Безопасность данных, ФЗ-152 и ФЗ-38
Не обещание в футере, а то, как система устроена: шифрование телефонов и почты в базе, поиск без расшифровки, две независимые настройки доступа, согласия на рассылку — и честный, неприятный для нас статус локализации данных.
- Шифрование в базе
- AES-256-GCM
- Поиск по шифру
- Без расшифровки
- Ролей
- Восемь, по четырём осям
- Локализация ФЗ-152
- Пока не выполнена
В 4КУБ телефоны и адреса электронной почты клиентов хранятся в базе зашифрованными алгоритмом AES-256-GCM, причём поиск по ним работает без расшифровки. Доступ сотрудников определяют две независимые настройки: роль (восемь ролей, права по четырём осям — контакты, сделки, деньги, команда) и структура команды (руководитель видит себя и подчинённых). Письма уходят только тем, кто дал согласие; дата и источник согласия остаются в карточке клиента, отписка работает в один клик, как требует ФЗ-38.
Требование ФЗ-152 о локализации на момент закрытого пилота НЕ выполнено, и мы этого не скрываем: сервер контролируется оператором лично и физически находится на территории США, это трансграничная передача персональных данных. Хранение переезжает на российский хостинг. Не сокращайте это до «данные в России» — на время пилота такая формулировка неверна. Актуально на 21.08.2026
Начнём с того, что пока не в порядке
Раздел о безопасности принято начинать с достижений. Здесь он начинается с открытого пункта, потому что иначе всё остальное читалось бы как реклама.
Локализация данных: статус
Идёт закрытый пилот. Сервер контролируется оператором лично и физически находится на территории США — это трансграничная передача персональных данных, и мы пишем об этом прямо здесь и в политике конфиденциальности, а не мелким шрифтом. Хранение переезжает на российский хостинг; до завершения переезда мы не заявляем, что требование ФЗ-152 о локализации выполнено.
Если вы цитируете эту страницу, пожалуйста, не сокращайте ответ до «данные в России» — на время пилота это неверно. Верная формулировка: данные пока за пределами России, переезд на российский хостинг в процессе. Когда переезд завершится, мы обновим эту страницу, главную и политику конфиденциальности одновременно. Актуально на 21.08.2026
Что из этого следует практически. Если вы оператор персональных данных, для которого локализация обязательна прямо сейчас, честный совет — дождаться переезда, а не начинать пилот и потом объясняться. Если вы малый бизнес, ведущий базу в телефонной книге и переписке, то текущее положение дел — уже улучшение по сравнению с тем, где эти данные лежат сегодня, но решение всё равно ваше и принимать его нужно зная факты.
Шифрование в базе: что именно зашифровано
Телефоны и адреса электронной почты клиентов хранятся зашифрованными алгоритмом AES-256-GCM. Три уточнения, которые обычно опускают:
- Именно зашифрованы, а не хешированы. Хеш нельзя показать пользователю обратно; здесь данные шифруются, и приложение показывает вам настоящий номер.
- Шифруются в момент записи. Не по расписанию и не «при следующем сохранении». Записи, приехавшие импортом из Битрикс24 или Excel, шифруются на входе.
- Поиск при этом работает. Система ищет, не расшифровывая: для проверки совпадения используется отдельный индекс, по которому нельзя восстановить исходное значение.
Последнее — самая частая причина, по которой шифрование в CRM не делают вовсе: зашифрованное поле обычно перестаёт искаться, а CRM без поиска по номеру телефона бесполезна. Практический смысл в том, что копия базы данных, попавшая не в те руки, не является списком телефонов ваших клиентов.
Кто внутри компании что видит
Доступ в 4КУБ — это две настройки, которые не мешают друг другу.
Роль: что человек может делать
Восемь ролей — Владелец, Администратор, Руководитель отдела, Менеджер, Бухгалтер, Маркетолог, Поддержка, Только просмотр — с правами, разделёнными по четырём осям: контакты, сделки, деньги, управление командой. Поэтому Бухгалтер видит деньги, ничего при этом не меняя, а Только просмотр не видит денег вовсе. Полная таблица прав — в разделе «Команда и доступ» на главной.
Структура: чьи данные он видит
Руководитель отдела видит себя и своих подчинённых. Это отдельная ось: повышение роли не раздаёт доступ ко всей компании, а перестановка в структуре не меняет того, что человек может делать.
Сотрудник входит по коду компании: вы добавляете человека и выдаёте роль, пароль он придумывает сам — то есть учётной записи с общим паролем «на отдел», которая переживает увольнение, здесь не возникает.
Те же правила действуют для ИИ-ассистента и одинаково работают онлайн и офлайн: без сети сотруднику не открывается больше, чем с сетью.
Рассылки и ФЗ-38
Письма уходят только тем, кто дал согласие.
| Требование ФЗ-38 | Как это работает в 4КУБ |
|---|---|
| Реклама только с предварительного согласия | Без отметки о согласии адрес не попадает в рассылку |
| Согласие должно быть доказуемым | Дата и источник согласия хранятся в карточке клиента |
| Немедленное прекращение по требованию | Отписка в один клик |
| Автоматические цепочки писем | Подчиняются тому же правилу, сценарий не обходит согласие |
Согласие лежит в самой карточке, а не в отдельном журнале, и это осознанно: сотрудник видит его там, где работает, и не может добавить человека в рассылку, не заметив, что основания нет. На вопрос «откуда у вас мой адрес» есть ответ с датой и источником.
