सुरक्षा और डेटा

यह पृष्ठ एक संदर्भ है: आपके व्यवसाय का डेटा भौतिक रूप से कहाँ रहता है, उसे कौन देख सकता है, वह पहुँच कैसे रद्द होती है, और कुछ गड़बड़ होने पर क्या करें। लॉगिन और पासवर्ड के निर्देश खाता और लॉगिन में हैं।

डेटा कहाँ रहता है#

क्लाउड और क्षेत्र उस ब्रांड से तय होते हैं जिससे आपने पंजीकरण किया — यह खाते की सेटिंग नहीं है और चलते-चलते नहीं बदलती।

ब्रांड	क्लाउड	क्षेत्र	इसका क्या अर्थ है
cenaly.com, cenaly.com	AWS	us-east-1	खाते का डेटा, मीडिया फ़ाइलें और विट्रिन की डिलीवरी — AWS के परिवेश में; स्टैटिक डिलीवरी दुनिया भर में CDN से होती है
cenaly.ru	Yandex Cloud	रूस	पूरा अपना परिवेश, अपने प्रमाणीकरण सहित: .ru परिवेश के खाते अमेरिकी लॉगिन प्रदाता में नहीं बनाए जाते
तुर्की ब्रांड	AWS	eu-central-1	बाज़ार के निकट परिवेश की क्षेत्रीय प्रति। ⚠️ सच बात: eu-central-1 जर्मनी है, तुर्की के भीतर होस्टिंग नहीं

व्यवहार में इससे यह निकलता है:

दोनों परिवेशों के खाते जुड़े नहीं हैं। cenaly.ru पर खाता अपने डेटा वाला अलग खाता है; खाते को एक क्लाउड से दूसरे में «स्थानांतरित» नहीं किया जा सकता, स्थानांतरण का अर्थ है नया खाता और डेटा का आयात।
कुछ सुविधाएँ केवल एक ही क्लाउड में रहती हैं। उदाहरण के लिए, cookies स्कैनर AWS ब्रांडों पर काम करता है, जबकि cenaly.ru पर स्कैन शुरू करने पर सामान्य रूप से «समर्थित नहीं» उत्तर मिलता है — यह खराबी नहीं है।
कम पढ़ा जाने वाला भारी मीडिया (उदाहरण के लिए, टेलीफ़ोन बातचीत की रिकॉर्डिंग) ब्रांड के अलग ठंडे संग्रह में रखा जाता है — सस्ता और उसी परिवेश में; फ़ाइल तक पहुँच तुरंत बनी रहती है।
विट्रिन की फ़ाइलें (मेन्यू, फ़ोटो, सार्वजनिक दस्तावेज़) जानबूझकर सार्वजनिक हैं: उन्हें मेहमान का ब्राउज़र बिना प्रमाणीकरण के पढ़ता है।

किसे पहुँच है#

कौन	क्या देखता है	कैसे सीमित या रद्द करें
खाते का मालिक	सब कुछ	केवल खाता हस्तांतरित करके (`/settings/access`)
लॉगिन वाला कर्मचारी	उसकी भूमिका को दिए गए अनुभाग, और उसके दायरे की शाखाएँ	`/staff` में भूमिका बिल्डर, कर्मचारी को निष्क्रिय या हटाना
PIN-कोड वाला कर्मचारी	अपनी भूमिका की अनुमतियों के दायरे में POS	कर्मचारी कार्ड में PIN बदलना या हटाना
कोड से जुड़ा डिवाइस	एक लक्षित पृष्ठ (मॉनिटर, किचन स्क्रीन) बिना पूरी पहुँच के	«QR-कोड» → «डिवाइस» में कोड हटाएँ
सपोर्ट कर्मचारी	केवल चालू सहमति पर और चुने गए दायरे में; हर सत्र जर्नल में	`/settings/support-access` में टॉगल; रद्द करने पर चल रहा सत्र भी बंद हो जाता है
पार्टनर-इंटीग्रेटर	केवल स्वीकृत अनुरोध पर, सीमित समय के लिए	उसी अनुभाग में फ़र्म मोड: «न आने दें» / «हर बार पूछें» / «देखने की अनुमति दें»
API-कुंजी से बाहरी AI-एजेंट	वही जो खाते की कुंजी अनुमति देती है	`/settings/access` में कुंजी रद्द करें

