Անվտանգություն և տվյալներ

Այս էջը տեղեկատու է՝ որտեղ ֆիզիկապես պահվում են ձեր բիզնեսի տվյալները, ով կարող է դրանք տեսնել, ինչով է արձագանքում այդ հասանելիությունը և ինչ անել, եթե ինչ-որ բան սխալ ընթացք ստացավ։ Մուտքի և գաղտնաբառերի հրահանգները՝ Հաշիվ և մուտք բաժնում։

Որտեղ են ապրում տվյալները#

Ամպը և տարածաշրջանը որոշում է բրենդը, որի միջոցով գրանցվել եք, դա հաշվի կարգավորում չէ և ընթացքում չի փոխվում։

Ինչ է սրանից բխում գործնականում.

• Երկու ուրվագծերի հաշիվները կապված չեն։ cenaly.ru-ի հաշիվը առանձին հաշիվ է իր տվյալներով. հաշիվը մի ամպից մյուսը «տեղափոխել» հնարավոր չէ, տեղափոխումը նշանակում է նոր հաշիվ և տվյալների ներմուծում։
• Մի շարք հնարավորություններ ապրում են միայն մեկ ամպում։ Օրինակ՝ cookies-ի սկաները աշխատում է AWS-բրենդների վրա, իսկ cenaly.ru-ում սկանի գործարկումը ստանդարտորեն պատասխանում է «չի աջակցվում»՝ դա խափանում չէ։
• Հազվադեպ ընթերցվող ծանր մեդիան (օրինակ՝ հեռախոսազրույցների ձայնագրումները) պահվում է բրենդի առանձին սառը արխիվում՝ ավելի էժան և նույն ուրվագծում. ֆայլի հասանելիությունը մնում է ակնթարթային։
• Ցուցափեղկի ֆայլերը (մենյու, լուսանկարներ, հրապարակային փաստաթղթեր) դիտավորյալ հրապարակային են. դրանք կարդում է հյուրի բրաուզերը՝ առանց ավտորիզացիայի։

Ով ունի հասանելիություն#

Ինչպես է կառուցված գործընկերոջ հասանելիությունը#

Գործընկերը երբեք ինքը չի մտնում։ Նա ուղարկում է հայտ՝ պատճառով, ռեժիմով և տևողությամբ, և այն լուծում է միայն հաշվի սեփականատերը՝ ոչ աշխատակիցը և ոչ մեր աջակցությունը։ Կանոնները, որոնք գործում են միշտ.

• լռելյայն ռեժիմը՝ միայն դիտում. «դիտում և փոփոխություն» տրվում է պատասխանելիս առանձին նշիչով.
• ժամանակը սահմանափակ է (լռելյայն մեկ ժամ, առավելագույնը երկու), միաժամանակ բաց է մեկ սեսիա.
• ամբողջ այցի ընթացքում ինտերֆեյսում կախված է մանուշակագույն պիտակ՝ ֆիրմայի անվանումով, մարդու անունով, ռեժիմով և հետհաշվարկով.
• ցանկացած ռեժիմում փակ են՝ բաժանորդագրությունը և վճարումները, սեփականատիրոջ տվյալները, աշխատակիցների իրավունքները, տվյալների արտահանումը, ինտեգրումները, փոստը, զանգերը և հեռախոսակապը, կոնտրագենտները և փաստաթղթերը, գործընկերային ծրագիրը. ընդ որում մերժումը տալիս է սերվերը, ոչ միայն թաքցված մենյուի կետերը.
• առանց պատասխանի հայտը սպառվում է մեկ օրից, և դուք նամակ եք ստանում յուրաքանչյուր մուտքի մասին.
• համաձայնության հետ կանչը դադարեցնում է ընթացող սեսիան.
• cenaly.ru-ում գործընկերային մուտք ընդհանրապես չկա։

Ծրագրի մասին ավելի մանրամասն՝ Գործընկերային ծրագիր։

Գաղտնաբառեր, կոդեր և սեսիաներ#

Օգտակար փաստեր.

