Безопасность

Безопасность данных

Изоляция на уровне хранилища, шифрование, 2FA, аудит.
Ваши данные — только ваши.

ClickHouse ROW POLICY на каждый API-ключ. UNION ALL, CTE, подзапросы не обходят RLS.

API-ключи маркетплейсов зашифрованы Fernet (AES-256). Расшифровка только в момент ETL.

TOTP (Google Authenticator) для пользователей и администраторов. Backup codes.

Каждая организация — отдельный tenant. Данные физически изолированы через tenant_id.

Логирование всех действий с данными. Кто, когда, что запрашивал — полная прозрачность.

Все серверы в приватной сети. Единственный публичный IP — nginx gateway с SSL.