पार्टनर की पहुँच कैसे बनी है#

पार्टनर कभी स्वयं लॉगिन नहीं करता। वह कारण, मोड और अवधि के साथ अनुरोध भेजता है, और उस पर निर्णय केवल खाते का मालिक करता है — कोई कर्मचारी नहीं और हमारा सपोर्ट नहीं। जो नियम हमेशा लागू रहते हैं:

डिफ़ॉल्ट मोड — केवल देखना; «देखना और बदलना» उत्तर देते समय अलग चेकबॉक्स से दिया जाता है;
समय सीमित है (डिफ़ॉल्ट एक घंटा, अधिकतम दो), एक साथ एक सत्र खुला रहता है;
पूरे विज़िट के दौरान इंटरफ़ेस पर बैंगनी पट्टी लगी रहती है जिसमें फ़र्म का नाम, व्यक्ति का नाम, मोड और उलटी गिनती होती है;
किसी भी मोड में बंद रहते हैं: सदस्यता और भुगतान, मालिक का डेटा, कर्मचारियों के अधिकार, डेटा निर्यात, एकीकरण, मेल, कॉल और टेलीफ़ोनी, कॉन्ट्रैक्टर और दस्तावेज़, पार्टनर प्रोग्राम — और मना सर्वर करता है, केवल छिपे हुए मेन्यू आइटम नहीं;
बिना उत्तर वाला अनुरोध चौबीस घंटे में समाप्त हो जाता है, और हर लॉगिन पर आपको ईमेल मिलता है;
सहमति रद्द करने पर चल रहा सत्र बंद हो जाता है;
cenaly.ru पर पार्टनर लॉगिन बिल्कुल नहीं है।

प्रोग्राम के बारे में अधिक — पार्टनर प्रोग्राम।

पासवर्ड, कोड और सत्र#

पहुँच कुंजी	आवश्यकताएँ	कहाँ रद्द होती है
मालिक या कर्मचारी का पासवर्ड	8+ अक्षर, बड़ा और छोटा अक्षर, अंक, चिह्न	`/settings/access` — बदलना; `/staff` — कर्मचारी का पासवर्ड रीसेट
कैशियर का PIN	4–6 अंक, खाते में अद्वितीय, सर्वर पर केवल अपरिवर्तनीय हैश के रूप में संग्रहीत	`/staff` में कर्मचारी कार्ड
डिवाइस लॉगिन कोड	लिंक `/login?code=…`, ज़रूरत पड़ने पर PIN या पासवर्ड से सुरक्षित	`/client-codes?tab=devices` में कोड हटाना
पैनल में लॉगिन का QR-कोड	«एडमिन लॉगिन» टैब — मालिक और «सेटिंग» अधिकार वाली भूमिका को दिखता है	कोड वहीं हटाएँ
AI-एजेंट के लिए API-कुंजी	बनाते समय एक बार दिखाई जाती है	`/settings/access`
व्यक्तिगत SIP खाते	हर व्यक्ति की निजी सूची: अपना केवल वही देखता है	`/settings/sip-accounts`

उपयोगी तथ्य:

लॉगआउट ब्राउज़र के सभी टैब में सत्र बंद कर देता है; «मुझे याद रखें» का अलग चेकबॉक्स नहीं है।
नौकरी से निकालने पर कर्मचारी का टेलीफ़ोन एक्सटेंशन सभी शाखाओं में तुरंत रद्द हो जाता है — निकाला गया व्यक्ति चालू सॉफ़्टफ़ोन लेकर नहीं जा सकेगा।
अनुभाग तक पहुँच के स्तर («देखना», «बदलना», «सेट करना») भूमिका में तय होते हैं। आज की सच्ची सीमा: «बदलना» स्तर वाकई सर्वर पर अनुभाग का डेटा रिकॉर्ड करना रोकता है, लेकिन «केवल देखना» मोड अभी पैनल की स्क्रीन स्वयं लागू नहीं करतीं — जिसे अनुभाग की सामग्री देखनी नहीं चाहिए, उसे वह अनुभाग न दें।

