אבטחה ונתונים
העמוד הזה הוא מדריך: היכן פיזית נמצאים הנתונים של העסק שלכם, מי יכול לראות אותם, כיצד ניתן לבטל את הגישה הזו ומה לעשות אם משהו השתבש. הוראות לכניסה ולסיסמאות — בחשבון וכניסה.
היכן נמצאים הנתונים#
את הענן והאזור קובע המותג שדרכו נרשמתם — זו אינה הגדרה בחשבון ואי אפשר לשנות אותה תוך כדי.
| מותג | ענן | אזור | מה זה אומר |
|---|---|---|---|
| cenaly.com, cenaly.com | AWS | us-east-1 | נתוני החשבון, קובצי מדיה והגשת חלון הראווה — במתחם AWS; הגשת תוכן סטטי מתבצעת דרך CDN בכל העולם |
| cenaly.ru | Yandex Cloud | רוסיה | מתחם נפרד לחלוטין, כולל אימות עצמאי: חשבונות במתחם ה-.ru אינם נוצרים אצל ספק הכניסה האמריקאי |
| מותגים טורקיים | AWS | eu-central-1 | עותק אזורי של המתחם הקרוב לשוק. ⚠️ בכנות: eu-central-1 הוא גרמניה, ולא אחסון בתוך טורקיה |
מה נובע מכך בפועל:
- חשבונות בשני המתחמים אינם מקושרים. חשבון ב-cenaly.ru הוא חשבון נפרד עם הנתונים שלו; אי אפשר „להעביר“ חשבון מענן אחד לאחר, ומעבר משמעו חשבון חדש וייבוא נתונים.
- חלק מהיכולות קיימות רק בענן אחד. לדוגמה, סורק ה-cookies פועל במותגי AWS, ואילו ב-cenaly.ru הפעלת הסריקה משיבה כשורה „לא נתמך“ — זו אינה תקלה.
- מדיה כבדה שנקראת לעיתים רחוקות (למשל הקלטות של שיחות טלפון) נשמרת בארכיון קר נפרד של המותג — זול יותר ובאותו מתחם; הגישה לקובץ נשארת מיידית.
- קובצי חלון הראווה (תפריט, תמונות, מסמכים ציבוריים) ציבוריים במכוון: הדפדפן של האורח קורא אותם ללא אימות.
למי יש גישה#
| מי | מה רואה | כיצד להגביל או לבטל |
|---|---|---|
| בעל החשבון | הכול | רק בהעברת חשבון (/settings/access) |
| עובד עם שם משתמש | המקטעים שהוקצו לתפקיד שלו, והסניפים שבתחום אחריותו | בונה התפקידים ב-/staff, השבתה או מחיקה של העובד |
| עובד עם קוד PIN | את הקופה במסגרת הרשאות התפקיד שלו | החלפה או הסרה של ה-PIN בכרטיס העובד |
| מכשיר לפי קוד | עמוד יעד אחד (צג, מסך מטבח) ללא גישה מלאה | למחוק את הקוד ב„קודי QR“ → „מכשירים“ |
| איש תמיכה | רק כשההסכמה מופעלת ובהיקף שנבחר; כל הפעלה נרשמת ביומן | מתג ב-/settings/support-access; ביטול מכבה גם הפעלה מתמשכת |
| שותף מטעם המטמיע | רק לפי בקשה מאושרת, לזמן מוגבל | מצב החברה באותו מקטע: „לא להכניס“ / „לשאול בכל פעם“ / „לדלג על הצפייה“ |
| סוכן בינה מלאכותית חיצוני לפי מפתח API | את מה שמפתח החשבון מתיר | ביטול המפתח ב-/settings/access |
כיצד בנויה הגישה של השותף#
השותף לעולם אינו נכנס בעצמו. הוא שולח בקשה עם סיבה, מצב ומשך זמן, ורק בעל החשבון מחליט לגביה — לא עובד ולא התמיכה שלנו. הכללים שתמיד חלים:
- מצב ברירת המחדל הוא צפייה בלבד; „צפייה ושינוי“ ניתן בסימון נפרד בעת המענה;
- הזמן מוגבל (כברירת מחדל שעה, לכל היותר שעתיים), ובמקביל פתוחה הפעלה אחת;
- כל משך הביקור מוצג בממשק פס סגול עם שם החברה, שם האדם, המצב וספירה לאחור;
- בכל מצב חסומים: מנוי ותשלומים, נתוני הבעלים, הרשאות עובדים, ייצוא נתונים, אינטגרציות, דואר, שיחות וטלפוניה, ספקים ומסמכים, תוכנית השותפים — והסירוב מגיע מהשרת, ולא רק מפריטי תפריט מוסתרים;
- בקשה ללא מענה פגה כעבור יממה, ואתם מקבלים הודעה על כל כניסה;
- ביטול ההסכמה מפסיק הפעלה מתמשכת;
- ב-cenaly.ru אין כניסת שותפים כלל.
