Безопасность пользователя
EasyChat хранит переписку с клиентами на вашем сайте, поэтому безопасность начинается с аккуратной работы операторов и администраторов.
Что Нельзя Публиковать
- Пароли и одноразовые коды.
- QR-коды входа в приложение.
- Ключи внешних сервисов и лицензии.
- Платежные данные.
- Личные сообщения клиентов.
- Скриншоты, где видны приватные данные.
Операторы
- Создавайте отдельную учетную запись для каждого оператора.
- Отключайте доступ сотрудника, который больше не работает с чатами.
- Не используйте один общий логин на всю команду.
- Не пересылайте клиентам внутренние заметки и служебные сообщения.
Телефоны И QR-Вход
- Подключайте Android-приложение только на телефоны действующих операторов.
- Не отправляйте QR-код входа в мессенджеры и публичные чаты.
- Если телефон потерян или передан другому человеку, удалите его сессию в админке EasyChat.
- После смены телефона создавайте новый QR-код.
Вход Без Пароля
Если устройство поддерживает вход по Face ID, отпечатку или PIN, EasyChat может предложить привязать такой способ после обычного входа по паролю. Биометрия остается на устройстве: EasyChat не получает лицо, отпечаток или PIN.
Пароль остается запасным способом входа.
В покупательском кабинете email из заказа не является способом входа или
восстановления. Сохраните EasyChat ID и резервные коды, добавьте passkey и при
необходимости завершайте другие сеансы в разделе Вход и безопасность.
Одноразовый переход после оплаты или из админки установленного модуля
подтверждайте только на easychat24.ru.
Чувствительные настройки кабинета повторно запрашивают текущий пароль, если с
последнего подтверждения прошло больше 15 минут.
Домен И Блокировка
Если домен заблокирован в кабинете или админке, операторы не должны входить в EasyChat, а уже подключенные приложения должны завершить работу с этим доменом.
После снятия блокировки оператор входит заново по актуальному QR-коду или ссылке.
Файлы
- Разрешайте загрузку файлов только там, где она действительно нужна.
- Не открывайте подозрительные вложения.
- Не отправляйте клиентам внутренние документы случайно.
- Если файл не проходит проверку EasyChat, не пытайтесь обойти ограничение.
Аналитика На Сайте EasyChat
На easychat24.ru аналитика Яндекс.Метрики включается только после выбора
Принять все в уведомлении о cookie. Если выбрать Только необходимые или
не сделать выбор, браузер не загружает счетчик Яндекса. Этот выбор относится к
публичному сайту EasyChat и не включает аналитику в установленном у вас модуле.
После согласия сайт может сохранить UTM-метки, yclid, технический ID
Метрики, посещённые страницы и необратимые отпечатки IP/User-Agent. Когда
пользователь добровольно вводит короткий код при установке, к этому пути
добавляются только технические этапы продукта: скачивание, подтверждённая
установка, подключение Android, успешное получение диалога на телефоне,
использование спустя 7 дней и оплата.
Переписка, вложения, контакты клиентов, товары и заказы магазина в эту аналитику не передаются. Подтверждение Android содержит только случайный ID push-сигнала и отправляется после успешной загрузки сообщений с вашего сервера.
При смене выбора с Принять все на Только необходимые сайт удаляет аналитическую cookie, стирает рекламные идентификаторы и связи с EasyChat ID и установкой, удаляет ещё не отправленные цели Метрики, а уже накопленные счётчики оставляет только в обезличенном виде.
Заявка С Сайта EasyChat
Форма консультации на easychat24.ru нужна только для разговора о выборе,
совместимости, пилоте или партнёрстве. Она не является входом в кабинет и не
просит пароль, API-ключ, QR-код или доступ к вашему сайту.
Заявка хранится в защищённой коммерческой системе EasyChat. Для защиты от спама используется необратимый технический отпечаток соединения; исходный IP-адрес не сохраняется в карточке заявки. Доступ к очереди есть только у администраторов EasyChat.
Поддержка
Когда пишете в поддержку, отправляйте только безопасные данные: домен, версию, описание проблемы и скриншот без секретов.
Не отправляйте пароли, ключи, платежные данные, QR-коды входа и личные сообщения клиентов.
Чеклист
- У каждого оператора свой доступ.
- Лишние учетные записи отключены.
- QR-коды входа не пересылаются в открытые чаты.
- Потерянные телефоны отключаются в админке.
- EasyChat ID и резервные коды кабинета хранятся безопасно.
- В поддержку не отправляются секреты и личные сообщения.