Защита доступа
Разграничение ролей и рабочих пространств, защищённые cookie/session-механизмы, опциональный TOTP 2FA, управление активными сессиями и отдельные разрешения операторов.
Защита данных и сети
TLS для передачи данных, шифрование чувствительных интеграционных секретов в состоянии покоя, Cloudflare edge/WAF, rate limiting, проверка origin/domain для visitor widget и серверная проверка платёжных уведомлений.
Надёжность
Контролируемые резервные копии и retention, health checks, журналирование событий, раздельные application/database services и процедуры восстановления. Клиенты могут управлять сроками хранения поддерживаемых категорий данных.
Incident response
Подтверждённые инциденты анализируются, ограничиваются и документируются. Для инцидентов с Customer Personal Data действует механизм уведомления из DPA.
Границы заявлений
TalkThem не заявляет о наличии SOC 2, ISO 27001, HIPAA или иной независимой сертификации, если такая сертификация явно не опубликована. Использование TalkThem для регулируемых данных, включая PHI, требует отдельной оценки и, где необходимо, специального договора.