Перейти к содержанию

Безопасность

Где живут ваши данные — и кто их видит

Вы доверяете Omnex Office цифры, договоры и планы. Рассказываем без мелкого шрифта, как мы их храним и защищаем.

Маршрут данных

Всё — внутри границы РФ

Схема упрощена, но честна: единственное, что покидает Россию, — технический токен устройства для push-уведомлений в мобильном приложении.

Территория РФ

Вы

браузер или приложение

HTTPS

Omnex Office

серверы и базы данных в Yandex Cloud, резервные копии

запрос

Нейросети

модели в РФ: Cloud.ru, Yandex AI Studio

Оплата — АО «ТБанк», данные карт у банка
Вход — код на почту, Яндекс ID или VK ID
Письма — Yandex Cloud Postbox
За границей РФ: только токены push-уведомлений (Apple, Google) без персональных данных в тексте. Отключаются в настройках устройства.

Меры

Как мы защищаем данные

  • Хранение в России

    Серверы, базы данных, файлы и резервные копии размещены в российских дата-центрах Yandex Cloud. Так требует ч. 5 ст. 18 закона № 152-ФЗ.

  • Российские нейросети

    Ответы формируют модели, размещённые в России, через Cloud.ru и Yandex AI Studio. Мы отключаем сохранение запросов у провайдеров, где это возможно, и не обучаем модели на ваших данных.

  • Шифрование соединений

    Весь трафик между вами и сервисом идёт по HTTPS (TLS). Cookie сессии недоступна скриптам на странице, а токены сессий хранятся у нас только в виде хешей.

  • Вход без паролей

    Одноразовый код на почту (действует 10 минут, не больше 5 попыток), Яндекс ID или VK ID. Нечего подобрать и нечему утечь. Активные сеансы видны и завершаются в настройках.

  • Кто видит данные

    Только вы и люди, которых вы пригласили в рабочее пространство. Доступ нашей команды — по принципу минимальных прав, действия администраторов записываются в журнал.

  • Платежи

    Карту вы вводите на странице АО «ТБанк». Мы не видим и не храним её номер — только тип и последние 4 цифры для подписи в кабинете.

  • Удаление по запросу

    Файлы, переписку и аккаунт целиком можно удалить в настройках. Данные стираются в течение 30 дней, включая резервные копии. Сведения о платежах храним 5 лет — этого требует закон.

  • Если что-то случится

    Есть регламент на случай инцидента: уведомляем Роскомнадзор в течение 24 часов, сообщаем результаты расследования в течение 72 часов и пишем пострадавшим пользователям.

Ваша часть

Чего не стоит загружать

Сервису не нужны данные, которые опасно хранить где-либо, кроме специальных систем.

  • пароли, коды из SMS, данные банковских карт — ни свои, ни чужие;
  • сведения о здоровье, биометрию, политические и религиозные взгляды, судимость;
  • персональные данные клиентов и сотрудников, если у вас нет оснований их обрабатывать.

Когда вы загружаете данные своих клиентов и сотрудников, оператором этих данных остаётесь вы, а мы обрабатываем их по вашему поручению — условия в разделе «Персональные данные» оферты.

Нашли уязвимость? Напишите на hello@omnex.solutions — ответим и поблагодарим.

Приказ № 1 · на подпись руководителю

Спокойный офис начинается с данных, которые под защитой

Регистрация — минута. Все данные остаются в России, удалить их можно в любой момент.

Начать бесплатно