Шифрование канала связи
Весь трафик между вами и METRA AI идёт по HTTPS/TLS. Данные не передаются в открытом виде.
Безопасность
Безопасность и защита данных
METRA AI работает с вашими каналами, лидами и контентом — поэтому защита данных встроена в платформу на каждом уровне: шифрование, строгая аутентификация и изоляция данных между аккаунтами. Ниже — как это устроено.
Шифрование
Данные зашифрованы в пути и в хранилище
Шифрование в хранилище
Чувствительные данные — токены доступа к каналам, сессии, контакты — хранятся в зашифрованном виде. Ключи доступа к вашим каналам никогда не лежат открытым текстом.
Изоляция данных
Данные каждого аккаунта и рабочего пространства строго изолированы. Пользователи одной организации не видят данные другой.
Доступ
Строгая аутентификация и контроль доступа
Защищённый вход
Пароли хранятся только в виде необратимого хэша (bcrypt) — в открытом виде их нет даже у нас. Доступ выдаётся токенами с ограниченным сроком жизни.
2FA и доверенные устройства
Двухфакторная аутентификация, подтверждение новых устройств по email и привязка сессии к устройству. Вход с незнакомого устройства блокируется и требует подтверждения.
Роли и рабочие пространства
Гибкие роли и права: каждый член команды видит и меняет только то, что ему разрешено. Агентства работают с проектами клиентов раздельно.
AI-генерация
Сторонние AI-модели и защита генерации
Сторонние AI-модели
Тексты и изображения создаются с помощью сторонних AI-моделей. Конкретных поставщиков мы не раскрываем. Модели получают только контекст, необходимый для генерации конкретного поста — не больше.
Защита от prompt-инъекций
Все данные, попадающие в AI, проверяются на попытки перехватить генерацию (prompt-инъекции) и вредоносные вставки. Подозрительные вставки отклоняются.
Проверка загрузок
Загружаемые изображения проверяются по сигнатуре файла, а не по расширению — под видом картинки нельзя загрузить исполняемый файл.
Инфраструктура
Надёжность и мониторинг
Мониторинг и алерты
Ошибки и сбои отслеживаются в реальном времени — команда получает уведомления и реагирует, не дожидаясь жалоб.
Регулярное усиление защиты
Мы постоянно проводим аудит доступа, устраняем уязвимости и усиливаем защиту сервиса.
Ограничение нагрузки
Rate-limiting и защита от автоматизированных атак на уровне инфраструктуры оберегают сервис и ваши данные.
Приватность
Ваши данные принадлежат вам
Только необходимое
Мы собираем минимум данных, нужных для работы сервиса, и используем их только для того, чтобы платформа работала.
Удаление данных
Вы можете запросить удаление своих данных в любой момент — обратитесь в поддержку.
Мы не торгуем данными
Ваши данные и данные ваших подписчиков не продаются и не передаются третьим лицам в маркетинговых целях.
Нашли уязвимость? Расскажите нам
Мы ценим ответственное раскрытие. Если вы обнаружили проблему безопасности — напишите в поддержку внутри приложения, и мы разберёмся оперативно.