Безопасность
Каждый документ считается конфиденциальным.
По факсу передаются медицинские, юридические и финансовые документы. FaxDev применяет одинаковые строгие меры защиты ко всем аккаунтам без исключения.
Как мы защищаем ваши документы
Защищенные соединения и хранилище
HTTPS защищает документы при передаче между браузером или приложением и нашим сервисом. Хранимые документы, данные аккаунтов и резервные копии зашифрованы для защиты от прямого доступа к накопителям.
Аудит чтения документов
Каждый просмотр или скачивание документа клиентом, API-ключом, ИИ-агентом или нашими сотрудниками заносится в журнал аудита. Доступ сотрудников к данным клиента требует указания причины и протоколируется.
Сроки хранения по аккаунтам
Каждый аккаунт сам выбирает срок хранения документов: 90 дней по умолчанию, от 30 дней до семи лет. Юридическое удержание приостанавливает удаление. По истечении срока файлы удаляются, запись о тарификации сохраняется.
Изоляция аккаунтов клиентов
Проверки прав запрещают другим клиентам доступ к вашим факсам, номерам, контактам, ключам и счетам. Автоматические тесты проверяют эти границы при каждом релизе.
API-ключи с управляемыми правами
Каждый ключ наделен только выданными правами и может быть отозван в любой момент. Ключи хранятся в хешированном виде, что исключает их утечку в открытом виде.
Никаких общедоступных ссылок на документы
Ссылки на документы требуют авторизации и перенаправляют на временный адрес, истекающий через пять минут. Вебхуки никогда не передают бинарное содержимое документов.
Подписанные вебхуки
Каждое событие содержит подпись, которую ваше приложение может проверить с помощью секретного ключа. Это подтверждает, что событие отправлено FaxDev и не было изменено. См. пример проверки в руководстве разработчика.
Никаких секретов и документов в логах
Логи исключают содержимое документов, учетные данные и подписанные URL.
О чем мы прямо заявляем
Открыто и прозрачно, чтобы вы могли принять взвешенное решение.
FaxDev не заявляет о наличии сертификатов HIPAA, HITRUST или SOC 2. Если вы работаете с защищенными медицинскими данными (PHI), опция HIPAA включает соглашение BAA и активирует меры защиты HIPAA: двухфакторный вход, уведомления только со ссылками, 6-летний журнал аудита и увеличенный срок хранения. Активируйте опцию и примите BAA до начала отправки медицинских данных.
Сама передача факса по телефонным сетям не шифруется: покидая нашу инфраструктуру, сигнал идет по сетям общего пользования до факсимильного аппарата получателя. Наши меры безопасности защищают файлы в хранилище и обрабатывающие их системы.
Этот веб-сайт
Этот промо-сайт не устанавливает cookies, не использует аналитику или рекламные трекеры и не загружает сторонние скрипты или шрифты. Данные о тарифах загружаются через наш собственный API.
Чтобы сообщить об уязвимости, свяжитесь с нами. Пожалуйста, не прикрепляйте документы клиентов к отчету.