Куда попадают ваши дела, документы и деньги
Стряпчiй делает юрист для юристов, поэтому вопросы «где это всё хранится и не исчезнет ли оно в один день» мы задавали себе первыми. Ниже — честные ответы, без маркетинговых обобщений.
01Изоляция данных каждой фирмы
У каждой фирмы — отдельная база данных PostgreSQL, а не общие таблицы с колонкой «клиент». Данные вашей фирмы физически не существуют в базе другой: их нельзя получить ни ошибкой фильтра, ни хитрым запросом.
Серверы размещены на территории РФ — требование закона о персональных данных (152-ФЗ) о локализации соблюдено; согласие на обработку персональных данных встроено в продукт.
02Резервное копирование
- Ежедневный автоматический бэкап: базы всех фирм + загруженные файлы + конфигурация.
- Архив шифруется до записи на диск: прочитать его без приватного ключа не может никто, включая администраторов хранилища.
- Восстановление — отрепетированная процедура: цикл «бэкап → восстановление» покрыт автоматизированным тестом со сверкой данных, а не остаётся теорией на бумаге.
- Перед каждым обновлением системы снимается дополнительная резервная копия.
- Ваши данные — ваши: по запросу фирма получает полную выгрузку архивом — базы, документы в понятных папках с человеческими именами, реестры в CSV для Excel.
03Доступы внутри фирмы
- Роли: администратор, партнёр, старший юрист, юрист, помощник, стажёр. Финансы фирмы видят только администраторы и партнёры.
- Юрист видит только свои проекты и дела; документы доступны через контекст проекта, задачи или заседания.
- Конфиденциальные доверители скрываются от сотрудников вне команды — вплоть до сокрытия самого факта существования дела.
- Удалённые документы попадают в корзину с хранением 30 дней — случайное удаление обратимо.
04Шифрование и секреты
- Весь трафик — только по HTTPS (TLS).
- Секреты интеграций — пароли почтовых ящиков, токены календарей — хранятся в базе зашифрованными (AES-256-GCM).
- Ссылки клиентского портала не хранятся в открытом виде: в базе лежит хэш; перехват базы не раскрывает действующие ссылки.
- Пароли сотрудников — только в виде bcrypt-хэшей; попытки подбора блокируются.
05Надёжность работы
- Мониторинг: внутренний сторож проверяет систему раз в минуту и поднимает тревогу при сбое; внешний пробер контролирует доступность извне.
- Обновления выкатываются атомарно, с автоматической проверкой после каждого деплоя (сервис, страницы, вход в систему).
- Журнал действий: кто загрузил, изменил, удалил документ или счёт — фиксируется в хронике.
Что мы не обещаем. Мы не рассказываем про «военное шифрование» и не вешаем значки сертификаций, которых нет. Если вам нужны детали конкретной меры — архитектура хранения, регламент восстановления, порядок удаления данных при расторжении договора — спросите напрямую, покажем как есть.