מידע נוסף על התוכנית עצמה — תוכנית השותפים.
סיסמאות, קודים והפעלות#
| מפתח גישה | דרישות | היכן מבטלים |
|---|---|---|
| סיסמת בעל החשבון או עובד | 8+ תווים, אות גדולה ואות קטנה, ספרה, סימן | /settings/access — החלפה; /staff — איפוס סיסמה לעובד |
| PIN של הקופאי | 4–6 ספרות, ייחודי בחשבון, בשרת נשמר רק כ-hash בלתי הפיך | כרטיס העובד ב-/staff |
| קוד כניסה של מכשיר | קישור /login?code=…, בעת הצורך מוגן ב-PIN או בסיסמה |
מחיקת הקוד ב-/client-codes?tab=devices |
| קוד QR לכניסה לפאנל | לשונית „כניסה לניהול“ — גלויה לבעלים ולתפקיד עם הרשאת „הגדרות“ | מחיקת הקוד שם |
| מפתח API לסוכני בינה מלאכותית | מוצג פעם אחת בעת היצירה | /settings/access |
| חשבונות SIP אישיים | רשימה פרטית של כל אדם: כל אחד רואה רק את שלו | /settings/sip-accounts |
עובדות שימושיות:
- יציאה סוגרת את ההפעלה בכל הלשוניות בדפדפן; אין סימון נפרד של „זכור אותי“.
- פיטורי עובד מבטלים את שלוחת הטלפון שלו מיד בכל הסניפים — עובד מפוטר לא ימשיך עם סופטפון פעיל.
- רמות הגישה למקטע („צפייה“, „שינוי“, „הגדרה“) נקבעות בתפקיד. גבול כן נכון להיום: רמת „שינוי“ אכן אוסרת כתיבת נתוני המקטע בשרת, ואילו מצב „צפייה בלבד“ מסכי הפאנל עצמם עדיין אינם מיישמים — אל תקצו מקטע למי שאסור לו לראות את תוכנו.
נתוני אורחים והסכמות#
| מנגנון | מה הוא עושה | מאמר |
|---|---|---|
| באנר קוקיז | ארבע קטגוריות, חסימת סקריפטים של צד שלישי עד להסכמה, יומן הסכמות עם ייצוא CSV כהוכחה, עמוד מדיניות קוקיז מוכן | קוקיז והסכמה |
| מסמכים משפטיים | בונה מדיניות פרטיות, תנאים, החזרות, משלוחים ועוד חמישה מסמכים לפי ערכות מדיניות; פרסום כעמודי אתר | מסמכים משפטיים |
| מסך „הנתונים שלי“ בחלון הראווה | האורח רואה מה נשמר עליו במכשיר שלו, מייצא זאת כקובץ JSON ומוחק בלחיצה אחת | — |
| שער גיל 18+ | מופעל על ידי הבעלים ועומד לפני תוכן חלון הראווה כולו | קוקיז והסכמה |
שתי הסתייגויות כנות לגבי „הנתונים שלי“: המסך עובד עם נתוני המכשיר של האורח (מה שנמצא בדפדפן שלו), ולא עם היסטוריה בשרת, והמחיקה שם מנקה את המכשיר בלבד. אם האורח מבקש למחוק את ההזמנות ואנשי הקשר שלו מהמאגר שלכם, הדבר נעשה על ידכם — בקטע לקוחות.
הבחנה חשובה: הבאנר והמסמכים שהאורח רואה הם שלכם, לא שלנו. אתם אחראים לתוכנם כבעלי העסק; הפלטפורמה מספקת בונה, אחסון עמודים ויומן הסכמות.
ייצוא ומחיקה#
- לקחת הכול — ייצוא נתונים: ZIP אחד עם הגדרות, קטלוג, הזמנות, לקוחות וביקורות. לא נכנסים לארכיון במכוון קודי PIN של עובדים, מפתחות וטוקנים של אינטגרציות, סיסמאות — את הארכיון מרבים להעביר לרואה חשבון או לקבלן. תמונות אינן נארזות, נשארות הפניות; הארכיון המוכן נשמר 7 ימים.
- למחוק חשבון — דרך פנייה לתמיכה לאחר הייצוא: אין כפתור עצמאי בפאנל. מועד ביצוע הבקשה — 30 ימים מרגע אישורה; לאחר המחיקה לא יהיה ממה לשחזר את הנתונים, ולכן הייצוא נעשה לפני, ולא אחרי.