गेस्ट डेटा और सहमतियाँ#

तंत्र	क्या करता है	लेख
Cookie-बैनर	चार श्रेणियाँ, सहमति से पहले तृतीय-पक्ष स्क्रिप्ट की रोक, प्रमाण के रूप में CSV निर्यात के साथ सहमति लॉग, तैयार cookies नीति पृष्ठ	Cookies और सहमति
कानूनी दस्तावेज़	गोपनीयता नीति, शर्तों, वापसी, डिलीवरी और देश-आधारित सेटों के अनुसार पाँच और दस्तावेज़ों का कंस्ट्रक्टर; साइट पृष्ठों के रूप में प्रकाशन	कानूनी दस्तावेज़
विट्रिन पर «मेरा डेटा» स्क्रीन	गेस्ट देखता है कि उसके डिवाइस पर उसके बारे में क्या संग्रहीत है, इसे JSON-फ़ाइल के रूप में निर्यात करता है और एक बटन से मिटा देता है	—
आयु गेट 18+	मालिक द्वारा सक्षम किया जाता है और पूरी विट्रिन सामग्री से पहले लगता है	Cookies और सहमति

«मेरा डेटा» के बारे में दो ईमानदार चेतावनियाँ: स्क्रीन गेस्ट के डिवाइस के डेटा के साथ काम करती है (जो उसके ब्राउज़र में है), सर्वर पर मौजूद इतिहास के साथ नहीं, और वहाँ हटाना ठीक डिवाइस को साफ़ करता है। यदि गेस्ट आपके डेटाबेस से अपने ऑर्डर और संपर्क हटाने के लिए कहता है, तो यह आप करते हैं — ग्राहक अनुभाग में।

महत्वपूर्ण अंतर: गेस्ट जो बैनर और दस्तावेज़ देखता है, वे आपके हैं, हमारे नहीं। व्यवसाय के मालिक के रूप में उनकी सामग्री के लिए आप ज़िम्मेदार हैं; प्लेटफ़ॉर्म कंस्ट्रक्टर, पृष्ठों की होस्टिंग और सहमति लॉग देता है।

निर्यात और हटाना#

सब कुछ लें — डेटा निर्यात: सेटिंग्स, कैटलॉग, ऑर्डर, ग्राहकों और समीक्षाओं के साथ एक ZIP। संग्रह में जानबूझकर शामिल नहीं होते कर्मचारियों के PIN-कोड, एकीकरण की कुंजियाँ और टोकन, पासवर्ड — संग्रह अक्सर अकाउंटेंट या ठेकेदार को भेजा जाता है। फ़ोटो पैक नहीं होतीं, लिंक रह जाते हैं; तैयार संग्रह 7 दिन तक रहता है।
खाता हटाएँ — निर्यात के बाद सहायता से संपर्क करके: पैनल में स्वयं करने का बटन नहीं है। अनुरोध पूरा करने की अवधि उसकी पुष्टि के क्षण से 30 दिन है; हटाने के बाद डेटा लेने का कोई साधन नहीं रहेगा, इसलिए निर्यात बाद में नहीं, पहले किया जाता है।
एक गेस्ट का डेटा हटाएँ — ग्राहक अनुभाग में।

बैकअप#

पैनल में «खाते को किसी तारीख पर पुनर्स्थापित करें» बटन नहीं है, और आंतरिक प्रतियों की भंडारण अवधि हम प्रकाशित नहीं करते — इसलिए अपनी प्रति स्वयं बनाएँ: बड़े पैमाने पर आयात, कैटलॉग की सफ़ाई या मेन्यू संरचना के परिवर्तन से पहले निर्यात एकत्र करें। उपलब्ध विकल्पों में यह सबसे भरोसेमंद रोलबैक है।

यदि लीक का संदेह हो#

क्रम से, ऊपर से नीचे:

मालिक का पासवर्ड बदलें — /settings/access।
यदि «सहायता पहुँच» चालू था तो उसे बंद करें, और सेशन लॉग देखें: कौन और कब लॉग इन हुआ।
पैनल में लॉगिन के लिए जिन डिवाइस कोड और QR-कोड की अभी ज़रूरत नहीं है, उन्हें हटाएँ (/client-codes)।
«पहुँच» टैब पर API-कुंजियाँ रद्द करें और जहाँ वे वास्तव में उपयोग होती हैं वहाँ नई जारी करें।
संदेह वाले कैशियरों के PIN-कोड बदलें और कर्मचारियों के पासवर्ड रीसेट करें; निकाले गए कर्मचारियों को /staff में निष्क्रिय करें।
सहायता को लिखें — सहायता कैसे पाएँ। घटना का समय, ब्रांड और खाते का पता, शाखा और जो आपने देखा, संलग्न करें। यह आपके खाते से जुड़ा अनुरोध है; प्लेटफ़ॉर्म की भेद्यताएँ दूसरे चैनल से जाती हैं — नीचे देखें।

