Ασφάλεια και δεδομένα

Αυτή η σελίδα είναι ένας οδηγός: πού βρίσκονται φυσικά τα δεδομένα της επιχείρησής σας, ποιος μπορεί να τα δει, πώς ανακαλείται αυτή η πρόσβαση και τι να κάνετε αν κάτι πάει στραβά. Οδηγίες για σύνδεση και κωδικούς πρόσβασης — στο Λογαριασμός και σύνδεση.

Πού βρίσκονται τα δεδομένα#

Το Cloud και η περιοχή καθορίζονται από το brand μέσω του οποίου εγγραφήκατε — δεν είναι ρύθμιση του λογαριασμού και δεν αλλάζει εν κινήσει.

Τι προκύπτει από αυτό στην πράξη:

• Οι λογαριασμοί των δύο περιγραμμάτων δεν συνδέονται. Ο λογαριασμός στο cenaly.ru είναι ξεχωριστός λογαριασμός με δικά του δεδομένα· δεν μπορείτε να «μεταφέρετε» λογαριασμό από το ένα Cloud στο άλλο, η μετακόμιση σημαίνει νέο λογαριασμό και εισαγωγή δεδομένων.
• Μέρος των δυνατοτήτων ζει μόνο σε ένα Cloud. Για παράδειγμα, ο σαρωτής cookies λειτουργεί στα brand του AWS, ενώ στο cenaly.ru η εκκίνηση της σάρωσης απαντά κανονικά «δεν υποστηρίζεται» — δεν είναι βλάβη.
• Τα σπάνια αναγνωσμένα βαριά πολυμέσα (για παράδειγμα, καταγραφές τηλεφωνικών συνομιλιών) αποθηκεύονται σε ξεχωριστό ψυχρό αρχείο του brand — φθηνότερα και στο ίδιο περίγραμμα· η πρόσβαση στο αρχείο παραμένει άμεση.
• Τα αρχεία της βιτρίνας (μενού, φωτογραφίες, δημόσια έγγραφα) είναι σκόπιμα δημόσια: τα διαβάζει το πρόγραμμα περιήγησης του επισκέπτη χωρίς εξουσιοδότηση.

Ποιος έχει πρόσβαση#

Πώς είναι δομημένη η πρόσβαση του συνεργάτη#

Ο συνεργάτης δεν συνδέεται ποτέ μόνος του. Στέλνει αίτημα με αιτία, λειτουργία και διάρκεια, και το εγκρίνει μόνο ο ιδιοκτήτης του λογαριασμού — όχι υπάλληλος και όχι η υποστήριξή μας. Κανόνες που ισχύουν πάντα:

• η προεπιλεγμένη λειτουργία είναι μόνο προβολή· η «προβολή και τροποποίηση» δίνεται με ξεχωριστό πλαίσιο κατά την απάντηση·
• ο χρόνος είναι περιορισμένος (από προεπιλογή μία ώρα, μέγιστο δύο), ταυτόχρονα είναι ανοιχτή μία συνεδρία·
• καθ' όλη τη διάρκεια της επίσκεψης στη διεπαφή εμφανίζεται μωβ πλακίδιο με το όνομα της εταιρείας, το όνομα του ατόμου, τη λειτουργία και αντίστροφη μέτρηση·
• σε οποιαδήποτε λειτουργία είναι κλειστά: συνδρομή και πληρωμές, δεδομένα ιδιοκτήτη, δικαιώματα υπαλλήλων, εξαγωγή δεδομένων, ενσωματώσεις, email, κλήσεις και τηλεφωνία, αντισυμβαλλόμενοι και έγγραφα, πρόγραμμα συνεργατών — και μάλιστα η άρνηση προέρχεται από τον διακομιστή, όχι μόνο από κρυμμένα στοιχεία μενού·
• το αίτημα χωρίς απάντηση λήγει μετά από ένα εικοσιτετράωρο, και λαμβάνετε email για κάθε σύνδεση·
• η ανάκληση της συγκατάθεσης τερματίζει την τρέχουσα συνεδρία·
• στο cenaly.ru δεν υπάρχει καθόλου σύνδεση συνεργάτη.

Περισσότερα για το ίδιο το πρόγραμμα — Πρόγραμμα συνεργατών.

