Владение данными
Данные каталога, клиентов, заказов и балансов принадлежат вам. Мы обрабатываем их только для работы и поддержки вашего магазина — не продаём и не используем для обучения моделей.
Бренд Kaviasoft не виден вашим покупателям, если вы сами этого не захотите.
Выгрузка данных
По запросу выгружаем каталог, клиентов, заказы, балансы и историю операций в CSV или JSON. С лицензией Kavia Source или на собственном сервере у вас есть и прямой доступ к базе данных.
Выгрузка бесплатна раз в год и при завершении договора.
Варианты размещения
- С обслуживанием: мы размещаем, обновляем и следим за платформой; хостинг, SSL и обновления входят в тариф.
- Ваш сервер: вы арендуете сервер, мы устанавливаем и обслуживаем (скидка 20% на ежемесячную плату).
- Самостоятельно: с лицензией Kavia Source вы размещаете платформу сами.
Исходный код
На тарифах с обслуживанием код платформы остаётся у Kaviasoft, а вы получаете право пользоваться им на время подписки. Лицензия Kavia Source даёт полный исходный код по письменному лицензионному договору, где указаны права на использование, изменение и перепродажу.
В заказной разработке код, написанный для вас, передаётся вам.
Резервные копии
Резервные копии базы данных создаются по расписанию: еженедельно на Start, ежедневно на Pro и Max, с копией на отдельном хранилище. Перед передачей магазина проверяем восстановление.
Управление доступом
- Двухфакторная аутентификация (TOTP) для сотрудников.
- Роли и права для каждого сотрудника.
- Журнал аудита важных действий в админ-панели.
- Склад кодов хранится в зашифрованном виде; API-ключи реселлеров и секреты вебхуков — только в виде хешей.
- Номера карт не попадают в платформу: оплату картой обрабатывает платёжный провайдер.
Сертификаты
У нас нет сертификатов ISO 27001, SOC 2 или PCI DSS, и мы их не заявляем. Если вашему бизнесу нужен ответ на опросник по безопасности, ответим письменно.
Модель поддержки
Start: поддержка по e-mail. Pro: приоритетная поддержка. Max: персональный менеджер. Языки поддержки: английский, русский, турецкий.
Мы подтверждаем каждое обращение и сообщаем, что будет дальше; срочные проблемы в работе магазина — в первую очередь.
Сообщить об уязвимости
Напишите на contact@kaviasoft.com с темой «Security». Пожалуйста, дайте нам разумное время на исправление до публикации. Мы подтвердим получение и будем держать вас в курсе. Контакт также указан в /.well-known/security.txt.
Удаление аккаунта и данных
При завершении договора сначала предлагаем выгрузку данных. Затем удаляем данные магазина с наших серверов и из резервных копий в пределах срока их хранения, кроме записей, которые мы обязаны хранить по закону, например счетов.
От каких сервисов мы зависим
- Cloudflare: DNS, TLS и защита сайтов.
- PostgreSQL и Redis: база данных и очереди.
- Telegram Bot API: Telegram-боты.
- Сеть TRON (через TronGrid): отслеживание пополнений USDT.
- Ваши платёжные провайдеры и поставщики.
Сбой у одного из них может затронуть связанную функцию; мы сообщаем, когда это происходит.
Если что-то пошло не так
Если сбой или инцидент безопасности затрагивает ваш магазин, мы сообщаем по e-mail или в Telegram: что затронуто и что мы делаем, а после — краткий отчёт.