C cenaly.com
Започнете безплатно

Доверие

Сигурност и данни

Къде физически се съхраняват данните на вашия бизнес, кой може да ги види и как този достъп се отнема. Тук има само това, което работи в момента — включително честен списък на това, което все още липсва.

Свържете се с нас

Къде се съхраняват данните

Облакът и регионът се определят от бранда, чрез който сте се регистрирали. Това не е настройка на акаунта и не се променя в движение.

Бранд

cenaly.com, meni.ge

Облак

AWS

Регион

САЩ (us-east-1)

Данни на акаунта, файлове и раздаване на витрината; статиката на сайта — чрез CDN по целия свят.

Бранд

cenaly.ru

Облак

Yandex Cloud

Регион

Русия

Собствен контур изцяло, включително собствена авторизация: акаунти не се създават при американски доставчик на вход.

Бранд

Турски брандове

Облак

AWS

Регион

Германия (eu-central-1)

Регионално копие на контура по-близо до пазара. Честно: това е ЕС, а не разполагане в Турция.

  • Акаунтите от различни среди не са свързани: акаунтът в cenaly.ru и в cenaly.com са различни акаунти, прехвърлянето от един облак в друг е нов акаунт и импортиране на данни.
  • Част от възможностите работят само в един облак — това е отбелязано в помощта за всеки раздел.
  • Файловете на витрината (меню, снимки, публични документи) са публични умишлено: браузърът на госта ги отваря без вход.

Защита при предаване и съхранение

Само HTTPS

Сайтът, акаунтът, витрината и API работят по HTTPS; адреса с http се пренасочват към https.

Шифроване на хранилището

Кошовете с данни на акаунтите са затворени за публичен достъп и се шифроват от страна на хранилището (AES-256).

PIN кодове — само хеш

PIN кодът на касиера се съхранява на сървъра само като необратим хеш; паролите се проверяват от услугата за вход и не се намират в данните на акаунта.

Не съхраняваме номерата на картите

Картата се обработва от платежен доставчик, при нас пристига само резултатът от операцията.

Двуфакторно влизане

Код от приложение за удостоверяване при влизане в уеб кабинета — включва се в „Настройки → Достъп“.

Кой има достъп

По подразбиране — само вие. Всяко следващо ниво на достъп се предоставя от вас и вие го отнемате.

Собственик

Вижда всичко; акаунтът се прехвърля на друг собственик само с изрично действие.

Служители по роли

Ролята определя разделите и обектите, които вижда служителят; уволнението отнема достъпа до акаунта и отменя телефонния добавен номер.

Устройства по код

Кухненският екран или монитор влизат с код в една страница, без пълен достъп; кодът се изтрива с едно кликване.

Поддръжка — с ваше съгласие

Само при включен превключвател „Достъп за поддръжка“ и в избрания обем; всяка сесия — в журнала, оттеглянето прекратява текущата сесия.

Партньор-внедрител — по заявка

Само по одобрена от вас заявка, за ограничено време и по подразбиране само преглед; плащанията, правата на служителите и експортирането са затворени във всеки режим.

ИИ агенти чрез API ключ

Ключът се показва само веднъж при създаването и се отменя в настройките за достъп.

Вашите данни под ваш контрол

Експортиране на целия акаунт

Един архив с настройки, каталог, поръчки, клиенти и отзиви. PIN кодове, ключове и пароли умишлено не попадат в архива.

История на промените бета

В редакторите на ключовите раздели се вижда кой и кога е променил записа, какво точно се е променило, и може да се върне предишна версия.

Изтриване на акаунт

При заявка към поддръжката след експорт; заявката се изпълнява в срок до 30 дни от потвърждението.

Данни на гостите

Cookie банер с дневник на съгласията, конструктор на правни документи и екран „Моите данни“ във витрината — за вашия сайт и меню.

Какво още няма

Говорим открито, за да можете да прецените дали това е подходящо за вашия бизнес.

  • Нямаме сертификати за сигурност (SOC 2, ISO 27001 и подобни) и не твърдим, че притежаваме такива.
  • В кабинета няма бутон „възстановяване на акаунт към дата“, а сроковете на вътрешните копия не публикуваме — преди масови промени правете експорт.
  • Двуфакторното влизане е налично само в уеб кабинета; мобилните приложения и влизането чрез Google засега не го изискват.
  • Журнал „кой от служителите какво е отварял“ в акаунта няма; журналите се водят по входовете на поддръжката и партньорите.
  • Кабинет за заявки на субекти на данни (DSAR) няма — такива заявки се обработват ръчно, чрез експорт и разделите „Клиенти“ и „Служители“.
  • Не декларираме сертифицирани средства за криптозащита и граници на ИСПДн: ако това се изисква от вашия бизнес по закон, обсъдете задачата преди свързване.

Документи

Докладване на проблем

Уязвимост в платформата

Пишете на отделен адрес — не на общата поддръжка. Приложете адреса на страницата и стъпките за възпроизвеждане; моля, не публикувайте подробности преди отговор и не изтегляйте чужди данни.

security@cenaly.com

Незаконно съдържание в сайта на клиента

Сигнал за страница или меню, публикувани на платформата.

Подаване на сигнал →

Подозрение за изтичане във вашия акаунт

Сменете паролата, отменете достъпа на поддръжката, кодовете на устройствата и API-ключовете, след което пишете на поддръжката.

Инструкция стъпка по стъпка → support@cenaly.com

Остават ли въпроси относно данните?

Разкажете ни за изискванията на вашия бизнес — ще отговорим кое от тях платформата покрива още сега.

Свържете се с нас

Поддръжка: support@cenaly.com