Təhlükəsizlik və məlumatlar

Bu səhifə bir məlumat kitabçasıdır: biznesinizin məlumatlarının fiziki olaraq harada saxlandığı, kimin onları görə biləcəyi, bu girişin nə ilə geri alındığı və nə isə səhv gedərsə nə etmək lazım olduğu barədə. Giriş və parollar üzrə təlimatlar — Hesab və giriş səhifəsindədir.

Məlumatlar harada saxlanılır#

Buludu və regionu qeydiyyatdan keçdiyiniz brend müəyyən edir — bu, hesab parametri deyil və işləyərkən dəyişmir.

Bunun praktikada nə demək olduğu:

• İki konturun hesabları bir-biri ilə bağlı deyil. cenaly.ru üzərindəki uçot qeydi öz məlumatları olan ayrı bir hesabdır; hesabı bir buluddan digərinə «köçürmək» mümkün deyil, köçmə yeni hesab və məlumatların idxalı deməkdir.
• Bəzi imkanlar yalnız bir buludda mövcuddur. Məsələn, cookies skaneri AWS brendlərində işləyir, cenaly.ru-da isə skanın başladılması standart olaraq «dəstəklənmir» cavabını verir — bu nasazlıq deyil.
• Nadir oxunan ağır media (məsələn, telefon danışıqlarının yazıları) brendin ayrı soyuq arxivində saxlanılır — daha ucuz və eyni konturda; fayla giriş ani olaraq qalır.
• Vitrin faylları (menyu, fotoşəkillər, ictimai sənədlər) qəsdən ictimaidir: onları qonağın brauzeri avtorizasiya olmadan oxuyur.

Kimin girişi var#

Tərəfdaş girişi necə qurulub#

Tərəfdaş heç vaxt özü daxil olmur. O, səbəb, rejim və müddət göstərən sorğu göndərir, qərarı isə yalnız hesab sahibi verir — nə əməkdaş, nə də bizim dəstək. Həmişə işləyən qaydalar:

• standart rejim — yalnız baxış; «baxış və dəyişiklik» cavab verərkən ayrı bir işarə ilə verilir;
• vaxt məhduddur (standart olaraq bir saat, maksimum iki), eyni anda bir sessiya açıqdır;
• bütün ziyarət boyu interfeysdə firmanın adı, şəxsin adı, rejim və geri sayım olan bənövşəyi zolaq görünür;
• hər rejimdə bağlıdır: abunəlik və ödənişlər, sahibin məlumatları, əməkdaşların hüquqları, məlumatların çıxarılması, inteqrasiyalar, poçt, zənglər və telefoniya, kontragentlər və sənədlər, tərəfdaş proqramı — üstəlik imtina server tərəfindən verilir, yalnız gizlədilmiş menyu bəndləri ilə deyil;
• cavabsız qalan sorğu bir gün sonra bitir və hər giriş barədə sizə məktub gəlir;
• razılığın geri alınması davam edən sessiyanı dayandırır;
• cenaly.ru-da tərəfdaş girişi ümumiyyətlə yoxdur.

Proqramın özü barədə ətraflı — Tərəfdaş proqramı.

Parollar, kodlar və sessiyalar#

Faydalı faktlar:

• Çıxış brauzerin bütün sekmələrində sessiyanı bağlayır; ayrı bir «məni yadda saxla» işarəsi yoxdur.
• İşdən çıxarma əməkdaşın telefon daxili nömrəsini bütün filiallar üzrə dərhal geri alır — işdən çıxarılan işləyən softfonla gedə bilməz.
• Bölməyə giriş səviyyələri («baxış», «dəyişiklik», «parametrlər») rolda təyin edilir. Bugünkü dürüst sərhəd: «dəyişiklik» səviyyəsi həqiqətən bölmənin məlumatlarının serverdə yazılmasını qadağan edir, lakin «yalnız baxmaq» rejimini panelin ekranları hələlik tətbiq etmir — məzmununu görməsi qadağan olan şəxsə bölməni verməyin.

Qonaq məlumatları və razılıqlar#

«Mənim məlumatlarım» ilə bağlı iki dürüst qeyd: ekran qonağın cihazındakı məlumatlarla işləyir (onun brauzerində olanlar), serverdəki tarixçə ilə yox, və oradakı silmə məhz cihazı təmizləyir. Qonaq onun sifarişlərinin və kontaktlarının sizin bazanızdan silinməsini xahiş edirsə, bunu siz edirsiniz — Müştərilər bölməsində.

