Безопасность и защита данных

Обновлено: 14 сентября 2026

Ваши клиенты — только ваши

Данные каждой компании логически изолированы. Доступ сотрудников TehProf для диагностики возможен только через отдельный контролируемый сценарий:

Другие клиенты платформы не получают доступ к вашим данным — запросы ограничиваются контекстом tenant
Нет общей базы контактов — ваши клиенты, заявки, переписка, файлы и настройки полностью изолированы на уровне архитектуры
Доступ поддержки по согласию — администратор одобряет временный сеанс, может его отозвать, а действия записываются в аудит
Удаление приложения отзывает интеграционный доступ Bitrix24; порядок хранения и удаления данных описан в Политике конфиденциальности

Какие данные обрабатывает сервис

CRM-данные обрабатываются в объёме, необходимом для карточек, связей, задач и синхронизации, которые включает администратор
Сообщения и вложения из подключённых мессенджеров, почты и виджета сохраняются в истории заявок
Пароли ваших сотрудников в Bitrix24 — мы не получаем и не храним их
Файлы и документы из вашего Bitrix24 Диска
Записи и транскрипции звонков обрабатываются, если соответствующая функция включена
AI-функции могут передавать необходимое содержимое внешнему провайдеру, в том числе за пределы Казахстана; подробнее в Политике конфиденциальности

Минимальные разрешения

Приложение запрашивает только необходимые разрешения при установке в Bitrix24:

Разрешение	Что даёт	Зачем нужно
user	Список сотрудников	Назначение операторов на заявки
im	Чат и уведомления	Уведомления о новых заявках
crm	CRM-сущности	Карточки, связи и синхронизация заявок с CRM
task	Задачи и связанные данные	Создание и синхронизация задач из заявок
telephony	Линии и карточки звонков	Телефония и связь звонка с заявкой
department	Структура компании	Синхронизация команды и подразделений
mobile	Мобильное размещение	Работа интерфейса в мобильном Bitrix24
placement	Встраивание вкладок	Вкладка «Поддержка» в карточках CRM

Вы контролируете интеграцию: удаление приложения отзывает доступ к Bitrix24. Данные TehProf Support удаляются по процедуре из Политики конфиденциальности.

Шифрование и защита данных

Передача данных

TLS 1.2+ (HTTPS) для всех соединений. Никакие данные не передаются в открытом виде.

Пароли

Хешируются алгоритмом Argon2ID — золотой стандарт индустрии. Даже мы не можем их прочитать.

Интеграционные токены

Шифруются через HashiCorp Vault — тот же подход, что у крупнейших SaaS-платформ мира.

API-ключи

Хранятся в виде одностороннего хеша. Полный ключ показывается только один раз при создании.

Изоляция данных (Multi-Tenancy)

Каждый партнёр работает в полностью изолированном пространстве:

Каждый запрос к базе данных содержит идентификатор партнёра — партнёр А физически не может получить данные партнёра Б
Заявки, клиенты, операторы, настройки, аналитика — всё полностью изолировано
Все действия записываются в аудит-лог и доступны администратору в разделе «История»

Аутентификация и контроль доступа

Индивидуальные учётные записи

Каждый партнёр входит под своими уникальными учётными данными. Общих паролей нет — полная персонализация доступа.

Двухфакторная аутентификация

TOTP (Google Authenticator, Authy) для защиты входа в аккаунт. Резервные коды для восстановления.

IP Whitelist

Ограничьте доступ к админ-панели по IP-адресам. Поддержка диапазонов для подсетей.

Защита от перебора

Автоматическая блокировка при подозрительном количестве попыток входа. Защита всех точек входа.

Безопасные сессии

Сессии защищены от перехвата и подделки. Автоматическое истечение — вечных сессий не существует.

4 уровня ролей

Администратор, руководитель, оператор, сотрудник — каждый видит только то, что разрешено его роли.

Контроль доступа поддержки

По умолчанию у поддержки нет доступа к вашему кабинету. Временный доступ требует одобрения администратора, ограничен по времени, может быть отозван и записывается в аудит.

Инфраструктура и надёжность

Серверы в Казахстане

Основные данные платформы хранятся на серверах в Республике Казахстан. Для включённых AI-функций возможна ограниченная трансграничная обработка внешним провайдером.

