Sicherheit und Daten

Diese Seite ist ein Nachschlagewerk: wo die Daten Ihres Unternehmens physisch liegen, wer sie sehen kann, wie dieser Zugriff widerrufen wird und was zu tun ist, wenn etwas schiefgeht. Anleitungen zur Anmeldung und zu Passwörtern finden Sie unter Konto und Anmeldung.

Wo die Daten liegen#

Cloud und Region werden durch die Marke bestimmt, über die Sie sich registriert haben – das ist keine Kontoeinstellung und lässt sich nicht spontan ändern.

Was sich daraus in der Praxis ergibt:

• Konten der beiden Kontingente sind nicht verbunden. Ein Konto bei cenaly.ru ist ein separates Konto mit eigenen Daten; ein Konto lässt sich nicht von einer Cloud in die andere „übertragen“, ein Umzug bedeutet ein neues Konto und einen Datenimport.
• Ein Teil der Funktionen existiert nur in einer Cloud. Zum Beispiel funktioniert der Cookie-Scanner bei den AWS-Marken, während bei cenaly.ru der Start des Scans regulär mit „nicht unterstützt“ antwortet – das ist keine Störung.
• Selten gelesene schwere Medien (zum Beispiel Aufzeichnungen von Telefongesprächen) werden in einem separaten kalten Archiv der Marke gespeichert – günstiger und im selben Kontingent; der Zugriff auf die Datei bleibt sofort.
• Dateien des Schaufensters (Menüs, Fotos, öffentliche Dokumente) sind absichtlich öffentlich: Sie werden vom Browser des Gastes ohne Autorisierung gelesen.

Wer Zugriff hat#

Wie der Partnerzugriff aufgebaut ist#

Der Partner meldet sich niemals selbst an. Er sendet eine Anfrage mit Grund, Modus und Dauer, und darüber entscheidet nur der Kontoinhaber – nicht ein Mitarbeiter und nicht unser Support. Regeln, die immer gelten:

• Der Standardmodus ist nur Ansicht; „Ansicht und Änderung“ wird bei der Antwort durch ein separates Häkchen erteilt;
• die Zeit ist begrenzt (standardmäßig eine Stunde, maximal zwei), gleichzeitig ist eine Sitzung offen;
• während des gesamten Besuchs hängt im Interface ein violettes Banner mit dem Firmennamen, dem Namen der Person, dem Modus und einem Countdown;
• in jedem Modus gesperrt: Abonnement und Zahlungen, Daten des Inhabers, Mitarbeiterrechte, Datenexport, Integrationen, E-Mail, Anrufe und Telefonie, Geschäftspartner und Dokumente, Partnerprogramm – wobei die Ablehnung vom Server kommt und nicht nur ausgeblendete Menüpunkte sind;
• eine unbeantwortete Anfrage läuft nach einem Tag ab, und Sie erhalten eine E-Mail bei jeder Anmeldung;
• der Widerruf der Zustimmung beendet eine laufende Sitzung;
• bei cenaly.ru gibt es überhaupt keinen Partnerzugang.

Mehr über das Programm selbst – Partnerprogramm.

Passwörter, Codes und Sitzungen#

Nützliche Fakten:

• Die Abmeldung beendet die Sitzung in allen Tabs des Browsers; ein separates Häkchen „Angemeldet bleiben“ gibt es nicht.
• Eine Kündigung widerruft die Telefondurchwahl des Mitarbeiters sofort an allen Standorten – ein Gekündigter bleibt nicht mit funktionierendem Softphone zurück.
• Zugriffsstufen auf einen Bereich („Ansicht“, „Änderung“, „Einstellung“) werden in der Rolle festgelegt. Eine ehrliche Grenze für heute: Die Stufe „Änderung“ verbietet tatsächlich das Schreiben von Bereichsdaten auf dem Server, aber der Modus „nur ansehen“ wird von den Panel-Bildschirmen selbst noch nicht umgesetzt – geben Sie einen Bereich nicht jemandem, der seinen Inhalt nicht sehen darf.

Daten von Gästen und Einwilligungen#

Zwei ehrliche Einschränkungen zu „Meine Daten“: Der Bildschirm arbeitet mit Daten des Geräts des Gastes (das, was in seinem Browser liegt), nicht mit der Historie auf dem Server, und das Löschen dort bereinigt genau das Gerät. Wenn der Gast darum bittet, seine Bestellungen und Kontakte aus Ihrer Datenbank zu löschen, tun Sie das selbst — im Bereich Kunden.

Wichtige Trennung: Der Banner und die Dokumente, die der Gast sieht, sind Ihre, nicht unsere. Sie sind als Geschäftsinhaber für deren Inhalt verantwortlich; die Plattform stellt den Konfigurator, das Hosting der Seiten und das Einwilligungsprotokoll bereit.

