C cenaly.com
मुफ़्त में शुरू करें

विश्वास

सुरक्षा और डेटा

आपके व्यवसाय का डेटा भौतिक रूप से कहाँ रहता है, उसे कौन देख सकता है और यह पहुँच कैसे रद्द की जाती है। यहाँ केवल वही है जो अभी काम करता है — इसमें उस बात की ईमानदार सूची भी शामिल है जो अभी उपलब्ध नहीं है।

हमसे संपर्क करें

डेटा कहाँ रहता है

क्लाउड और क्षेत्र उस ब्रांड से तय होते हैं जिसके ज़रिए आपने पंजीकरण किया था। यह खाता सेटिंग नहीं है और इसे चलते-फिरते बदला नहीं जा सकता।

ब्रांड

cenaly.com, meni.ge

क्लाउड

AWS

क्षेत्र

अमेरिका (us-east-1)

खाते का डेटा, फ़ाइलें और स्टोरफ़्रंट की डिलीवरी; साइट की स्टैटिक सामग्री — दुनिया भर में CDN के ज़रिए।

ब्रांड

cenaly.ru

क्लाउड

Yandex Cloud

क्षेत्र

रूस

पूरा अपना अलग परिवेश, जिसमें अपनी प्रमाणीकरण व्यवस्था भी शामिल है: खाते अमेरिकी लॉगिन प्रदाता के पास नहीं बनाए जाते।

ब्रांड

तुर्की ब्रांड

क्लाउड

AWS

क्षेत्र

जर्मनी (eu-central-1)

कॉन्टूर की क्षेत्रीय प्रति बाज़ार के करीब है। सच कहें तो: यह EU है, तुर्की में होस्टिंग नहीं।

  • अलग-अलग कॉन्टूर के खाते आपस में जुड़े नहीं होते: cenaly.ru और cenaly.com पर खाता अलग-अलग खाते हैं, एक क्लाउड से दूसरे में स्थानांतरण का मतलब है नया खाता और डेटा का आयात।
  • कुछ सुविधाएँ केवल एक ही क्लाउड में काम करती हैं — यह हर अनुभाग की सहायता में बताया गया है।
  • विट्रिन की फ़ाइलें (मेन्यू, फ़ोटो, सार्वजनिक दस्तावेज़) जानबूझकर सार्वजनिक हैं: उन्हें मेहमान का ब्राउज़र बिना लॉगिन के खोलता है।

संचरण और भंडारण के दौरान सुरक्षा

केवल HTTPS

साइट, खाता, शोकेस और API HTTPS पर काम करते हैं; http वाले पते https पर रीडायरेक्ट होते हैं।

स्टोरेज एन्क्रिप्शन

खातों के डेटा वाले बकेट सार्वजनिक पहुँच से बंद हैं और स्टोरेज की ओर से एन्क्रिप्ट किए जाते हैं (AES-256)।

PIN कोड — केवल हैश

कैशियर का PIN सर्वर पर केवल अपरिवर्तनीय हैश के रूप में संग्रहीत होता है; पासवर्ड की जाँच लॉगिन सेवा करती है, खाते के डेटा में वे नहीं होते।

कार्ड के नंबर हम संग्रहीत नहीं करते

कार्ड को भुगतान प्रदाता संसाधित करता है, हमारे पास केवल लेन-देन का परिणाम आता है।

दो-कारक प्रवेश

वेब कैबिनेट में प्रवेश करते समय प्रमाणक ऐप से कोड — «सेटिंग्स → पहुँच» में जोड़ा जाता है।

किसके पास पहुँच है

डिफ़ॉल्ट रूप से — केवल आप। हर अगला एक्सेस स्तर आप ही देते हैं और आप ही उसे रद्द करते हैं।

मालिक

सब कुछ देखता है; खाता किसी अन्य मालिक को केवल स्पष्ट कार्रवाई से हस्तांतरित होता है।

भूमिकाओं के अनुसार कर्मचारी

भूमिका तय करती है कि कर्मचारी कौन-से अनुभाग और शाखाएँ देख सकता है; सेवा-मुक्ति से खाते में लॉगिन बंद हो जाता है और टेलीफ़ोन एक्सटेंशन रद्द हो जाता है।

कोड से डिवाइस

किचन स्क्रीन या मॉनिटर कोड से एक पेज में शामिल होते हैं, पूरी पहुँच के बिना; कोड एक क्लिक में हट जाता है।

सहायता — आपकी सहमति से

केवल «सहायता पहुँच» टॉगल चालू होने पर और चुनी गई मात्रा में; हर सत्र लॉग में दर्ज होता है, वापसी चालू सत्र को समाप्त कर देती है।