- למחוק נתונים של אורח אחד — בקטע לקוחות.
גיבויים#
אין בפאנל כפתור „לשחזר את החשבון לתאריך“, ואת תקופות השמירה של עותקים פנימיים אנחנו לא מפרסמים — לכן עשו עותק משלכם: לפני ייבוא המוני, ניקוי קטלוג או שינוי מבנה התפריט, אספו ייצוא. זו החזרה האמינה ביותר מבין האפשרויות הזמינות.
אם חושדים בדליפה#
לפי הסדר, מלמעלה למטה:
- החליפו סיסמה של הבעלים —
/settings/access. - כבו את „גישת תמיכה“, אם הייתה מופעלת, ובדקו את יומן ההפעלות: מי נכנס ומתי.
- מחקו קודי מכשירים וקודי QR לכניסה לפאנל שאינם נחוצים ממש עכשיו (
/client-codes). - בטלו מפתחות API בלשונית „גישה“ והנפיקו חדשים במקומות שבהם הם באמת בשימוש.
- החליפו קודי PIN של קופאים ואפסו סיסמאות לעובדים שאתם חושדים בהם; עובדים שפוטרו — השביתו ב-
/staff. - כתבו לתמיכה — איך לקבל עזרה. צרפו את זמן האירוע, את המותג ואת כתובת החשבון, את הסניף ואת מה שראיתם. זו פנייה בנוגע לחשבון שלכם; פגיעויות בפלטפורמה עוברות בערוץ אחר — ראו להלן.
על פגיעות שנמצאה בפלטפורמה עצמה יש לדווח לא לתמיכה הכללית, אלא לכתובת נפרדת — security@cenaly.com (הכתובת מקבלת מכתבים מכל מותג; תיבות security@ זהות בדומיינים של המותגים — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — מחוברות). במכתב: כתובת העמוד, שלבי השחזור ומה שהצלחתם להשיג. אנא אל תפרסמו פרטים לפני קבלת תשובה ואל תייצאו נתונים של אחרים כדי „לבדוק את ההיקף“. פרטים נוספים על הערוץ — איך לקבל עזרה.
מה אנחנו לא שומרים#
- נתוני כרטיסי תשלום. לא מספרים ולא CVV: את הכרטיס מעבד ספק תשלומים (למשל Stripe עם הסמכת PCI Level 1), אלינו מגיע רק תוצאת התשלום — ראו תשלום ו-Stripe.
- סודות בייצוא. קודי PIN, מפתחות, טוקנים וסיסמאות אינם נכנסים לארכיון.
- ביומטריה. סוג נתונים כזה אסור במתחם ואינו נאסף.
מה בעבודה#
מתחם נפרד לאחסון נתונים אישיים — הצפנה לפי סוגי נתונים, יומן של כל גישה אליהם, שמירה לפי אירוע — בעבודה. אין אנחנו נותנים כאן מועדים והבטחות לגביו: כשמתחם יכסה סוג נתונים נוסף, הדבר יופיע בתיאור הקטע המתאים. באותו אופן בעבודה נמצא חשבון בקשות של נושא הנתונים (DSAR) — כיום בקשות כאלה מטופלות ידנית, דרך הייצוא והקטעים „לקוחות“ ו„עובדים“. אימות דו-שלבי ב-cenaly.ru ובאפליקציות המובייל גם הוא בהכנה — מועדים איננו מבטיחים.
מגבלות#
- אימות דו-שלבי — רק בחשבון האינטרנט של מותגי AWS (cenaly.com, cenaly.com ואחרים): מופעל ב„הגדרות → גישה“, ובכניסה בסיסמה הוא מבקש קוד מאפליקציית אימות. אפליקציות המובייל וכניסה דרך Google או בקוד QR לא מבקשות קוד עדיין, אין קודי גיבוי, וב-cenaly.ru אין גורם כזה. בכל מקום הגנו על הכניסה בסיסמה ארוכה ובחשבונות נפרדים לעובדים (סיסמה משותפת לכולם — הדבר הגרוע ביותר שאפשר לעשות), ואת הטאבלטים והמסכים החזיקו על קודי מכשיר עם PIN.
- הפרדת העננים נוקשה: חשבון cenaly.ru וחשבון cenaly.com — חשבונות שונים, ואין להם חשבון משותף.
- ב-cenaly.ru אין כניסת שותפים, יומן הפעלות תמיכה, העברת חשבון לכתובת e-mail אחרת וסורק קוקיז.
- „הנתונים שלי“ של האורח מנקה את המכשיר, ולא את היסטוריית ההזמנות בשרת.
