Простой интерфейс снаружи. Серьёзная защита внутри
Мы строим реальный продукт, поэтому обещаем только то, что держим. Ниже — как устроена защита и чем она честно лучше «тяжёлых» и самописных систем.
Спокойствие и контроль, а не список алгоритмов
Изоляция по дизайну
Данные вашего бизнеса — в отдельном сейфе. Другой клиент BMSA физически не может их запросить. Это свойство архитектуры, а не «мы обещаем».
Мы не читаем данные в транзите
Между сервисами запрос идёт запечатанным конвертом — наши маршрутизаторы не видят содержимое. Инженер не «подсмотрит» ваши продажи.
Мгновенный отзыв доступа
Уволили сотрудника или потеряли телефон — нажали кнопку, доступ закрылся сразу, со всех устройств. Не «забыли отозвать пароль».
Чего мы не обещаем: «мы вообще не можем прочитать ваши данные» — это была бы неправда (аналитика и поиск работают с данными на сервере). И не пишем «мы ISO/SOC сертифицированы», пока нет сертификата. Честность — часть продукта.
Три рубежа изоляции (defense in depth)
Чтобы «запрос от имени чужого бизнеса» был технически невозможен, изоляция проверяется на трёх уровнях сразу.
Каждый видит ровно то, что ему положено
Роли с гибкими правами на трёх уровнях + принцип наименьших привилегий по умолчанию.
Кассир не видит «Аналитику» — её просто нет в его интерфейсе.
«Только свои» / «назначенные мне» / «мой филиал» / «всё».
Ставки и реквизиты коллег не показываются — и даже не уходят с сервера.
Центр безопасности — всё одним взглядом
Отдельный раздел, где видно состояние бизнеса: кто сейчас в системе, с каких устройств, кто что делал, когда был бэкап, у всех ли включён второй фактор.
- ✓Журнал аудита с защитой от подчистки (спор с сотрудником решается записью)
- ✓Устройства и активные сессии — принудительный выход в один клик
- ✓Политики: требовать 2FA, тайм-аут сессии, кто может экспортировать
- ✓Бэкапы, корзина и удаление пространства с grace-периодом
«Моя безопасность» — только личное
Скромный личный раздел: мои сессии и устройства, двухфакторная аутентификация, смена пароля с проверкой на утечки, мои входы.