Управление секретами

HashiCorp Vault — индустриальный стандарт хранения ключей и секретов.

Контейнерная изоляция

Каждый сервис работает в изолированном контейнере с ограниченными правами.

Резервное копирование

Автоматическое резервное копирование данных несколько раз в сутки. Регулярная проверка целостности.

Мониторинг здоровья

Автоматический мониторинг: состояние БД, хранилище, доступность Vault, регулярность задач.

Аудит действий

Все привилегированные действия записываются в журнал. Настраиваемый период хранения по тарифу.

Соответствие законодательству

Закон Республики Казахстан «О персональных данных и их защите»
Политика конфиденциальности и Условия использования — на 3 языках
Публичная оферта с описанием прав и обязанностей сторон

Self-Hosted СКОРО

Мы готовим возможность установки на ваш собственный сервер. Вы сможете развернуть TehProf Support в своей инфраструктуре — полный контроль над данными, без зависимости от облака.

Хотите узнать первыми? Напишите нам: support@tehprof.kz

Контакт по вопросам безопасности

Нашли уязвимость или есть вопросы? Пишите: security@tehprof.kz

TehProf.kz, Караганда, Казахстан

Қауіпсіздік және деректерді қорғау

Жаңартылған: 2026 жылғы 14 қыркүйек

Сіздің клиенттеріңіз — тек сіздікі

TehProf Support әр клиенттің деректерін бөлек tenant кеңістігінде оқшаулайды және қолдау қызметінің қол жеткізуін басқарады:

Басқа серіктестер сіздің клиенттеріңізді көре, көшіре немесе экспорттай алмайды — деректер базасына әр сұрау сіздің бірегей идентификаторыңызды қамтиды
Ортақ контактілер базасы жоқ — сіздің клиенттеріңіз, өтінімдеріңіз, хат алмасуыңыз толық оқшауланған
Қолдау қызметінің кіруі сіздің келісіміңізбен ғана: уақытпен шектеледі, кері қайтарылады және аудит журналында тіркеледі
Сіз интеграцияны бақылайсыз: Bitrix24-тен қосымшаны жою OAuth қолжетімділігін тоқтатады; деректерді сақтау және жою тәртібі Құпиялылық саясатында көрсетілген

Сервис қандай деректерді өңдейді

CRM деректері — контакттарды, компанияларды, мәмілелерді және лидтерді тек қосылған сценарийлер үшін оқимыз немесе өзгертеміз
Өтінім хабарламалары мен тіркемелері — қолдау тарихы, іздеу және оператор жұмысы үшін TehProf Support-та сақталады
Bitrix24 қызметкерлерінің құпиясөздері бізге берілмейді және сақталмайды
Bitrix24 Дискіндегі файлдар тек пайдаланушы қосқан интеграция сценарийі қажет болғанда өңделеді
Қоңырау деректері, жазбалар мен транскрипциялар тиісті телефония немесе транскрипция функциясы қосылғанда өңделуі мүмкін
AI-функциялар қажетті мазмұнды сыртқы провайдерге, соның ішінде Қазақстаннан тыс жерге жіберуі мүмкін; толығырақ Құпиялылық саясатында

Ең аз рұқсаттар

Қосымша Bitrix24-ке орнатылған кезде тек қажетті рұқсаттарды сұрайды:

Рұқсат	Не береді	Неге қажет
user	Қызметкерлер тізімі	Операторларды тағайындау
im	Чат пен хабарламалар	Жаңа өтінімдер туралы хабарлау
crm	Контакттар, компаниялар, мәмілелер және лидтер	CRM карточкаларын байланыстыру және қосылған автоматтандыру
task	Тапсырмалар	Өтінімді жұмысқа алған кезде тапсырма жасау
placement	Қойындыларды енгізу	CRM карточкаларындағы «Қолдау» қойындысы
telephony	Телефония және қоңырау оқиғалары	Қоңырау сценарийлері және өтінімге байланыстыру
department	Компания құрылымы	Қызметкерлерді бөлімдер бойынша сәйкестендіру
mobile	Мобильді орналастыру	Bitrix24 мобильді интерфейсіндегі жұмыс

Сіз интеграцияны бақылайсыз: қосымшаны Bitrix24-тен жою OAuth токенін кері қайтарып, жаңа CRM сұрауларын тоқтатады. TehProf Support-та бұрын сақталған деректер Құпиялылық саясатына сәйкес сақталады немесе жойылады.