Export und Löschung#

• Alles mitnehmen — Datenexport: eine ZIP-Datei mit Einstellungen, Katalog, Bestellungen, Kunden und Bewertungen. Nicht im Archiv enthalten sind absichtlich PIN-Codes von Mitarbeitern, Schlüssel und Tokens von Integrationen, Passwörter — das Archiv wird oft an den Buchhalter oder Auftragnehmer weitergeleitet. Fotos werden nicht verpackt, es bleiben Links; das fertige Archiv besteht 7 Tage.
• Konto löschen — über eine Anfrage an den Support nach dem Export: Eine eigenständige Schaltfläche im Panel gibt es nicht. Die Bearbeitungsfrist der Anfrage beträgt 30 Tage ab ihrer Bestätigung; nach der Löschung gibt es keine Möglichkeit mehr, die Daten abzurufen, daher erfolgt der Export davor, nicht danach.
• Daten eines einzelnen Gastes löschen — im Bereich Kunden.

Sicherungskopien#

Eine Schaltfläche „Konto auf Datum wiederherstellen“ gibt es im Panel nicht, und Aufbewahrungsfristen für interne Kopien veröffentlichen wir nicht — daher erstellen Sie Ihre eigene Kopie selbst: vor einem Massenimport, einer Katalogbereinigung oder einer Änderung der Menüstruktur sammeln Sie den Export. Das ist der zuverlässigste verfügbare Rollback.

Wenn Sie eine Datenpanne vermuten#

Der Reihe nach, von oben nach unten:

1. Ändern Sie das Passwort des Inhabers — /settings/access.
2. Deaktivieren Sie „Support-Zugriff“, falls er aktiviert war, und sehen Sie sich das Sitzungsprotokoll an: wer wann angemeldet war.
3. Löschen Sie Gerätecodes und QR-Codes für die Anmeldung im Panel, die gerade nicht benötigt werden (/client-codes).
4. Widerrufen Sie API-Schlüssel auf der Registerkarte „Zugriff“ und stellen Sie neue dort aus, wo sie tatsächlich verwendet werden.
5. Ändern Sie die PIN-Codes der Kassierer und setzen Sie die Passwörter der Mitarbeiter zurück, die Sie verdächtigen; deaktivieren Sie entlassene Mitarbeiter unter /staff.
6. Schreiben Sie an den Support — Wie Sie Hilfe erhalten. Fügen Sie den Zeitpunkt des Vorfalls, die Marke und die Adresse des Kontos, den Standort und das, was Sie gesehen haben, bei. Dies ist eine Anfrage zu IHREM Konto; Schwachstellen der Plattform laufen über einen anderen Kanal — siehe unten.

Über eine gefundene Schwachstelle in der Plattform selbst informieren Sie nicht den allgemeinen Support, sondern eine separate Adresse — security@cenaly.com (die Adresse empfängt E-Mails von jeder Marke; ebensolche Postfächer security@ auf den Domains der Marken — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — werden angebunden). In der E-Mail: die Adresse der Seite, die Schritte zur Reproduktion und was erreicht werden konnte. Bitte veröffentlichen Sie keine Details vor der Antwort und laden Sie keine fremden Daten herunter, um „das Ausmaß zu prüfen“. Mehr zum Kanal — Wie Sie Hilfe erhalten.

Was wir nicht speichern#

• Daten von Zahlungskarten. Weder Nummern noch CVV: Die Karte wird von einem Zahlungsanbieter verarbeitet (zum Beispiel Stripe mit PCI Level 1-Zertifizierung), zu uns kommt nur das Ergebnis der Zahlung — siehe Zahlung und Stripe.
• Geheimnisse im Export. PIN-Codes, Schlüssel, Tokens und Passwörter gelangen nicht ins Archiv.
• Biometrie. Eine solche Datenklasse ist im Umfeld verboten und wird nicht erhoben.

Was in Arbeit ist#

Eine separate Speicherumgebung für personenbezogene Daten — Verschlüsselung nach Datenklassen, ein Protokoll jedes Zugriffs darauf, Aufbewahrung nach Ereignis — ist in Arbeit. Fristen und Zusagen dazu geben wir hier nicht: Wenn sie die nächste Datenklasse abdeckt, erscheint dies in der Beschreibung des entsprechenden Bereichs. Ebenso in Arbeit ist das Konto für Anfragen betroffener Personen (DSAR) — derzeit werden solche Anfragen manuell bearbeitet, über den Export und die Bereiche „Kunden“ und „Mitarbeiter“. Die Zwei-Faktor-Anmeldung auf cenaly.ru und in den mobilen Apps wird ebenfalls vorbereitet — Fristen versprechen wir nicht.

