Как SIAPP бережёт данные ваших проектов

Все соединения между приложением, сайтом и нашими серверами идут по HTTPS (TLS), поэтому фото, планы, заметки и отчёты передаются в зашифрованном виде. Фото и отчёты доступны только вошедшим в систему пользователям с доступом к проекту или по ссылке, которую создали вы.

Пароли хранятся только в виде хешей bcrypt с солью; никто в SIAPP не может их прочитать. Можно также входить через Google или Apple — в этом случае SIAPP вообще не получает пароль.

Да. Данные аккаунта и файлы проектов каждую ночь копируются в отдельное хранилище резервных копий. Ежедневные копии хранятся 30 дней, ежемесячные — до года. Когда файлы удаляются — вами, при закрытии аккаунта или если аккаунт на бесплатном тарифе не используется 60 дней, — они исчезают и из резервных копий по мере их истечения, не позже чем через год.

Только вы, если вы ничем не делитесь. На тарифах Professional (до 3 участников команды) и Enterprise (без ограничений) вы приглашаете участников команды в проект с ролью (администратор, участник или наблюдатель) и можете удалить их в любой момент. Free и Solo — тарифы для одного пользователя.

Ссылка открывает один отчёт или вид проекта без аккаунта. Её можно защитить паролем и сроком действия, а поисковые системы такие ссылки не индексируют.

Нет. Подписки покупаются и оплачиваются через Google Play или App Store. SIAPP получает только подтверждение того, какой тариф активен, и никогда — данные карты или банковские реквизиты.

Да, в Настройках приложения или на сайте. При удалении аккаунта ваши проекты, фото, планы и отчёты удаляются безвозвратно, а профиль закрывается. Если вы входили через Apple, привязка входа через Apple тоже отзывается.

Файлы на бесплатном тарифе удаляются через 60 дней без входа в аккаунт; на 30-й день приходит предупреждение по электронной почте, а за 7 дней — последнее. Вход в аккаунт сбрасывает отсчёт. Сам аккаунт сохраняется. Платные тарифы это не затрагивает.

API использует заголовки безопасности, ограничение частоты запросов, очистку входных данных от инъекций и аутентификацию на каждом эндпоинте проектов. Программное обеспечение регулярно обновляется и проверяется.

Напишите на [email protected] и опишите подробности. Каждое сообщение читает человек и отвечает на него.