1. Минимизация доступа
Интеграциям предоставляются только необходимые разрешения. Токены и webhook-ключи не должны попадать в интерфейс, журналы или репозиторий.
2. Журналирование
LeadGuard ведёт технический журнал синхронизаций, отправки уведомлений и изменений правил. Журнал аудита не предназначен для хранения имени, телефона и иных клиентских персональных данных.
3. Передача в Telegram
По умолчанию уведомления не включают имя, телефон и отраслевой предмет сделки клиента. Полные сведения остаются в защищённом интерфейсе LeadGuard и Bitrix24.
4. Production-требования
- размещение основной базы и резервных копий в согласованном российском дата-центре;
- TLS, закрытые административные интерфейсы и многофакторная защита критичных аккаунтов;
- разделение production/test окружений;
- регулярные резервные копии и проверка восстановления;
- процедура реагирования на инциденты и назначенные ответственные лица.