Безопасность данных в PapaHR

Редакция от 26 октября 2026 г.

• Данные в Европе. Серверы и база данных — DigitalOcean, Франкфурт (Германия); файлы — Cloudflare R2, регион «Восточная Европа».
• Резервные копии. База копируется автоматически каждый день, копии хранятся 7 дней (Франкфурт). Дополнительно — еженедельная копия, зашифрованная AES-256, с проверкой восстановления; хранится 90 дней в отдельном хранилище DigitalOcean Spaces во Франкфурте.
• Шифрование. Соединение с сайтом — только по HTTPS. Пароли хранятся в виде хеша. Ключ ИИ компании хранится зашифрованным и не показывается.
• Вход. Код подтверждения при входе с нового устройства — для администраторов всегда, для владельца и HR — если компания включила. Своё устройство можно запомнить на 30 дней, одной кнопкой — выйти на всех остальных.
• Доступ по ролям. Владелец, HR, руководитель, сотрудник видят только своё. Зарплаты видит владелец; HR — только с его разрешения. Есть кнопка «скрыть зарплаты» на экране.
• Личные ссылки (встречи, планы адаптации, отпуска) — подписанные, их нельзя подобрать.
• Фото сотрудников и резюме открываются только внутри аккаунта компании; прямой доступ к ним из интернета закрыт.
• Защита от ботов при регистрации и в форме «Напишите нам».
• Нашли уязвимость? Напишите на [email protected].