प्लेटफ़ॉर्म में ही मिली भेद्यता की सूचना सामान्य सहायता को नहीं, बल्कि अलग पते पर दें — security@cenaly.com (यह पता किसी भी ब्रांड से मेल स्वीकार करता है; ब्रांड डोमेन पर ऐसे ही security@ मेलबॉक्स — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — जोड़े जाते हैं)। मेल में: पृष्ठ का पता, पुनरुत्पादन के चरण और क्या प्राप्त हुआ। कृपया उत्तर से पहले विवरण प्रकाशित न करें और «पैमाना जाँचने» के लिए दूसरों का डेटा न निकालें। चैनल के बारे में अधिक — सहायता कैसे पाएँ।

हम क्या संग्रहीत नहीं करते#

भुगतान कार्ड का डेटा। न नंबर, न CVV: कार्ड को भुगतान प्रदाता संसाधित करता है (उदाहरण के लिए, PCI Level 1 प्रमाणन वाला Stripe), हमारे पास केवल भुगतान का परिणाम आता है — देखें भुगतान और Stripe।
निर्यात में रहस्य। PIN-कोड, कुंजियाँ, टोकन और पासवर्ड संग्रह में शामिल नहीं होते।
बायोमेट्रिक्स। इस श्रेणी का डेटा परिक्षेत्र में प्रतिबंधित है और एकत्र नहीं किया जाता।

काम चल रहा है#

व्यक्तिगत डेटा के भंडारण का अलग परिक्षेत्र — डेटा श्रेणियों के अनुसार एन्क्रिप्शन, उन तक हर पहुँच का लॉग, घटना के अनुसार रिटेंशन — काम चल रहा है। इसके लिए हम यहाँ कोई समयसीमा और वादा नहीं देते: जब यह डेटा की अगली श्रेणी को कवर करेगा, तो यह संबंधित अनुभाग के विवरण में दिखेगा। इसी तरह डेटा विषय अनुरोध (DSAR) का कैबिनेट भी काम में है — अभी ऐसे अनुरोध मैन्युअल रूप से, निर्यात और «ग्राहक» तथा «कर्मचारी» अनुभागों के माध्यम से संसाधित होते हैं। cenaly.ru और मोबाइल ऐप्स में दो-चरणीय लॉगिन भी तैयार हो रहा है — समयसीमा का वादा नहीं करते।

सीमाएँ#

दो-चरणीय लॉगिन — केवल AWS-ब्रांडों के वेब-कैबिनेट में (cenaly.com, cenaly.com आदि): «सेटिंग्स → पहुँच» में सक्षम होता है, पासवर्ड से लॉगिन पर ऑथेंटिकेटर ऐप से कोड माँगता है। मोबाइल ऐप्स और Google से या QR-कोड से लॉगिन अभी कोड नहीं माँगते, बैकअप कोड नहीं हैं, cenaly.ru पर यह चरण नहीं है। हर जगह लंबे पासवर्ड और कर्मचारियों के अलग-अलग लॉगिन से लॉगिन की सुरक्षा करें (सबके लिए एक साझा पासवर्ड — सबसे बुरा किया जा सकने वाला काम है), और टैबलेट तथा स्क्रीन को PIN वाले डिवाइस कोड पर रखें।
क्लाउड का अलगाव कठोर है: cenaly.ru का खाता और cenaly.com का खाता — अलग खाते हैं, उनका साझा खाता नहीं होता।
cenaly.ru पर नहीं है पार्टनर लॉगिन, सहायता सेशन लॉग, खाते का दूसरे e-mail पर स्थानांतरण और cookies स्कैनर।
गेस्ट का «मेरा डेटा» डिवाइस साफ़ करता है, ऑर्डर का सर्वर इतिहास नहीं।
«देखें» और «सेटिंग» पहुँच स्तर अभी स्क्रीन को रीड-ओनली मोड में नहीं बदलते (ऊपर देखें)।
«मेरे कौन से कर्मचारी ने क्या खोला» का लॉग पैनल में नहीं है; लॉग सहायता और पार्टनर लॉगिन के अनुसार रखे जाते हैं।
प्रमाणित क्रिप्टो-सुरक्षा साधन और ISPDn की औपचारिक सीमाएँ हम घोषित नहीं करते: यदि आपके व्यवसाय को कानून के अनुसार इसकी आवश्यकता है, तो जुड़ने से पहले कार्य पर चर्चा करें।

