Аккаунт и команда
- Уникальный пароль для каждого пользователя
- Отдельные сотрудники вместо общего аккаунта
- Минимально достаточная роль
- Проверка и завершение активных сессий
- Немедленный отзыв доступа после увольнения
Секреты интеграций
Публичный ID виджета можно размещать в HTML. Telegram token, пароли, коды подтверждения, ключи API и секреты окружения публиковать нельзя.
Каналы
- Точные production-origin для виджета
- Отдельные тестовые домены
- Закрытый Telegram и allow-list для внутренних сценариев
- Проверка получателей уведомлений и заявок
Документы и данные
Не загружайте лишние персональные или чувствительные сведения. Для регулируемых данных заранее определите правовое основание, срок хранения, доступ сотрудников и удаление.
- 1
Минимизировать данные
- 2
Разделить доступ
- 3
Зафиксировать срок хранения
- 4
Подготовить процедуру удаления