Vacib ayrım: qonağın gördüyü banner və sənədlər sizindir, bizim deyil. Onların məzmununa görə biznes sahibi kimi siz cavabdehsiniz; platforma konstruktor, səhifələrin hostinqi və razılıq jurnalı verir.

İxrac və silmə#

• Hamısını götür — Məlumatların ixracı: parametrlər, kataloq, sifarişlər, müştərilər və rəylərlə bir ZIP. Arxivə qəsdən daxil olmur: əməkdaşların PIN kodları, inteqrasiya açarları və tokenləri, parollar — arxiv tez-tez mühasibə və ya podratçıya göndərilir. Fotoşəkillər paketlənmir, linklər qalır; hazır arxiv 7 gün saxlanılır.
• Hesabı silmək — ixracdan sonra dəstəyə müraciət etməklə: paneldə müstəqil düymə yoxdur. Sorğunun icra müddəti təsdiqləndiyi andan 30 gün; silmədən sonra məlumatları götürmək üçün heç nə qalmayacaq, ona görə ixrac sonra yox, əvvəl edilir.
• Bir qonağın məlumatlarını silmək — Müştərilər bölməsində.

Ehtiyat nüsxələr#

Paneldə «hesabı tarixə bərpa et» düyməsi yoxdur və daxili nüsxələrin saxlanma müddətlərini biz dərc etmirik — ona görə öz nüsxənizi özünüz çıxarın: kütləvi idxaldan, kataloqun təmizlənməsindən və ya menyu strukturunun dəyişdirilməsindən əvvəl ixracı yığın. Bu, mövcud olanlar arasında ən etibarlı geri qaytarmadır.

Sızma şübhəsi varsa#

Sıra ilə, yuxarıdan aşağıya:

1. Sahibin parolunu dəyişin — /settings/access.
2. Əgər aktiv idisə, «Dəstək girişini» söndürün və sessiya jurnalına baxın: kim və nə vaxt daxil olub.
3. Hazırda lazım olmayan cihaz kodlarını və panelə giriş QR kodlarını silin (/client-codes).
4. «Giriş» sekmesinde API açarlarını ləğv edin və onların həqiqətən istifadə olunduğu yerlərdə yenilərini buraxın.
5. Kassirlərin PIN kodlarını dəyişin və şübhələndiyiniz əməkdaşların parollarını sıfırlayın; işdən çıxarılanları /staff-də deaktiv edin.
6. Dəstəyə yazın — Kömək necə almaq olar. İnsidentin vaxtını, brendi və hesabın ünvanını, filialı və gördüklərinizi əlavə edin. Bu, SİZİN hesabınızla bağlı müraciətdir; platformanın zəiflikləri başqa kanaldan gedir — aşağıya baxın.

Platformanın özündə aşkar edilmiş zəiflik barədə ümumi dəstəyə yox, ayrı ünvana məlumat verin — security@cenaly.com (ünvan istənilən brenddən məktub qəbul edir; brend domenlərindəki eyni security@ qutuları — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — qoşulur). Məktubda: səhifənin ünvanı, təkraretmə addımları və nə əldə etdiyiniz. Xahiş edirik, cavabdan əvvəl detalları dərc etməyin və «miqyası yoxlamaq» üçün başqalarının məlumatlarını yükləməyin. Kanal haqqında ətraflı — Kömək necə almaq olar.

Nə saxlamırıq#

• Ödəniş kartı məlumatları. Nə nömrə, nə CVV: kartı ödəniş provayderi emal edir (məsələn, PCI Level 1 sertifikatlı Stripe), bizə yalnız ödənişin nəticəsi gəlir — bax Ödəniş və Stripe.
• İxracdakı sirlər. PIN kodlar, açarlar, tokenlər və parollar arxivə daxil olmur.
• Biometriya. Bu məlumat sinfi konturda qadağandır və toplanmır.

İşlənməkdə olan#

Fərdi məlumatların saxlanması üçün ayrı kontur — məlumat sinifləri üzrə şifrələmə, onlara hər müraciətin jurnalı, hadisə üzrə saxlama müddəti — işlənməkdədir. Bununla bağlı burada müddət və vəd vermirik: o, növbəti məlumat sinfini əhatə etdikdə, bu, müvafiq bölmənin təsvirində görünəcək. Eyni şəkildə məlumat subyektinin sorğuları (DSAR) kabineti də işlənməkdədir — hazırda belə sorğular əl ilə, ixrac və «Müştərilər» və «Əməkdaşlar» bölmələri vasitəsilə emal olunur. cenaly.ru-da və mobil tətbiqlərdə ikifaktorlu giriş də hazırlanır — müddət vəd etmirik.