पार्टनर-इंटीग्रेटर — आपके अनुरोध पर

केवल आपके द्वारा स्वीकृत अनुरोध पर, सीमित समय के लिए और डिफ़ॉल्ट रूप से केवल देखने की अनुमति; भुगतान, कर्मचारियों के अधिकार और निर्यात किसी भी मोड में बंद रहते हैं।

API कुंजी से जुड़े AI एजेंट

कुंजी बनाते समय केवल एक बार दिखाई जाती है और एक्सेस सेटिंग्स में रद्द की जा सकती है।

आपका डेटा आपके नियंत्रण में

पूरे खाते का एक्सपोर्ट

सेटिंग्स, कैटलॉग, ऑर्डर, ग्राहकों और समीक्षाओं वाला एक आर्काइव। PIN-कोड, कुंजियाँ और पासवर्ड जानबूझकर आर्काइव में शामिल नहीं होते।

परिवर्तन इतिहास बीटा

मुख्य अनुभागों के संपादकों में दिखता है कि रिकॉर्ड किसने और कब बदला, क्या-क्या बदला, और आप संस्करण को पूर्ववत कर सकते हैं।

खाता हटाना

एक्सपोर्ट के बाद सपोर्ट को अनुरोध पर; अनुरोध की पुष्टि के बाद 30 दिनों के भीतर उसे पूरा किया जाता है।

अतिथि डेटा

सहमति लॉग के साथ Cookie-बैनर, कानूनी दस्तावेज़ों का कंस्ट्रक्टर और आपकी वेबसाइट और मेन्यू के लिए स्टोरफ़्रंट पर “मेरा डेटा” स्क्रीन।

अभी क्या उपलब्ध नहीं है

हम सीधे बात करते हैं, ताकि आप तय कर सकें कि यह आपके व्यवसाय के लिए उपयुक्त है या नहीं।

  • हमारे पास सुरक्षा प्रमाणपत्र (SOC 2, ISO 27001 और इसी तरह के) नहीं हैं, और हम इनका दावा नहीं करते।
  • कैबिनेट में “खाता किसी तारीख पर बहाल करें” बटन नहीं है, आंतरिक कॉपियों की अवधि हम प्रकाशित नहीं करते — बड़े पैमाने पर बदलाव करने से पहले निर्यात कर लें।
  • दो-कारक प्रवेश केवल वेब-कैबिनेट में है; मोबाइल ऐप और Google के ज़रिए प्रवेश अभी इसकी मांग नहीं करते।
  • खाते में «किस कर्मचारी ने क्या खोला» का लॉग नहीं है; लॉग सहायता और पार्टनर के लॉगिन के आधार पर रखे जाते हैं।
  • डेटा विषय अनुरोध (DSAR) के लिए कोई खाता क्षेत्र नहीं है — ऐसे अनुरोध मैन्युअल रूप से, निर्यात तथा “ग्राहक” और “कर्मचारी” अनुभागों के माध्यम से संसाधित किए जाते हैं।
  • हम प्रमाणित क्रिप्टो-सुरक्षा उपायों और व्यक्तिगत डेटा सूचना प्रणालियों (ISPDn) की सीमाओं की घोषणा नहीं करते: यदि आपके व्यवसाय को कानून के अनुसार इसकी आवश्यकता है, तो कनेक्ट करने से पहले इस कार्य पर चर्चा करें।

दस्तावेज़

समस्या की रिपोर्ट करें

प्लेटफ़ॉर्म में सुरक्षा कमज़ोरी

कृपया अलग पते पर लिखें — सामान्य सहायता पर नहीं। पेज का पता और दोबारा बनाने के चरण संलग्न करें; कृपया जवाब मिलने तक विवरण सार्वजनिक न करें और दूसरों का डेटा डाउनलोड न करें।

security@cenaly.com

ग्राहक की साइट पर अवैध सामग्री

प्लेटफ़ॉर्म पर प्रकाशित पेज या मेन्यू की शिकायत।

शिकायत दर्ज करें →

आपके खाते में लीक की आशंका

पासवर्ड बदलें, सहायता की पहुँच रद्द करें, डिवाइस कोड और API कुंजियाँ रद्द करें, फिर सहायता टीम को लिखें।

चरण-दर-चरण निर्देश → support@cenaly.com

डेटा के बारे में और सवाल हैं?

अपने व्यवसाय की आवश्यकताएँ बताइए — हम जवाब देंगे कि इनमें से क्या प्लेटफ़ॉर्म अभी पूरा करता है।

हमसे संपर्क करें

सहायता: support@cenaly.com