समस्या निवारण#

लक्षण	कारण	क्या करें
सहायता टीम एक्सेस मांग रही है, पर मुझे देने की जगह नहीं मिल रही	टॉगल अपने ही टैब पर है	सेटिंग्स → सहायता एक्सेस (`/settings/support-access`): सहमति चालू करें और दायरा चुनें
पार्टनर कहता है कि वह लॉग इन नहीं कर पा रहा	अनुरोध स्वीकृत नहीं हुआ, समय-सीमा (एक दिन) बीत गई, या फ़र्म का मोड «अंदर न आने दें» पर है; cenaly.ru पर लॉग इन ही नहीं है	उसी टैब पर मोड और इतिहास जाँचें, पार्टनर से अनुरोध दोबारा भेजने को कहें
कर्मचारी को ऐसा सेक्शन दिख रहा है जिसकी उसे ज़रूरत नहीं	सेक्शन उसकी भूमिका को पूरा सौंपा गया है	भूमिका बनाने वाले टूल `/staff` में वह सेक्शन हटाएँ; «केवल देखें» स्तर में स्क्रीन अभी शामिल नहीं हैं
cenaly.ru पर cookies स्कैनर शुरू नहीं होता	यह सुविधा केवल AWS ब्रांडों पर काम करती है	यह सामान्य व्यवहार है; cookies की घोषणा हाथ से भरें — Cookies और सहमति
गेस्ट अपना डेटा हटाने की मांग कर रहा है	«मेरा डेटा» स्क्रीन केवल उसका डिवाइस साफ़ करती है	ग्राहक सेक्शन में उसका कार्ड हटाएँ
कैटलॉग में किया गया बड़ा बदलाव वापस लेना है	पैनल में «तारीख़ पर» बहाली नहीं है	बदलाव से पहले लिए गए अपने एक्सपोर्ट से कैटलॉग अपलोड करें

अक्सर पूछे जाने वाले सवाल#

मेरा डेटा किस देश में रहता है? यह ब्रांड पर निर्भर है: cenaly.com और cenaly.com — AWS (us-east-1), cenaly.ru — रूस में Yandex Cloud, तुर्की ब्रांड — eu-central-1 (जर्मनी) में कॉन्टूर की प्रतिलिपि।

क्या सहायता टीम बिना अनुमति मेरे खाते में आ सकती है? नहीं। «सहायता एक्सेस» टॉगल चालू होना ज़रूरी है; दायरा आप चुनते हैं, हर सेशन जर्नल में दर्ज होता है, और सहमति वापस लेने पर चल रहा सेशन भी रुक जाता है।

क्या पार्टनर मेरा पैसा और कर्मचारियों का डेटा देख सकता है? नहीं। सदस्यता और भुगतान, मालिक का डेटा, कर्मचारियों के अधिकार, डेटा एक्सपोर्ट, एकीकरण, संपर्क, कॉन्ट्रैक्टर और दस्तावेज़ किसी भी मोड में बंद रहते हैं — सर्वर मना कर देता है।

कर्मचारी चला गया — क्या रद्द करें? उसे /staff में निष्क्रिय करें या हटाएँ (इससे पैनल का लॉग इन भी हट जाता है और फ़ोन एक्सटेंशन भी रद्द हो जाता है), उसके जाने हुए PIN कोड बदलें, और डिवाइस के गैरज़रूरी कोड हटाएँ।

क्या आप हमारे गेस्ट के कार्ड नंबर रखते हैं? नहीं। कार्ड का प्रोसेसिंग भुगतान प्रोवाइडर करता है; हमारे पास केवल लेन-देन का नतीजा रहता है।

जो गेस्ट अपना डेटा हटाने की मांग कर रहा है, उसे क्या जवाब दें? उसे «ग्राहक» सेक्शन में ढूँढकर कार्ड हटाएँ; अपने डिवाइस का लोकल डेटा वह खुद स्टोरफ़्रंट पर «मेरा डेटा» स्क्रीन से मिटा सकता है।

क्या आपके पास DPA और जाँच के लिए दूसरे दस्तावेज़ हैं? डेटा प्रोसेसिंग की शर्तें डेटा प्रोसेसिंग समझौता (DPA) लेख में दी गई हैं; हस्ताक्षरित प्रति और बाकी दस्तावेज़ सहायता से मांगें।