Κωδικοί πρόσβασης, κωδικοί και συνεδρίες#

Χρήσιμα στοιχεία:

• Η αποσύνδεση κλείνει τη συνεδρία σε όλες τις καρτέλες του προγράμματος περιήγησης· δεν υπάρχει ξεχωριστό πλαίσιο «να με θυμάσαι».
• Η απόλυση ανακαλεί το τηλεφωνικό εσωτερικό του υπαλλήλου αμέσως σε όλα τα καταστήματα — ο απολυμένος δεν θα φύγει με λειτουργικό softphone.
• Τα επίπεδα πρόσβασης σε τμήμα («προβολή», «τροποποίηση», «ρύθμιση») ορίζονται στον ρόλο. Ειλικρινές όριο για σήμερα: το επίπεδο «τροποποίηση» πράγματι απαγορεύει την εγγραφή δεδομένων του τμήματος στον διακομιστή, αλλά η λειτουργία «μόνο προβολή» δεν ενεργοποιείται ακόμη από τις ίδιες τις οθόνες του πάνελ — μην εκχωρείτε τμήμα σε κάποιον που δεν πρέπει να βλέπει το περιεχόμενό του.

Δεδομένα επισκεπτών και συγκαταθέσεις#

Δύο ειλικρινείς επιφυλάξεις για τα «Τα δεδομένα μου»: η οθόνη λειτουργεί με δεδομένα της συσκευής του επισκέπτη (ό,τι βρίσκεται στο πρόγραμμα περιήγησής του), όχι με το ιστορικό στον διακομιστή, και η διαγραφή εκεί καθαρίζει ακριβώς τη συσκευή. Αν ο επισκέπτης ζητήσει να διαγραφούν οι παραγγελίες και τα στοιχεία επικοινωνίας του από τη βάση σας, αυτό το κάνετε εσείς — στην ενότητα Πελάτες.

Σημαντική διάκριση: το μπάνερ και τα έγγραφα που βλέπει ο επισκέπτης είναι δικά σας, όχι δικά μας. Εσείς είστε υπεύθυνοι για το περιεχόμενό τους ως ιδιοκτήτης της επιχείρησης· η πλατφόρμα παρέχει τον δημιουργό, τη φιλοξενία σελίδων και το αρχείο καταγραφής συγκαταθέσεων.

Εξαγωγή και διαγραφή#

• Πάρτε τα όλα — Εξαγωγή δεδομένων: ένα ZIP με ρυθμίσεις, κατάλογο, παραγγελίες, πελάτες και κριτικές. Στο αρχείο σκόπιμα δεν περιλαμβάνονται PIN-κωδικοί υπαλλήλων, κλειδιά και tokens ενσωματώσεων, κωδικοί πρόσβασης — το αρχείο συχνά προωθείται σε λογιστή ή συνεργάτη. Οι φωτογραφίες δεν συσκευάζονται, παραμένουν σύνδεσμοι· το έτοιμο αρχείο ζει 7 ημέρες.
• Διαγραφή λογαριασμού — μέσω αιτήματος στην υποστήριξη μετά την εξαγωγή: δεν υπάρχει αυτόνομο κουμπί στον πίνακα. Ο χρόνος εκτέλεσης του αιτήματος είναι 30 ημέρες από την επιβεβαίωσή του· μετά τη διαγραφή δεν θα υπάρχει τρόπος να ανακτήσετε τα δεδομένα, γι' αυτό η εξαγωγή γίνεται πριν, όχι μετά.
• Διαγραφή δεδομένων ενός επισκέπτη — στην ενότητα Πελάτες.

Αντίγραφα ασφαλείας#

Δεν υπάρχει κουμπί «επαναφορά λογαριασμού σε ημερομηνία» στον πίνακα, και δεν δημοσιεύουμε χρόνους τήρησης των εσωτερικών αντιγράφων — γι' αυτό κάντε το δικό σας αντίγραφο μόνοι σας: πριν από μαζική εισαγωγή, καθαρισμό καταλόγου ή αλλαγή δομής μενού, συγκεντρώστε μια εξαγωγή. Αυτή είναι η πιο αξιόπιστη επαναφορά από τις διαθέσιμες.

Αν υποψιάζεστε διαρροή#

Με σειρά, από πάνω προς τα κάτω:

1. Αλλάξτε τον κωδικό πρόσβασης του ιδιοκτήτη — /settings/access.
2. Απενεργοποιήστε την «Πρόσβαση υποστήριξης», αν ήταν ενεργή, και δείτε το αρχείο καταγραφής συνεδριών: ποιος και πότε συνδέθηκε.
3. Διαγράψτε τους κωδικούς συσκευών και τους QR-κωδικούς εισόδου στον πίνακα που δεν χρειάζονται αυτή τη στιγμή (/client-codes).
4. Ανακαλέστε τα API-κλειδιά στην καρτέλα «Πρόσβαση» και εκδώστε νέα εκεί όπου χρησιμοποιούνται πραγματικά.
5. Αλλάξτε τα PIN των ταμιών και επαναφέρετε τους κωδικούς πρόσβασης των υπαλλήλων που υποψιάζεστε· τους απολυμένους — απενεργοποιήστε τους στο /staff.
6. Γράψτε στην υποστήριξη — Πώς να λάβετε βοήθεια. Επισυνάψτε την ώρα του περιστατικού, το brand και τη διεύθυνση του λογαριασμού, το κατάστημα και ό,τι είδατε. Αυτό το αίτημα αφορά ΤΟΝ ΔΙΚΟ ΣΑΣ λογαριασμό· οι ευπάθειες της πλατφόρμας ακολουθούν άλλο κανάλι — δείτε παρακάτω.

