Безопасность и данные
Коротко: данные лежат в России, принадлежат вам, выгружаются в любой момент и защищены ролями, пином и лимитами. Ниже — как это устроено, с отсылками к оферте и политике, которые вы подписываете.
Где данные и кому принадлежат
Серверы в России
Базы данных с персональными данными граждан России размещаются на серверах на территории РФ, как требует часть 5 статьи 18 закона 152-ФЗ. Хостинг — российский провайдер.
Данные принадлежат вам
Клиенты, автомобили, заказы, документы и справочники — ваши. Мы не получаем на них прав и используем только для работы программы; в отношении данных ваших клиентов мы обрабатываем их по вашему поручению, а оператором остаётесь вы.
Выгрузка в любой момент
Данные выгружаются в машиночитаемом виде средствами программы без обращения в поддержку. Резервные копии делаем мы, но своя выгрузка по внутренним правилам — ваше право.
Что при отключении
Если перестать платить, аккаунт переходит на бесплатную версию, а данные хранятся не меньше шести месяцев: за это время всё можно забрать или возобновить подписку. Удаление аккаунта — только после уведомления за 30 дней.
Доступ и роли
Права проверяются на сервере
Роли задают, что видит и может сотрудник: мойщик — свои заказы без кассы, администратор — смену, владелец — все точки. Права проверяются на сервере, а не только скрываются в интерфейсе, и покрыты автоматическими тестами.
Персональные данные клиентов — отдельное право
Телефоны и другие персональные данные клиентов видит только тот, у кого есть на это право; остальным они маскируются в ответах сервера, а не на экране.
Пин и автоблокировка
Терминал на точке привязывается к устройству и разблокируется пином сотрудника; пины уникальны. Сессии блокируются по политике точки: ушёл от стойки — экран закрыт.
Вход по коду
Вход в приложение подтверждается одноразовым кодом; ссылки восстановления доступа одноразовые. При смене пароля или подозрении на компрометацию завершаются все сессии.
Журнал действий
Кто и когда создал, изменил или удалил заказ, скидку, выплату — записывается. Удаление клиента обратимо.
Защита от злоупотреблений
Лимиты по IP
Публичная страница записи, регистрация и вход ограничены по частоте с одного адреса: спам-записи и перебор кодов не проходят.
Подписи и одноразовые коды
Коды подтверждения генерируются криптостойко; колбэки касс и платёжных сервисов проверяются по подписи, чтобы статус чека нельзя было подделать.
Внутренний аудит
В августе 2026 года провели аудит безопасности приложения. Найденные уязвимости — от прав на ручные бонусы до защиты интеграций от подмены адресов — закрыты 24 августа, часть проверок превращена в постоянные тесты.
Шифрование и пароли
Соединение с приложением и сайтом — только по HTTPS. Пароли хранятся в виде необратимого хеша; полные данные банковских карт мы не получаем — их обрабатывает платёжный сервис.
Внешние сервисы
Что уходит за пределы России
Часть функций работает через внешних поставщиков: доставка электронной почты, сообщения в мессенджерах, распознавание номера по фотографии, расшифровка голосовых команд, push-уведомления. При их использовании передаётся только то, что нужно для функции; полный перечень — в политике.
Веб-аналитика
Яндекс Метрика на сайте и в приложении. На сайте из записи исключена форма заявки; в приложении запись действий ведётся по вашему поручению и используется только для развития программы и поддержки.
Кассы и платежи
Чеки уходят операторам фискальных данных через кассы АТОЛ Онлайн, aQsi и КВО; платежи в приложении клиента идут через ЮKassa. Реквизиты карт в Автотехе не хранятся.
Документы
- Оферта: раздел «Данные Лицензиата и персональные данные»
- Политика обработки персональных данных
- Интеграции: кассы, платежи, мессенджеры
- Реквизиты оператора