Einschränkungen#

• Zwei-Faktor-Anmeldung — nur im Web-Konto der AWS-Marken (cenaly.com, cenaly.com und andere): wird unter „Einstellungen → Zugriff“ aktiviert, fragt bei der Anmeldung mit Passwort einen Code aus der Authenticator-App ab. Mobile Apps und die Anmeldung über Google oder per QR-Code fragen den Code bisher nicht ab, es gibt keine Backup-Codes, auf cenaly.ru gibt es den Faktor nicht. Schützen Sie überall die Anmeldung mit einem langen Passwort und separaten Logins für Mitarbeiter (ein gemeinsames Passwort für alle ist das Schlimmste, was man tun kann), und halten Sie Tablets und Bildschirme mit Gerätecodes mit PIN.
• Die Trennung der Clouds ist strikt: Das Konto cenaly.ru und das Konto cenaly.com sind verschiedene Konten, ein gemeinsames Benutzerkonto gibt es bei ihnen nicht.
• Auf cenaly.ru gibt es nicht den Partnerzugang, das Protokoll der Support-Sitzungen, die Übertragung des Kontos auf eine andere E-Mail und den Cookie-Scanner.
• „Meine Daten“ des Gastes bereinigt das Gerät, nicht die Serverhistorie der Bestellungen.
• Die Zugriffsebenen „Ansicht“ und „Einstellung“ verwandeln den Bildschirm bisher nicht in einen Lesemodus (siehe oben).
• Ein Protokoll „Welcher meiner Mitarbeiter hat was geöffnet“ gibt es im Panel nicht; Protokolle werden zu Support- und Partner-Anmeldungen geführt.
• Zertifizierte Kryptoschutzmittel und formale Grenzen von ИСПДн deklarieren wir nicht: Wenn Ihr Geschäft dies gesetzlich benötigt, besprechen Sie die Aufgabe vor der Anbindung.

Fehlerbehebung#

Häufige Fragen#

In welchem Land liegen meine Daten? Das hängt von der Marke ab: cenaly.com und cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud in Russland, türkische Marken — eine Kopie der Umgebung in eu-central-1 (Deutschland).

Kann der Support ohne Erlaubnis auf mein Konto zugreifen? Nein. Der Schalter „Support-Zugriff“ muss aktiviert sein; den Umfang wählen Sie, jede Sitzung wird protokolliert, und der Widerruf der Zustimmung beendet sogar eine laufende Sitzung.

Sieht der Partner mein Geld und die Mitarbeiterdaten? Nein. Abonnement und Zahlungen, Eigentümerdaten, Mitarbeiterrechte, Datenexport, Integrationen, Kommunikation, Geschäftspartner und Dokumente sind in jedem Modus gesperrt — der Server verweigert den Zugriff.

Ein Mitarbeiter ist gegangen — was ist zu widerrufen? Deaktivieren oder löschen Sie ihn in /staff (das entzieht auch den Zugang zum Panel und widerruft die telefonische Durchwahl), ändern Sie die PIN-Codes, die er kannte, und löschen Sie nicht benötigte Gerätecodes.

Speichern Sie die Kartennummern unserer Gäste? Nein. Die Karte wird vom Zahlungsanbieter verarbeitet; bei uns bleibt nur das Ergebnis der Transaktion.

Wie antworte ich einem Gast, der die Löschung seiner Daten verlangt? Finden Sie ihn im Bereich „Kunden“ und löschen Sie die Karte; lokale Daten seines Geräts kann er selbst im Schaufenster über den Bildschirm „Meine Daten“ löschen.

Gibt es bei Ihnen ein DPA und andere Dokumente zur Prüfung? Die Bedingungen der Datenverarbeitung sind im Artikel Vereinbarung zur Datenverarbeitung (DPA) beschrieben; eine unterzeichnete Ausfertigung und die übrigen Dokumente fordern Sie beim Support an.

Verwandte Bereiche#

• Konto und Anmeldung — Passwörter, Gerätecodes, Support-Zugriff
• Konto- und Standort-Einstellungen — wo was konfiguriert wird
• Mitarbeiter und Schichten — Rollen, Abdeckung der Standorte, PIN-Codes
• Datenexport — alles herunterladen und eine Sicherungskopie erstellen
• Cookies und Einwilligung — Banner, Einwilligungsprotokoll, Cookie-Richtlinie
• Rechtliche Dokumente — Datenschutzrichtlinie und Bedingungen
• Kunden — Löschung der Daten eines bestimmten Gastes
• Vereinbarung zur Datenverarbeitung (DPA) — was wir verarbeiten, auf welcher Grundlage und wer die Unterauftragsverarbeiter sind
• So erhalten Sie Hilfe — wohin Sie sich bei einem Vorfall wenden; Schwachstellen an security@ Ihrer Marke