Шифрлау және деректерді қорғау

Деректер тасымалдау

Барлық қосылыстар үшін TLS 1.2+ (HTTPS). Ешқандай деректер ашық түрде жіберілмейді.

Құпиясөздер

Argon2ID алгоритмімен хешталады — сала стандарты. Тіпті біз оларды оқи алмаймыз.

Интеграция токендері

HashiCorp Vault арқылы шифрланады — әлемдегі ірі SaaS-платформалардың тәсілі.

API кілттер

Біржақты хеш түрінде сақталады. Толық кілт тек жасау кезінде бір рет көрсетіледі.

Деректерді оқшаулау (Multi-Tenancy)

Әр серіктес толық оқшауланған кеңістікте жұмыс істейді:

Деректер базасына әр сұрау серіктес идентификаторын қамтиды — А серіктес Б серіктестің деректерін физикалық түрде ала алмайды
Өтінімдер, клиенттер, операторлар, баптаулар — бәрі толық оқшауланған
Барлық әрекеттер аудит журналына жазылады және әкімшіге қол жетімді

Аутентификация және қол жеткізуді бақылау

Жеке тіркелгі деректері

Әр серіктес өзінің бірегей тіркелгі деректерімен кіреді. Ортақ құпиясөздер жоқ.

Екі факторлы аутентификация

TOTP (Google Authenticator, Authy) — кіруді қорғау. Қалпына келтіру кодтары.

IP Whitelist

Админ панельге IP-адрестер бойынша қол жеткізуді шектеңіз.

Теру қорғанысы

Күдікті кіру әрекеттері автоматты түрде бұғатталады.

Қауіпсіз сессиялар

Сессиялар ұстаудан және бұрмалаудан қорғалған. Автоматты мерзім біту.

4 рөл деңгейі

Әкімші, басшы, оператор, қызметкер — әрқайсысы тек өзінің рұқсат етілген деректерін көреді.

Қолдау қызметінің кіру бақылауы

Әдепкі бойынша қолдау қызметінің аккаунтыңызға қолжетімділігі жоқ. Әр сессия сіздің мақұлдауыңызды талап етеді, уақытпен шектеледі, кері қайтарылады және аудитте жазылады.

Инфрақұрылым және сенімділік

Қазақстандағы серверлер

Платформаның негізгі деректері ҚР серверлерінде сақталады. Қосылған AI-функциялар үшін сыртқы провайдерде шектеулі трансшекаралық өңдеу болуы мүмкін.

Құпиялар басқару

HashiCorp Vault — кілттер мен құпияларды сақтаудың индустриялық стандарты.

Контейнерлік оқшаулау

Әр сервис шектеулі құқықтармен оқшауланған контейнерде жұмыс істейді.

Сақтық көшіру

Тәулігіне бірнеше рет автоматты сақтық көшіру. Тұтастықты тұрақты тексеру.

Денсаулық мониторингі

Автоматты мониторинг: ДБ жағдайы, сақтау орны, Vault қолжетімділігі.

Әрекеттер аудиті

Барлық артықшылықты әрекеттер журналға жазылады. Тарифке сай сақтау мерзімі.

Заңнамаға сәйкестік

ҚР «Дербес деректер және оларды қорғау туралы» Заңы
Құпиялылық саясаты және Пайдалану шарттары — 3 тілде
Жария оферта

Self-Hosted ЖАҚЫНДА

Өз серверіңізге орнату мүмкіндігін дайындап жатырмыз. TehProf Support-ты өз инфрақұрылымыңызда орнатуға болады — деректерге толық бақылау, бұлтқа тәуелділіксіз.

