацию. Давайте обсудим, как наши меры безопасности соответствуют требованиям вашего бизнеса.

Если у вас остаются сомнения, спросите нас.