• Ելքը փակում է սեսիան բրաուզերի բոլոր ներդիրներում. «հիշել ինձ» առանձին նշիչ չկա։
• Աշխատանքից ազատումը հետ է կանչում աշխատակցի հեռախոսային հավելյալ համարը անմիջապես բոլոր մասնաճյուղերում. ազատվածը չի հեռանա աշխատող սոֆթֆոնով։
• Բաժնի հասանելիության մակարդակները («դիտում», «փոփոխություն», «կարգավորում») սահմանվում են դերում։ Այսօրվա ազնիվ սահմանը. «փոփոխություն» մակարդակը իսկապես արգելում է բաժնի տվյալների գրառումը սերվերում, իսկ «միայն դիտել» ռեժիմը պանելի էկրաններն ինքները դեռ չեն միացնում. մի տվեք բաժինը նրան, ում չի կարելի տեսնել դրա բովանդակությունը։

Հյուրերի տվյալները և համաձայնությունները#

Երկու ազնիվ վերապահում «Իմ տվյալները»-ի մասին. էկրանը աշխատում է հյուրի սարքի տվյալների հետ (այն, ինչ ընկած է նրա բրաուզերում), ոչ թե սերվերի պատմության, և ջնջումը այնտեղ մաքրում է հենց սարքը։ Եթե հյուրը խնդրում է ջնջել իր պատվերներն ու կոնտակտները ձեր բազայից, դա անում եք դուք՝ Հաճախորդներ բաժնում։

Կարևոր տարանջատում. բանները և փաստաթղթերը, որոնք տեսնում է հյուրը, ձերն են, ոչ մերը։ Դուք եք պատասխանատու դրանց բովանդակության համար որպես բիզնեսի սեփականատեր. հարթակը տալիս է կոնստրուկտոր, էջերի հոսթինգ և համաձայնությունների մատյան։

Արտահանում և ջնջում#

• Ամեն ինչ վերցնել — Տվյալների արտահանում. մեկ ZIP՝ կարգավորումներով, կատալոգով, պատվերներով, հաճախորդներով և կարծիքներով։ Արխիվի մեջ միտումնավոր չեն մտնում աշխատակիցների PIN-կոդերը, ինտեգրումների բանալիներն ու թոքենները, գաղտնաբառերը. արխիվը հաճախ փոխանցվում է հաշվապահին կամ կապալառուին։ Լուսանկարները չեն փաթեթավորվում, մնում են հղումները. պատրաստի արխիվը ապրում է 7 օր։
• Ջնջել հաշիվը — աջակցություն դիմելու միջոցով՝ արտահանումից հետո. վահանակում ինքնուրույն կոճակ չկա։ Հարցման կատարման ժամկետը՝ 30 օր դրա հաստատման պահից. ջնջումից հետո տվյալները վերցնելու բան չի լինի, ուստի արտահանումը կատարվում է առաջ, ոչ թե հետո։
• Ջնջել մեկ հյուրի տվյալները — Հաճախորդներ բաժնում։

Պահուստային պատճեններ#

Վահանակում «վերականգնել հաշիվը ամսաթվով» կոճակ չկա, և ներքին պատճենների պահպանման ժամկետներ մենք չենք հրապարակում. ուստի ձեր պատճենը պատրաստեք ինքներդ. զանգվածային ներմուծումից, կատալոգի մաքրումից կամ մենյուի կառուցվածքի փոփոխությունից առաջ հավաքեք արտահանում։ Սա հասանելիներից ամենահուսալի հետադարձն է։

Եթե կասկածում եք արտահոսքի մեջ#

Հերթականությամբ՝ վերևից ներքև.

1. Փոխեք գաղտնաբառը սեփականատիրոջը — /settings/access։
2. Անջատեք «Աջակցության հասանելիությունը», եթե այն միացված էր, և նայեք սեսիաների մատյանը. ով և երբ է մուտք գործել։
3. Ջնջեք սարքերի կոդերը և վահանակի մուտքի QR-կոդերը, որոնք հենց հիմա պետք չեն (/client-codes)։
4. Չեղարկեք API-բանալիները «Հասանելիություն» ներդիրում և թողարկեք նորերը այնտեղ, որտեղ դրանք իսկապես օգտագործվում են։
5. Փոխեք PIN-կոդերը գանձապահների և վերակայեք գաղտնաբառերը այն աշխատակիցների, ում կասկածում եք. ազատվածներին՝ ապաակտիվացրեք /staff-ում։
6. Գրեք աջակցությանը — Ինչպես ստանալ օգնություն։ Կցեք միջադեպի ժամանակը, բրենդը և հաշվի հասցեն, մասնաճյուղը և այն, ինչ տեսել եք։ Սա դիմում է ՁԵՐ հաշվի վերաբերյալ. հարթակի խոցելիությունները գնում են այլ ալիքով՝ տես ստորև։

