Все компоненты облачной версии размещены в дата центрах Yandex Облако. Данные хранятся и обрабатываются в географически распределённых дата-центрах на территории Москвы и Подмосковья, на базе которых работают сайты и приложения Яндекса. Инфраструктура защищена в соответствии с ФЗ-152.
Обработка данных происходит в приложении, которое разворачивается и запускается в кластере Kubernetes под управлением Yandex. Все обновления и устранения уязвимостей в кластере происходят в автоматическом режиме.
При передаче данных между клиентом и API используются сертификаты SSL-сертификатом безопасности, которые обновляются раз в 3 месяца. SSL-сертификаты базируются на 2048-bit RSA ключах и предотвращают доступ к данным посторонних лиц при передаче их между вашим сервисом (или браузером) и DealApp API.
База данных резервируются ночью раз в сутки, что позволяет восстанавливать данные при их утрате. Резервные шифруются и сохраняются в Yandex Cloud Storage с приватным доступом.
Все загруженные звонки находятся в Yandex Cloud Storage c SLA 99.95%, подробности про SLA предоставляемых Yandex можно прочитать в документации.
Пароли пользователей хранятся в базе в зашифрованном виде с помощью утилиты BCrypt.