Где хранятся персональные данные в REBPM и как устроена защита

🔐 Где хранятся персональные данные в REBPM и как устроена защита

Вопрос «а где вообще лежат наши данные и данные клиентов?» рано или поздно задаёт каждый руководитель агентства. Отвечаю предметно — по инфраструктуре решений REBPM.

🔹 Данные не покидают Россию

Все наши проекты размещаются на серверах в Санкт-Петербурге и в Москве. Персональные данные не осуществляют трансграничную передачу — соответственно, по этому вопросу у нас нет проблем с требованиями законодательства.

🔹 У каждого проекта — своя база данных

Это принципиальный момент. Многие SaaS-платформы работают так: все клиенты живут в одной общей базе, а разделение — только на уровне логики приложения. Выглядит экономно, но рано или поздно найдётся ошибка в коде или в фильтрации данных, и в результате клиенты увидят чужие данные. Для агентства недвижимости это означает утечку базы клиентов и объектов.

В REBPM у каждого проекта отдельная база данных. Даже если в одном проекте что-то пойдёт не так, это физически не дотянется до данных другого агентства.

🔹 Инфраструктура: изолированные серверы

REBPM — облачное решение. Всё хранится на тех же серверах в Санкт-Петербурге и Москве.

Ключевой момент: серверы мы полностью арендуем, и на каждом сервере стоит только REBPM — никаких других продуктов. Это значит, что атака через сторонний продукт невозможна в принципе: нет соседнего софта — нет и вектора атаки через него. Это дополнительный уровень безопасности, а не просто формальность.

🔹 Два варианта поставки: SaaS и коробка

SaaS-решение — абонентская плата за пользователя, данные на наших серверах, все обновления на нашей стороне.

Коробочная версия — нет платы за каждого пользователя, но есть абонентская плата за хостинг, то есть за размещение проекта на сервере. Итог по эксплуатации выходит дешевле, но стоимость самой коробочной версии значительно выше. Экономически это оправдано только в одном случае: если вы хотите вносить изменения и держать систему на своём сервере.

🔹 Почему коробку с изменениями мы не размещаем у себя

Тут важное правило, о котором стоит знать заранее.

Если вы купили коробочную версию и пока её не меняли — вы просто платите арендную плату за хостинг, и она живёт в нашем облаке.

Но как только вы собираетесь внести изменения, вы забираете коробку на свой сервер, и все доработки идут уже только там. На наших серверах коробочная версия с изменениями не размещается — потому что мы не знаем, что именно в ней было изменено, и не можем гарантировать безопасность остальных проектов.

И обратный ход здесь однозначный: если коробочная версия хотя бы раз вышла за наш контур, обратно мы её принять не сможем. Никогда.

🔹 Резервирование и бэкапы

По серверам:

постоянное дублирование данных на самом сервере — защита от выхода из строя жёсткого диска. Диск упал — система продолжает работать;

ежедневный бэкап на другой сервер — чтобы всегда была возможность откатиться;

бэкапы хранятся одну неделю. Если нужно вернуть изменения — это делается через техподдержку.

То есть у агентства есть и защита от железа, и точка отката на 7 дней назад.

🎯 Итог

Безопасность в REBPM — это не одна «галочка», а несколько уровней: данные в РФ, отдельная база данных на каждый проект, изолированные серверы без стороннего софта, понятная модель поставки (SaaS или коробка на своём сервере), дублирование на диске и ежедневный бэкап с недельным хранением.

Если для вас критичен вопрос, где физически лежат данные клиентов и кто имеет к ним доступ — это та часть инфраструктуры, о которой лучше знать до, а не после.

📩 Пишите нам на help@rebpm.ru или в один из мессенджеров на сайте https://rebpm.ru — подробно расскажем про хранение данных, бэкапы и варианты поставки под ваше агентство.