Бірінші болып білгіңіз келе ме? Бізге жазыңыз: support@tehprof.kz

Қауіпсіздік бойынша байланыс

Осалдық таптыңыз ба? security@tehprof.kz

TehProf.kz, Қарағанды, Қазақстан

Security & Data Protection

Updated: September 14, 2026

Your Clients Are Yours Alone

TehProf Support isolates every customer's data in a separate tenant space and controls support access:

Other partners cannot view, copy, or export your clients — every database query includes your unique identifier
No shared contact database — your clients, tickets, conversations, files, and settings are fully isolated at the architecture level
Support access requires your consent: it is time-limited, revocable, and recorded in the audit log
You control the integration: uninstalling the Bitrix24 app revokes OAuth access; retention and deletion of stored service data follow the Privacy Policy

Data the Service Processes

CRM data — contacts, companies, deals, and leads are read or changed only for enabled integration scenarios
Ticket messages and attachments are stored in TehProf Support for conversation history, search, and operator work
Your employees' Bitrix24 passwords are never received or stored
Bitrix24 Drive files are processed only when required by a user-enabled integration scenario
Call data, recordings, and transcripts may be processed when the corresponding telephony or transcription feature is enabled
AI features may send required content to an external provider, including outside Kazakhstan; see the Privacy Policy for details

Minimal Permissions

The app requests only the necessary permissions when installed on Bitrix24:

Permission	Access	Purpose
user	Employee directory	Assigning operators to tickets
im	Chat & notifications	Notifying about new tickets
crm	Contacts, companies, deals, and leads	CRM card linking and enabled automations
task	Tasks	Creating tasks when a ticket is taken in progress
placement	Tab embedding	"Support" tab in CRM cards
telephony	Telephony and call events	Call workflows and ticket linking
department	Company structure	Mapping employees to departments
mobile	Mobile placement	Work in the Bitrix24 mobile interface

You control the integration: uninstalling the app from Bitrix24 revokes its OAuth token and stops new CRM requests. Data previously stored in TehProf Support is retained or deleted under the Privacy Policy.

Encryption & Data Protection

Data in Transit

TLS 1.2+ (HTTPS) for all connections. No data transmitted in plaintext.

Passwords

Hashed with Argon2ID — the industry gold standard. Even we cannot read them.

Integration Tokens

Encrypted via HashiCorp Vault — the same approach used by world's leading SaaS platforms.

API Keys

Stored as one-way hashes. Full key is shown only once at creation.

Data Isolation (Multi-Tenancy)

Each partner operates in a fully isolated space:

Every database query includes a partner identifier — Partner A physically cannot access Partner B's data
Tickets, clients, operators, settings, analytics — fully isolated
All actions are recorded in an audit log and available to the administrator

Authentication & Access Control

Individual Credentials

Each partner logs in with their own unique credentials. No shared passwords — fully personalized access.

Two-Factor Authentication

TOTP (Google Authenticator, Authy) to protect account access. Backup codes for recovery.

IP Whitelist

Restrict admin panel access by IP address. Subnet range support included.

Brute-Force Protection

Automatic blocking on suspicious login attempts. All entry points protected.

Secure Sessions

Sessions are protected against interception and tampering. Automatic expiry — no permanent sessions.

4 Role Levels

Admin, team lead, operator, employee — each sees only what their role permits.

Support Access Control

Support has no access to your account by default. Each session requires your approval, is time-limited, revocable, and fully audited.

Infrastructure & Reliability

Servers in Kazakhstan

Core platform data is stored on servers in Kazakhstan. Enabled AI features may involve limited cross-border processing by an external provider.

Secret Management

HashiCorp Vault — industry standard for key and secret storage.

Container Isolation

Each service runs in an isolated container with restricted privileges.

Automated Backups

Automatic data backups multiple times a day. Regular integrity verification.

Health Monitoring

Automated monitoring: database status, storage, Vault availability, task regularity.

Action Audit

All privileged actions are recorded in a journal. Configurable retention period by plan.

Compliance

Republic of Kazakhstan Personal Data Protection Law
Privacy Policy and Terms of Use — in 3 languages
Public Offer detailing the rights and obligations of both parties

Self-Hosted COMING SOON

We are preparing the option to install on your own server. Deploy TehProf Support in your own infrastructure — full control over data, no cloud dependency.

Want to be the first to know? Contact us: support@tehprof.kz

Security Contact

Found a vulnerability or have questions? Write to: security@tehprof.kz

TehProf.kz, Karaganda, Kazakhstan