- רמות הגישה „צפייה“ ו„הגדרה“ עדיין לא הופכות את המסך למצב קריאה בלבד (ראו לעיל).
- יומן „מי מהעובדים שלי פתח מה“ אין בפאנל; יומנים מנוהלים לפי כניסות תמיכה ושותפים.
- אמצעי הצפנה מוסמכים וגבולות ISPDn פורמליים אנחנו לא מצהירים עליהם: אם העסק שלכם נדרש לכך על פי חוק, דונו במשימה לפני ההתחברות.
פתרון תקלות#
| סימפטום | סיבה | מה לעשות |
|---|---|---|
| התמיכה מבקשת גישה, ואני לא מוצא היכן לתת אותה | המתג נמצא בלשונית שלו | הגדרות → גישת תמיכה (/settings/support-access): הפעילו את ההסכמה ובחרו את ההיקף |
| השותף כותב שאינו מצליח להיכנס | הבקשה לא אושרה, פגה תוקפה (יממה) או שמצב החברה מוגדר ל„לא להכניס“; ב-cenaly.ru אין כניסה כלל | בדקו את המצב וההיסטוריה באותה לשונית, ובקשו מהשותף לשלוח את הבקשה מחדש |
| עובד רואה מדור שאינו צריך | המדור הוענק לתפקיד שלו במלואו | הסירו את המדור בבונה התפקידים /staff; רמת „צפייה בלבד“ אינה כוללת מסכים בשלב זה |
| סורק ה-cookies לא פועל ב-cenaly.ru | התכונה פועלת רק במותגי AWS | זו התנהגות תקינה; מלאו את הצהרת ה-cookies ידנית — Cookies והסכמה |
| אורח דורש למחוק את הנתונים שלו | המסך „הנתונים שלי“ מנקה רק את המכשיר שלו | מחקו את הכרטיס שלו במדור לקוחות |
| צריך לבטל שינוי גורפי בקטלוג | אין שחזור „לפי תאריך“ בפאנל | העלו את הקטלוג מהייצוא שלכם, שנעשה לפני השינוי |
שאלות נפוצות#
באיזו מדינה נמצאים הנתונים שלי? תלוי במותג: cenaly.com ו-cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud ברוסיה, מותגים טורקיים — עותק של המערך ב-eu-central-1 (גרמניה).
האם התמיכה יכולה להיכנס לחשבון שלי בלי רשות? לא. נדרש מתג „גישת תמיכה“ מופעל; את ההיקף בוחרים אתם, כל הפעלה נרשמת ביומן, וביטול ההסכמה מפסיק אפילו הפעלה שכבר החלה.
האם השותף רואה את הכספים שלי ואת נתוני העובדים? לא. מנוי ותשלומים, נתוני הבעלים, הרשאות עובדים, ייצוא נתונים, אינטגרציות, תקשורת, ספקים ומסמכים חסומים בכל מצב — השרת מסרב.
עובד עזב — מה לבטל?
השביתו או מחקו אותו ב-/staff (פעולה זו גם מסירה את הכניסה לפאנל ומבטלת את שלוחת הטלפון), החליפו קודי PIN שהוא ידע, ומחקו קודי מכשירים שאינם נחוצים.
האם אתם שומרים את מספרי הכרטיסים של האורחים שלנו? לא. את הכרטיס מעבד ספק התשלומים; אצלנו נשארת רק תוצאת הפעולה.
איך לענות לאורח שדורש למחוק את הנתונים שלו? מצאו אותו במדור „לקוחות“ ומחקו את הכרטיס; נתונים מקומיים במכשיר שלו הוא יכול למחוק בעצמו בחנות דרך המסך „הנתונים שלי“.
יש לכם DPA ומסמכים אחרים לבדיקה? תנאי עיבוד הנתונים מתוארים במאמר הסכם עיבוד נתונים (DPA); עותק חתום ואת שאר המסמכים בקשו בתמיכה.
מדורים קשורים#
- חשבון וכניסה — סיסמאות, קודי מכשירים, גישת תמיכה
- הגדרות חשבון וסניפים — מה מוגדר היכן
- עובדים ומשמרות — תפקידים, כיסוי סניפים, קודי PIN
- ייצוא נתונים — לקחת הכול ולעשות גיבוי
- Cookies והסכמה — באנר, יומן הסכמות, מדיניות cookies
- מסמכים משפטיים — מדיניות פרטיות ותנאים
- לקוחות — מחיקת הנתונים של אורח מסוים
- הסכם עיבוד נתונים (DPA) — מה אנחנו מעבדים, על איזה בסיס ומי מעבדי המשנה
- איך לקבל עזרה — לאן לכתוב על תקרית; פרצות — ל-
security@של המותג שלכם