C cenaly.com
شروع رایگان

اعتماد

امنیت و داده‌ها

داده‌های کسب‌وکار شما از نظر فیزیکی کجا نگهداری می‌شوند، چه کسی می‌تواند آن‌ها را ببیند و چگونه این دسترسی لغو می‌شود. در اینجا فقط چیزهایی است که اکنون کار می‌کند — از جمله فهرست صادقانه‌ای از آنچه هنوز وجود ندارد.

تماس با ما

داده‌ها کجا ذخیره می‌شوند

ابر و منطقه را برندی تعیین می‌کند که با آن ثبت‌نام کرده‌اید. این یک تنظیم حساب نیست و در حین کار تغییر نمی‌کند.

برند

cenaly.com, meni.ge

ابر

AWS

منطقه

ایالات متحده (us-east-1)

داده‌های حساب، فایل‌ها و ارائهٔ ویترین؛ فایل‌های ایستای سایت — از طریق CDN در سراسر جهان.

برند

cenaly.ru

ابر

Yandex Cloud

منطقه

روسیه

محیط اختصاصی به‌طور کامل، از جمله احراز هویت اختصاصی: حساب‌ها نزد ارائه‌دهنده ورود آمریکایی ساخته نمی‌شوند.

برند

برندهای ترکیه‌ای

ابر

AWS

منطقه

آلمان (eu-central-1)

نسخهٔ منطقه‌ای زیرساخت نزدیک‌تر به بازار است. صادقانه: این اتحادیه اروپا است، نه میزبانی در ترکیه.

  • حساب‌های محیط‌های مختلف به هم متصل نیستند: حساب کاربری در cenaly.ru و cenaly.com حساب‌های متفاوتی هستند؛ انتقال از یک ابر به ابر دیگر به معنای حساب جدید و وارد کردن داده‌ها است.
  • بخشی از قابلیت‌ها فقط در یک ابر کار می‌کند — این موضوع در راهنمای هر بخش مشخص شده است.
  • فایل‌های ویترین (منو، عکس‌ها، اسناد عمومی) به‌عمد عمومی هستند: مرورگر مهمان آن‌ها را بدون ورود باز می‌کند.

محافظت هنگام انتقال و ذخیره‌سازی

فقط HTTPS

سایت، حساب، ویترین و API از طریق HTTPS کار می‌کنند؛ نشانی‌های http به https هدایت می‌شوند.

رمزنگاری فضای ذخیره‌سازی

باکت‌های داده‌های حساب‌ها از دسترسی عمومی بسته‌اند و در سمت فضای ذخیره‌سازی رمزنگاری می‌شوند (AES-256).

PIN-کدها — فقط هش

PIN صندوق‌دار روی سرور فقط به‌صورت هش برگشت‌ناپذیر ذخیره می‌شود؛ گذرواژه‌ها را سرویس ورود بررسی می‌کند و در داده‌های حساب وجود ندارند.

شماره کارت‌ها را ذخیره نمی‌کنیم

کارت را ارائه‌دهنده خدمات پرداخت پردازش می‌کند و تنها نتیجه عملیات به ما می‌رسد.

ورود دو مرحله‌ای

کد اپلیکیشن احراز هویت هنگام ورود به پنل وب — در «تنظیمات → دسترسی» فعال می‌شود.

چه کسی دسترسی دارد

به‌صورت پیش‌فرض — فقط شما. هر سطح دسترسی بعدی را شما اعطا می‌کنید و همان شما آن را لغو می‌کنید.

مالک

همه‌چیز را می‌بیند؛ حساب تنها با یک اقدام صریح به مالک دیگری منتقل می‌شود.

کارمندان بر اساس نقش

نقش تعیین می‌کند کارمند کدام بخش‌ها و شعبه‌ها را می‌بیند؛ اخراج دسترسی به حساب را می‌بندد و داخلی تلفن را لغو می‌کند.

دستگاه‌ها با کد

صفحه نمایش آشپزخانه یا مانیتور با یک کد در یک صفحه قرار می‌گیرد، بدون دسترسی کامل؛ کد با یک کلیک حذف می‌شود.

پشتیبانی — با رضایت شما

تنها زمانی که کلید «دسترسی پشتیبانی» روشن باشد و در حجم انتخاب‌شده؛ هر نشست در گزارش ثبت می‌شود و لغو، نشست در حال اجرا را پایان می‌دهد.