Για ευπάθεια που βρέθηκε στην ίδια την πλατφόρμα, αναφέρετε όχι στη γενική υποστήριξη, αλλά σε ξεχωριστή διεύθυνση — security@cenaly.com (η διεύθυνση δέχεται μηνύματα από οποιοδήποτε brand· αντίστοιχα γραμματοκιβώτια security@ στους τομείς των brand — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — συνδέονται). Στο μήνυμα: τη διεύθυνση της σελίδας, τα βήματα αναπαραγωγής και τι καταφέρατε να αποκτήσετε. Παρακαλούμε μην δημοσιεύετε λεπτομέρειες πριν από την απάντηση και μην εξάγετε δεδομένα άλλων για να «ελέγξετε την έκταση». Περισσότερα για το κανάλι — Πώς να λάβετε βοήθεια.

Τι δεν αποθηκεύουμε#

• Δεδομένα καρτών πληρωμής. Ούτε αριθμούς, ούτε CVV: την κάρτα την επεξεργάζεται ο πάροχος πληρωμών (για παράδειγμα, Stripe με πιστοποίηση PCI Level 1), σε εμάς φτάνει μόνο το αποτέλεσμα της πληρωμής — δείτε Πληρωμή και Stripe.
• Μυστικά στην εξαγωγή. PIN-κωδικοί, κλειδιά, tokens και κωδικοί πρόσβασης δεν περιλαμβάνονται στο αρχείο.
• Βιομετρικά δεδομένα. Αυτή η κατηγορία δεδομένων απαγορεύεται στο περιβάλλον και δεν συλλέγεται.

Τι βρίσκεται σε εξέλιξη#

Ξεχωριστό περιβάλλον αποθήκευσης προσωπικών δεδομένων — κρυπτογράφηση ανά κατηγορία δεδομένων, αρχείο καταγραφής κάθε πρόσβασης σε αυτά, τήρηση βάσει συμβάντος — βρίσκεται σε εξέλιξη. Δεν δίνουμε εδώ χρόνους και υποσχέσεις γι' αυτό: όταν καλύψει την επόμενη κατηγορία δεδομένων, αυτό θα εμφανιστεί στην περιγραφή της αντίστοιχης ενότητας. Παρομοίως σε εξέλιξη βρίσκεται το κέντρο αιτημάτων υποκειμένου δεδομένων (DSAR) — αυτή τη στιγμή τέτοια αιτήματα επεξεργάζονται χειροκίνητα, μέσω εξαγωγής και των ενοτήτων «Πελάτες» και «Υπάλληλοι». Ο έλεγχος ταυτότητας δύο παραγόντων στο cenaly.ru και στις εφαρμογές για κινητά επίσης προετοιμάζεται — δεν υποσχόμαστε χρόνους.

Περιορισμοί#

• Ο έλεγχος ταυτότητας δύο παραγόντων — μόνο στον web πίνακα των AWS-brand (cenaly.com, cenaly.com κ.ά.): ενεργοποιείται στις «Ρυθμίσεις → Πρόσβαση», κατά τη σύνδεση με κωδικό πρόσβασης ζητά κωδικό από την εφαρμογή ελέγχου ταυτότητας. Οι εφαρμογές για κινητά και η σύνδεση μέσω Google ή με QR-κωδικό δεν ζητούν ακόμη κωδικό, δεν υπάρχουν εφεδρικοί κωδικοί, στο cenaly.ru ο παράγοντας δεν υπάρχει. Παντού προστατεύετε τη σύνδεση με μεγάλο κωδικό πρόσβασης και ξεχωριστές συνδέσεις υπαλλήλων (κοινός κωδικός πρόσβασης για όλους — το χειρότερο που μπορείτε να κάνετε), και κρατάτε τα tablet και τις οθόνες σε κωδικούς συσκευών με PIN.
• Ο διαχωρισμός των cloud είναι αυστηρός: ο λογαριασμός cenaly.ru και ο λογαριασμός cenaly.com είναι διαφορετικοί λογαριασμοί, κοινός λογαριασμός μεταξύ τους δεν υπάρχει.
• Στο cenaly.ru δεν υπάρχουν σύνδεση συνεργάτη, αρχείο καταγραφής συνεδριών υποστήριξης, μεταβίβαση λογαριασμού σε άλλο e-mail και σαρωτής cookies.
• Τα «Τα δεδομένα μου» του επισκέπτη καθαρίζουν τη συσκευή, όχι το ιστορικό παραγγελιών στον διακομιστή.
• Τα επίπεδα πρόσβασης «προβολή» και «ρύθμιση» δεν μετατρέπουν ακόμη την οθόνη σε λειτουργία ανάγνωσης (δείτε παραπάνω).
• Αρχείο καταγραφής «ποιος από τους υπαλλήλους μου άνοιξε τι» δεν υπάρχει στον πίνακα· τα αρχεία καταγραφής τηρούνται για τις συνδέσεις υποστήριξης και συνεργατών.
• Πιστοποιημένα μέσα κρυπτοπροστασίας και τυπικά όρια ISPDn δεν δηλώνουμε: αν η επιχείρησή σας τα χρειάζεται βάσει νόμου, συζητήστε το ζήτημα πριν από τη σύνδεση.