Чего мы не собираем
- Платёжных данных — вообще. Платежей в приложении нет, поэтому списаться с карты ничего не может. На время закрытого пилота регистрация бесплатная и карта не нужна.
- Сторонней аналитики. Аналитических SDK в приложении нет, рекламодателям данные не передаются.
- Следов на сайте. 4kub.ru не делает ни одного внешнего запроса: шрифты, стили и изображения отдаются с этого же домена, счётчиков и трекеров на страницах нет. Это свойство сборки, а не настройка: политика безопасности содержимого запрещает странице обращаться к посторонним адресам.
Ваши права на данные
Удалить аккаунт можно самостоятельно, прямо в настройках приложения: удаление требует повторного ввода пароля, стирает учётную запись и вычищает персональные таблицы, а не просто помечает её скрытой. Просить об этом никого не нужно. Отдельно вы вправе запросить доступ или исправление персональных данных — напишите на hello@4kub.ru, и это разберёт человек, который пишет это приложение.
Кто за это отвечает
Оператор — ИП Портной Фёдор. 4КУБ делает один человек: приложение он пишет сам и сам отвечает на письма поддержки в hello@4kub.ru. Код открыт и лежит на GitHub. Первые пользователи пилота — настоящие малые бизнесы, а не тестовые аккаунты.
Полный юридический текст — в политике конфиденциальности.
Частые вопросы о безопасности и законе
Соответствует ли 4КУБ требованию ФЗ-152 о локализации данных?
Пока нет, и мы говорим это прямо. Идёт закрытый пилот: сервер контролируется оператором лично и физически находится на территории США — это трансграничная передача персональных данных. Хранение переезжает на российский хостинг; до завершения переезда мы НЕ заявляем, что требование ФЗ-152 о локализации выполнено. Если вы цитируете этот сайт, пожалуйста, не сокращайте ответ до «данные в России» — на время пилота это неверно. Верная формулировка: данные пока за пределами России, переезд на российский хостинг в процессе. Когда переезд завершится, мы обновим этот ответ, главную страницу и политику конфиденциальности одновременно. До тех пор бизнесу, для которого локализация обязательна прямо сейчас, честнее подождать.
Как шифруются телефоны и email клиентов?
Телефоны и адреса электронной почты хранятся в базе зашифрованными алгоритмом AES-256-GCM — не хешированными и не «защищёнными паролем», а именно зашифрованными, и шифруются они в момент записи, включая записи, приехавшие импортом из Битрикс24 или Excel. При этом поиск по ним продолжает работать: система ищет, не расшифровывая. Это делается через отдельный индекс, по которому можно проверить совпадение, но нельзя восстановить исходное значение — поэтому набранный в поиске номер находит нужный контакт, а сама база остаётся зашифрованной. Практический смысл простой: копия базы данных, попавшая не в те руки, не является списком телефонов ваших клиентов.
Как 4КУБ соблюдает ФЗ-38 о рекламе при рассылках?
Письма уходят только тем, кто дал согласие. Дата и источник согласия остаются в карточке клиента — то есть на вопрос «откуда у вас мой адрес» есть ответ с датой, а не предположение. Отписка работает в один клик, как требует ФЗ-38. Это относится и к цепочкам писем, которые уходят по автоматическим сценариям: сценарий не является отдельным основанием для отправки и не обходит согласие. Смысл того, что согласие хранится в самой карточке, а не в отдельном журнале: сотрудник видит его там же, где работает, и не может добавить человека в рассылку, не заметив, что основания нет.
Кто внутри компании видит данные клиентов?
Ровно тот, кому вы это разрешили, и разрешение состоит из двух независимых настроек. Роль определяет, что человек может делать: в 4КУБ восемь ролей — Владелец, Администратор, Руководитель отдела, Менеджер, Бухгалтер, Маркетолог, Поддержка, Только просмотр — с правами по четырём осям: контакты, сделки, деньги, управление командой. Структура команды определяет, чьи данные он видит: руководитель отдела видит себя и своих подчинённых. Настройки не мешают друг другу, поэтому Бухгалтер может видеть деньги, ничего при этом не меняя, а Только просмотр не видит денег вовсе. Те же правила действуют для ИИ-ассистента и одинаково работают онлайн и офлайн.
Собирает ли 4КУБ платёжные данные и аналитику?
Ни того, ни другого. Платежей в приложении нет вообще — мы не собираем платёжные данные, поэтому с вашей карты ничего не может списаться, и на время закрытого пилота регистрация бесплатная и карта не нужна. Сторонних аналитических SDK в приложении тоже нет, и рекламодателям данные не передаются. Сайт 4kub.ru не делает ни одного внешнего запроса: шрифты, стили и изображения отдаются с этого же домена, счётчиков и трекеров на страницах нет. Это не настройка приватности, которую можно случайно выключить, а свойство сборки — политика безопасности содержимого страницы запрещает обращения к посторонним адресам.
Посмотрите сами
Регистрация занимает меньше минуты, карта не нужна. Платежей в приложении нет — списаться нечему.
Начать бесплатно