Как Corsa защищает переписку ваших клиентов
Через Corsa проходят сообщения ваших покупателей из мессенджеров и площадок объявлений. Это доверие, поэтому ниже - как устроена защита, без громких обещаний и мелкого шрифта.
Главное за минуту
Работает для каждого аккаунта автоматически - ничего включать не нужно.
Переписка зашифрована
Тексты сообщений и расшифровки голосовых лежат в базе зашифрованными (AES-256-GCM). Копия базы без ключа нечитаема.
Все соединения защищены
Сайт, кабинет и виджет - только по HTTPS. Сервер подключается к базе по TLS и проверяет её сертификат.
Аккаунты изолированы
Каждый запрос проверяется на принадлежность вашему аккаунту. При сомнении доступ закрывается, а не открывается.
Храним ограниченный срок
Текст переписки - 12 месяцев, файлы - 3 месяца, дальше удаляются автоматически. Отключили канал - его переписка удаляется сразу.
Данные в России
Сервер Corsa и база данных - в российских дата-центрах облачного провайдера Timeweb.
Файлы не исполняются
Фото, документы и любые файлы от собеседников открываются в изолированном режиме: присланная «страница» или картинка со скриптом не может действовать от вашего имени.
Путь одного сообщения
Покупатель пишет вам в мессенджер - через секунду сообщение в карточке сделки. Вот что с ним происходит по дороге.
- Покупатель
- Telegram, WhatsApp, MAX
- ВКонтакте, Avito, Циан
- hh.ru, Юла
- Сервер Corsa · Россия
- проверяет, чей это канал
- шифрует текст и кладёт в базу
- передаёт сообщение в вашу CRM
- через 12 месяцев удаляет
- Ваша CRM
- amoCRM Chats
- Открытые линии Битрикс24
- хранится по правилам CRM
Шифрование
Данные защищены и в пути, и при хранении. Что именно шифруется, что нет и почему.
В пути
Браузер и виджет в CRM общаются с Corsa только по HTTPS. Сервер подключается к базе по TLS и проверяет её сертификат - подменить базу «посередине» нельзя. Каналы работают через зашифрованные протоколы самих площадок.
При хранении
AES-256-GCM шифрует тексты сообщений, расшифровки голосовых, превью диалогов и все ключи доступа к вашей CRM и каналам. Ключ хранится отдельно от базы, его резервная копия - вне сервера.
| Данные | Как защищены |
|---|---|
| Тексты сообщений, расшифровки голосовых, превью диалогов | Зашифрованы AES-256-GCM, удаляются через 12 месяцев |
| Ключи доступа к amoCRM, Битрикс24 и каналам | Зашифрованы AES-256-GCM |
| Пароль от кабинета | Не хранится: только необратимый отпечаток (bcrypt) |
| Данные банковских карт | Не хранятся: оплата на странице Т-Банка, карту мы не видим |
| Имена и телефоны собеседников | Не шифруются: по ним чат связывается со сделкой и работает поиск; доступны только вашему аккаунту |
| Файлы из переписки | Хранятся 3 месяца, затем удаляются и из базы, и с диска; открываются в изолированном режиме |
Кто видит вашу переписку
Коротко: вы и сотрудники, которым вы это разрешили.
Ваши сотрудники
По ролям, которые вы назначаете на каждый канал: руководитель видит всё, менеджер - свои сделки, аналитик читает, но не пишет. У учёток сотрудников нет доступа к оплате и настройкам.
Другие клиенты Corsa
Никогда. Принадлежность аккаунту проверяется на каждом запросе к данным, каналам и живому соединению хаба. Автотесты не дают ослабить эти проверки при обновлениях.
Команда Corsa
Служебная панель не показывает тексты переписки - инструмента «почитать чужие диалоги» нет. Вход в панель - по отдельному ключу, попытки подобрать его ограничены и записываются.