Məhdudiyyətlər#

• İkifaktorlu giriş — yalnız AWS brendlərinin veb-kabinetində (cenaly.com, cenaly.com və s.): «Parametrlər → Giriş»də aktivləşdirilir, parolla girişdə autentifikator tətbiqindən kod soruşur. Mobil tətbiqlər və Google ilə və ya QR kodla giriş hələlik kod soruşmur, ehtiyat kodlar yoxdur, cenaly.ru-da faktor yoxdur. Hər yerdə girişi uzun parolla və əməkdaşların ayrı-ayrı loginləri ilə qoruyun (hamı üçün ümumi parol — edilə biləcək ən pis şey), planşetləri və ekranları isə PIN-li cihaz kodlarında saxlayın.
• Buludların ayrılması sərtdir: cenaly.ru hesabı və cenaly.com hesabı fərqli hesablardır, onların ümumi uçot yazısı olmur.
• cenaly.ru-da yoxdur: partnyor girişi, dəstək sessiyaları jurnalı, hesabın başqa e-poçta ötürülməsi və cookies skaneri.
• Qonağın «Mənim məlumatlarım»ı serverdəki sifariş tarixçəsini yox, cihazı təmizləyir.
• «Baxış» və «konfiqurasiya» giriş səviyyələri hələlik ekranı oxu rejiminə çevirmir (yuxarıya bax).
• «Əməkdaşlarımdan hansı nəyi açıb» jurnalı paneldə yoxdur; jurnallar dəstək və partnyor girişləri üzrə aparılır.
• Sertifikatlaşdırılmış kriptomühafizə vasitələri və formal ISPDn sərhədləri bəyan etmirik: biznesinizə bu qanunla tələb olunursa, qoşulmadan əvvəl məsələni müzakirə edin.

Nasazlıqların aradan qaldırılması#

Tez-tez verilən suallar#

Məlumatlarım hansı ölkədə yerləşir? Brenddən asılıdır: cenaly.com və cenaly.com — AWS (us-east-1), cenaly.ru — Rusiyada Yandex Cloud, Türkiyə brendləri — eu-central-1-də (Almaniya) konturun kopyası.

Dəstək mənim hesabıma icazəsiz girə bilərmi? Xeyr. Yandırılmış «Dəstək girişi» açarı lazımdır; həcmi siz seçirsiniz, hər sessiya jurnala düşür, razılığın geri götürülməsi isə hətta davam edən sessiyanı dayandırır.

Tərəfdaş mənim pullarımı və işçi məlumatlarını görürmü? Xeyr. Abunəlik və ödənişlər, sahibin məlumatları, işçilərin hüquqları, məlumat ixracı, inteqrasiyalar, əlaqə, kontragentlər və sənədlər hər rejimdə bağlıdır — server imtina edir.

İşçi ayrıldı — nəyi ləğv etmək lazımdır? Onu /staff-də deaktiv edin və ya silin (bu, panelə girişi də götürür və telefon əlavə nömrəsini ləğv edir), bildiyi PIN kodlarını dəyişin və lazımsız cihaz kodlarını silin.

Qonaqlarımızın kart nömrələrini saxlayırsınızmı? Xeyr. Kartı ödəniş provayderi emal edir; bizdə yalnız əməliyyatın nəticəsi qalır.

Öz məlumatlarının silinməsini tələb edən qonağa necə cavab vermək lazımdır? Onu «Müştərilər» bölməsində tapın və kartı silin; öz cihazının lokal məlumatlarını o, vitrində «Mənim məlumatlarım» ekranı vasitəsilə özü silə bilər.

Sizdə DPA və yoxlama üçün başqa sənədlər var? Məlumatların emalı şərtləri Məlumatların emalı haqqında saziş (DPA) məqaləsində təsvir olunub; imzalanmış nüsxəni və digər sənədləri dəstəkdən soruşun.

Əlaqəli bölmələr#

• Hesab və giriş — parollar, cihaz kodları, dəstək girişi
• Hesab və filial parametrləri — nəyin harada qurulduğu
• İşçilər və növbələr — rollar, filial əhatəsi, PIN kodlar
• Məlumat ixracı — hər şeyi götürmək və ehtiyat nüsxə yaratmaq
• Cookies və razılıq — banner, razılıq jurnalı, cookies siyasəti
• Hüquqi sənədlər — məxfilik siyasəti və şərtlər
• Müştərilər — konkret qonağın məlumatlarının silinməsi
• Məlumatların emalı haqqında saziş (DPA) — nəyi emal edirik, hansı əsasla və subprosessorlar kimdir
• Necə kömək almaq olar — insident barədə hara yazmalı; zəifliklər — brendinizin security@ ünvanına