Безопасность без театра сертификатов

Изоляция пространств

Любые рабочие данные принадлежат одному пространству, и каждый запрос ограничен им.

• Люди видят только пространства, в которых состоят
• Недоступные приватные ресурсы отвечают «не найдено» — их существование не раскрывается

Роли и права

Роли Владелец, Администратор, Участник, Наблюдатель и Гость, приватные проекты и свои роли. Защита — не скрытая кнопка: сервер проверяет каждое изменение.

• Роль пространства сама по себе не даёт доступа к приватному проекту
• Гости видят только проекты и задачи, которыми с ними поделились
• Свои роли сужают права под конкретную работу

Права в Telegram

Tydy обрабатывает только подключённые вами чаты, а не весь аккаунт Telegram.

• Каждый чат подключается одноразовым кодом
• AI-обработку можно выключить для отдельного чата и топика
• Писать в Telegram из Tydy — отдельное право

Telegram Business: личные чаты

Личные чаты появляются в пространстве, только когда вы их добавите. Недобавленный диалог полностью остаётся вне пространства.

• Сообщения недобавленных диалогов лежат в приватном буфере, который видите только вы, — не дольше 30 дней или последних 500 сообщений
• После добавления чата основной становится копия в пространстве, а приватный буфер сокращается до 14 дней или 100 сообщений
• Кто может отвечать с вашего аккаунта, решаете вы; поддержка никогда не отправляет сообщения от вашего имени

Вход и сессии

Вход по паролю или по email, сессии — в HttpOnly-cookie.

• Защита от CSRF для всех изменяющих запросов
• Сессия истекает при бездействии и имеет абсолютный срок
• «Запомнить устройство» — по желанию; выход со всех устройств или смена пароля его отзывают

Вход по email с подтверждением устройства

Ссылка из письма сама никого не авторизует. Она открывает страницу, где вход нужно явно подтвердить; после этого входит вкладка, в которой вы начали.

• Открытие или предзагрузка ссылки ничего не делает — почтовые сканеры её не используют
• Попытка входа привязана к исходному браузеру HttpOnly-cookie
• Ссылки одноразовые и истекают

Журнал и события безопасности

Значимые действия в пространстве записываются — включая изменения, которые AI-агенты вносят через MCP. Входы и блокировки отслеживаются как события безопасности.

• У применённых действий AI сохраняется источник, их можно отменить
• Подозрительную активность операторы разбирают в Security Center

Резервные копии и проверка восстановления

База данных копируется дважды в день, файлы — ежедневно. Копии шифруются и отправляются в хранилище вне production-сервера.

• Хранение: все копии 7 дней, затем ежедневные, еженедельные и ежемесячные — до 6 месяцев
• Каждую неделю автоматически проверяется восстановление в изолированную базу
• Если копия не создана или устарела, срабатывает оповещение

Защита приложения

Security Center фильтрует запросы до того, как они попадут в логику приложения.

• Ограничение частоты для входа и других чувствительных маршрутов
• Автоматические временные блокировки при злоупотреблениях
• Точные пороги не публикуются

Доступ поддержки и администраторов

Поддержка платформы открывает пространство только через сессию поддержки — никогда как скрытый участник.

• Сессии ограничены по времени и фиксируют, кто, когда и зачем
• Только чтение, если запись явно не разрешена
• Поддержка не может отправлять сообщения Telegram Business от имени владельца

AI-агенты через MCP

Агенты действуют в пределах прав токена ∩ вашей роли ∩ тарифа, в одном пространстве. Токены хранятся как хэш и отзываются сразу; вложения отдаются по короткоживущим ссылкам.

Подключить через MCP

Чего мы не заявляем

Мы описываем то, что работает в продукте, а не значки.

• У Tydy нет сертификации SOC 2 или ISO 27001
• Пользовательский контент не шифруется сквозным шифрованием

Сообщить об уязвимости

Нашли уязвимость? Пришлите краткое описание, затронутый компонент, шаги воспроизведения и последствия. Не присылайте пароли, cookie сессий и действующие MCP-токены.

security@tydy.devПравовое