شریک مجری — بنا به درخواست

فقط بنا به درخواست تأییدشدهٔ شما، برای مدت محدود و به‌صورت پیش‌فرض فقط مشاهده؛ پرداخت‌ها، اختیارات کارکنان و خروجی گرفتن در هر حالت بسته است.

عامل‌های هوش مصنوعی با کلید API

کلید فقط یک بار هنگام ایجاد نشان داده می‌شود و در تنظیمات دسترسی لغو می‌شود.

داده‌های شما در کنترل شماست

خروجی گرفتن از کل حساب

یک آرشیو شامل تنظیمات، کاتالوگ، سفارش‌ها، مشتریان و نظرات. کدهای PIN، کلیدها و گذرواژه‌ها به‌طور عمدی در آرشیو قرار نمی‌گیرند.

تاریخچه تغییرات بتا

در ویرایشگرهای بخش‌های کلیدی مشخص است چه کسی و چه زمانی رکورد را تغییر داده، دقیقاً چه چیزی عوض شده، و می‌توان نسخه را بازگردانی کرد.

حذف حساب

با درخواست به پشتیبانی پس از خروجی گرفتن؛ درخواست ظرف ۳۰ روز پس از تأیید اجرا می‌شود.

داده‌های مهمانان

بنر کوکی با گزارش رضایت‌ها، سازنده اسناد حقوقی و صفحه «داده‌های من» در ویترین — برای وب‌سایت و منوی شما.

آنچه هنوز وجود ندارد

صریح می‌گوییم تا بتوانید تصمیم بگیرید که آیا این برای کسب‌وکار شما مناسب است یا نه.

  • ما گواهی‌های امنیتی (SOC 2، ISO 27001 و مشابه آن) نداریم و آن‌ها را ادعا نمی‌کنیم.
  • دکمهٔ «بازگرداندن حساب به تاریخ» در حساب کاربری وجود ندارد و ما زمان‌بندی نسخه‌های پشتیبان داخلی را منتشر نمی‌کنیم — پیش از تغییرات انبوه، خروجی بگیرید.
  • ورود دو مرحله‌ای فقط در کابین وب موجود است؛ برنامه‌های موبایل و ورود از طریق Google هنوز آن را درخواست نمی‌کنند.
  • ژورنال «کدام کارمند چه چیزی را باز کرده است» در حساب وجود ندارد؛ ژورنال‌ها فقط برای ورودهای پشتیبانی و شرکا نگهداری می‌شوند.
  • بخش درخواست‌های افراد موضوع داده (DSAR) وجود ندارد — چنین درخواست‌هایی به‌صورت دستی، از طریق خروجی گرفتن و بخش‌های «مشتریان» و «کارمندان» پردازش می‌شوند.
  • ما گواهی‌بودن ابزارهای رمزنگاری و مرزهای ISPDn را اعلام نمی‌کنیم: اگر کسب‌وکار شما طبق قانون به آن نیاز دارد، پیش از اتصال موضوع را بررسی کنید.

اسناد

گزارش مشکل

آسیب‌پذیری در پلتفرم

به یک نشانی جداگانه بنویسید — نه به پشتیبانی عمومی. نشانی صفحه و مراحل بازتولید را پیوست کنید؛ لطفاً تا دریافت پاسخ جزئیات را منتشر نکنید و داده‌های دیگران را استخراج نکنید.

security@cenaly.com

محتوای غیرقانونی در وب‌سایت مشتری

شکایت دربارهٔ صفحه یا منویی که در پلتفرم قرار داده شده است.

ثبت شکایت →

احتمال نشت اطلاعات در حساب شما

رمز عبور را تغییر دهید، دسترسی پشتیبانی، کدهای دستگاه و کلیدهای API را لغو کنید، سپس به پشتیبانی پیام دهید.

دستورالعمل گام‌به‌گام → support@cenaly.com

هنوز درباره داده‌ها پرسشی دارید؟

از نیازهای کسب‌وکار خود بگویید — پاسخ می‌دهیم که پلتفرم از میان آن‌ها همین حالا چه چیزهایی را پوشش می‌دهد.

تماس با ما

پشتیبانی: support@cenaly.com