Αντιμετώπιση προβλημάτων#

Συχνές ερωτήσεις#

Σε ποια χώρα βρίσκονται τα δεδομένα μου; Εξαρτάται από το brand: cenaly.com και cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud στη Ρωσία, τουρκικά brand — αντίγραφο περιγράμματος σε eu-central-1 (Γερμανία).

Μπορεί η υποστήριξη να μπει στον λογαριασμό μου χωρίς άδεια; Όχι. Απαιτείται ενεργοποιημένος διακόπτης «Πρόσβαση υποστήριξης»· το εύρος το επιλέγετε εσείς, κάθε συνεδρία καταγράφεται στο ημερολόγιο και η ανάκληση της συγκατάθεσης τερματίζει ακόμη και μια συνεδρία που βρίσκεται σε εξέλιξη.

Ο συνεργάτης βλέπει τα χρήματά μου και τα δεδομένα των υπαλλήλων; Όχι. Η συνδρομή και οι πληρωμές, τα δεδομένα του ιδιοκτήτη, τα δικαιώματα των υπαλλήλων, η εξαγωγή δεδομένων, οι ενσωματώσεις, η επικοινωνία, οι αντισυμβαλλόμενοι και τα έγγραφα είναι κλειστά σε κάθε λειτουργία — αρνείται ο διακομιστής.

Ο υπάλληλος έφυγε — τι να ανακαλέσω; Απενεργοποιήστε ή διαγράψτε τον στο /staff (αυτό αφαιρεί επίσης την είσοδο στον πίνακα και ανακαλεί τον τηλεφωνικό αριθμό επέκτασης), αλλάξτε τα PIN που γνώριζε και διαγράψτε τους περιττούς κωδικούς συσκευών.

Αποθηκεύετε τους αριθμούς καρτών των επισκεπτών μας; Όχι. Την κάρτα την επεξεργάζεται ο πάροχος πληρωμών· σε εμάς παραμένει μόνο το αποτέλεσμα της συναλλαγής.

Πώς να απαντήσω σε έναν επισκέπτη που απαιτεί να διαγραφούν τα δεδομένα του; Βρείτε τον στην ενότητα «Πελάτες» και διαγράψτε την κάρτα· τα τοπικά δεδομένα της συσκευής του μπορεί να τα σβήσει ο ίδιος στη βιτρίνα μέσω της οθόνης «Τα δεδομένα μου».

Έχετε DPA και άλλα έγγραφα για έλεγχο; Οι όροι επεξεργασίας δεδομένων περιγράφονται στο άρθρο Συμφωνία επεξεργασίας δεδομένων (DPA)· για υπογεγραμμένο αντίτυπο και τα υπόλοιπα έγγραφα, απευθυνθείτε στην υποστήριξη.

Σχετικές ενότητες#

• Λογαριασμός και είσοδος — κωδικοί, κωδικοί συσκευών, πρόσβαση υποστήριξης
• Ρυθμίσεις λογαριασμού και καταστήματος — πού ρυθμίζεται τι
• Υπάλληλοι και βάρδιες — ρόλοι, κάλυψη καταστημάτων, PIN
• Εξαγωγή δεδομένων — πάρτε τα όλα και δημιουργήστε αντίγραφο ασφαλείας
• Cookies και συγκατάθεση — banner, ημερολόγιο συγκαταθέσεων, πολιτική cookies
• Νομικά έγγραφα — πολιτική απορρήτου και όροι
• Πελάτες — διαγραφή δεδομένων συγκεκριμένου επισκέπτη
• Συμφωνία επεξεργασίας δεδομένων (DPA) — τι επεξεργαζόμαστε, με ποια βάση και ποιοι είναι οι υποεκτελούντες
• Πώς να λάβετε βοήθεια — πού να γράψετε για περιστατικό· για ευπάθειες — στο security@ του brand σας