Почему это не сквозное шифрование
Сквозное шифрование, как между двумя телефонами в WhatsApp, у посредника невозможно: чтобы доставить сообщение в CRM, сервер обязан его прочитать. Поэтому ключ есть на нашем сервере. На практике это значит:
- украденная база или её резервная копия не читается - ключа в ней нет;
- у сотрудников Corsa нет интерфейса для чтения переписки;
- доступ к самому серверу есть только у администратора сервиса;
- переписка живёт не дольше 12 месяцев, а при отключении канала удаляется сразу.
Защита входа в кабинет
Самый частый путь к чужим данным - не взлом сервера, а подобранный или украденный пароль.
Надёжный пароль
Минимум 10 символов. Хранится только отпечаток bcrypt.
Защита от перебора
Попытки входа ограничены и по адресу, и по учётной записи - перебор с сотни адресов тоже не проходит.
Безопасная сессия
Сессия - в защищённой cookie, недоступной скриптам страницы. Сброс пароля - одноразовым кодом на 15 минут.
Выход на всех устройствах
Одна кнопка в кабинете завершает все сессии сразу - если кабинет остался открыт на чужом компьютере.
Что мы храним и сколько
Только то, без чего сервис не работает, и не дольше, чем нужно.
| Что | Зачем | Сколько |
|---|---|---|
| Переписка ваших клиентов с менеджерами | Показывать в виджете и хабе, доставлять в CRM | 12 месяцев |
| Файлы из переписки | Показывать фото, видео, голосовые и документы, передавать в CRM | 3 месяца |
| Имя и телефон или ник собеседника | Связывать чат со сделкой и контактом в CRM | Пока подключён канал |
| Ключи доступа к CRM и каналам | Отправлять и получать сообщения от вашего имени | Пока подключён канал |
Удаление идёт автоматически и из базы, и с диска. Копия переписки в вашей CRM хранится по правилам CRM и от Corsa не зависит. Доступ Corsa к amoCRM или Битрикс24 можно отозвать в настройках CRM в любой момент.
Какие сервисы получают данные
Полный список. Ничего не уходит «в фоне» - каждый пункт связан с функцией, которой вы пользуетесь.
| Сервис | Что и когда получает |
|---|---|
| amoCRM или Битрикс24 | Переписку - это и есть суть сервиса: сообщения доставляются в вашу CRM. |
| ИИ-функции через Timeweb Cloud | Тексты диалогов - только если вы сами включили ИИ-Аналитика, ИИ-Ассистента или ИИ-сводку в сделку. |
| Yandex SpeechKit | Голосовое - только когда менеджер нажимает «расшифровать» (тариф Business). |
| Т-Банк | Платёж за подписку. Данные карты вводятся на странице банка, Corsa их не видит. |
| Почтовый сервис Unisender | Только ваш email - для писем кабинета: подтверждение почты, сброс пароля, уведомления об оплате. |
Личный Telegram подключается через собственный прокси-сервер Corsa в Европе: он пересылает трафик, уже зашифрованный протоколом Telegram, и прочитать его не может.
Как мы проверяем себя
Защита - не разовая настройка, а привычка.
Аудиты
Регулярный аудит безопасности кода и сервера. Последний - в октябре 2026 года, найденные уязвимости закрыты.
Автотесты-сторожа
Более тысячи автоматических тестов на каждом обновлении - среди них проверки изоляции аккаунтов и того, что переписка не попадает в базу мимо шифрования.
Обновления с откатом
Каждое обновление проходит тесты перед выкаткой, а перед ним сохраняется снимок для мгновенного отката.
Что можете сделать вы
Абсолютной защиты не гарантирует никто, и мы не обещаем. Четыре простые вещи снижают риск ещё сильнее:
- Сложный пароль к кабинету - и не передавайте его: для сотрудников есть отдельные учётки.
- Роли сотрудникам - пусть каждый видит только нужные для работы каналы и сделки.
- «Выйти на всех устройствах» в кабинете - при малейшем подозрении, что пароль мог утечь.
- Отключайте каналы, которыми больше не пользуетесь, - их переписка удалится из Corsa сразу.
Остались вопросы о безопасности?
Ответим подробно, в том числе вашему специалисту по информационной безопасности. Порядок обработки персональных данных - в политике конфиденциальности и оферте.
Актуально на октябрь 2026