Հայտնաբերված խոցելիության մասին հենց հարթակում տեղեկացրեք ոչ թե ընդհանուր աջակցությանը, այլ առանձին հասցեով՝ security@cenaly.com (հասցեն նամակներ է ընդունում ցանկացած բրենդից. նույնպիսի security@ արկղերը բրենդների դոմեններում՝ security@cenaly.com, security@cenaly.ru, security@masamenu.tr — միանում են)։ Նամակում՝ էջի հասցեն, վերարտադրման քայլերը և ինչ հաջողվեց ստանալ։ Խնդրում ենք չհրապարակել մանրամասները մինչև պատասխանը և չարտահանել ուրիշների տվյալները՝ «մասշտաբը ստուգելու» համար։ Ալիքի մասին ավելին՝ Ինչպես ստանալ օգնություն։

Ինչ մենք չենք պահում#

• Վճարային քարտերի տվյալներ։ Ոչ համարներ, ոչ CVV. քարտը մշակում է վճարային պրովայդերը (օրինակ՝ Stripe՝ PCI Level 1 սերտիֆիկացմամբ), մեզ հասնում է միայն վճարման արդյունքը՝ տես Վճարում և Stripe։
• Գաղտնիքներ արտահանման մեջ։ PIN-կոդերը, բանալիները, թոքենները և գաղտնաբառերը արխիվ չեն մտնում։
• Կենսաչափություն։ Տվյալների այդպիսի դասը կոնտուրում արգելված է և չի հավաքվում։

Ինչ աշխատանքի մեջ է#

Անձնական տվյալների պահպանման առանձին կոնտուրը՝ ըստ տվյալների դասերի գաղտնագրում, դրանց յուրաքանչյուր դիմումի մատյան, ռետենշն ըստ իրադարձության — աշխատանքի մեջ է։ Ժամկետներ և խոստումներ դրա վերաբերյալ այստեղ չենք տալիս. երբ այն փակի տվյալների հերթական դասը, դա կհայտնվի համապատասխան բաժնի նկարագրության մեջ։ Նույն կերպ աշխատանքի մեջ է տվյալների սուբյեկտի հարցումների (DSAR) կաբինետը. այժմ նման հարցումները մշակվում են ձեռքով՝ արտահանման և «Հաճախորդներ» ու «Աշխատակիցներ» բաժինների միջոցով։ Երկգործոն մուտքը cenaly.ru-ում և բջջային հավելվածներում նույնպես պատրաստվում է. ժամկետներ չենք խոստանում։

Սահմանափակումներ#

• Երկգործոն մուտքը՝ միայն AWS-բրենդների վեբ-կաբինետում (cenaly.com, cenaly.com և այլն). միանում է «Կարգավորումներ → Հասանելիություն»-ում, գաղտնաբառով մուտքի ժամանակ հարցնում է աութենտիֆիկատոր հավելվածի կոդը։ Բջջային հավելվածները և Google-ով կամ QR-կոդով մուտքը կոդ դեռ չեն հարցնում, պահուստային կոդեր չկան, cenaly.ru-ում գործոն չկա։ Ամենուր պաշտպանեք մուտքը երկար գաղտնաբառով և աշխատակիցների առանձին լոգիններով (ընդհանուր գաղտնաբառը բոլորի համար՝ ամենավատը, ինչ կարելի է անել), իսկ պլանշետներն ու էկրանները պահեք սարքերի կոդերով՝ PIN-ով։
• Ամպերի տարանջատումը խիստ է. cenaly.ru-ի հաշիվը և cenaly.com-ի հաշիվը տարբեր հաշիվներ են, ընդհանուր հաշիվ նրանք չեն ունենում։
• cenaly.ru-ում չկա գործընկերային մուտք, աջակցության սեսիաների մատյան, հաշիվը այլ e-mail փոխանցելը և cookies-ի սկաներ։
• Հյուրի «Իմ տվյալները» մաքրում է սարքը, ոչ թե պատվերների սերվերային պատմությունը։
• «Դիտում» և «կարգավորում» հասանելիության մակարդակները դեռ էկրանը չեն վերածում ընթերցման ռեժիմի (տես վերևում)։
• «Իմ աշխատակիցներից ով ինչ է բացել» մատյան վահանակում չկա. մատյանները վարվում են աջակցության և գործընկերների մուտքերով։
• Հավաստագրված կրիպտոպաշտպանության միջոցներ և ISPDn-ի ֆորմալ սահմաններ մենք չենք հայտարարում. եթե ձեր բիզնեսին դա պետք է օրենքով, քննարկեք խնդիրը միանալուց առաջ։

Անսարքությունների վերացում#

Հաճախ տրվող հարցեր#

Ո՞ր երկրում են գտնվում իմ տվյալները։ Կախված է ապրանքանիշից. cenaly.com և cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud Ռուսաստանում, թուրքական ապրանքանիշները — եզրագծի պատճեն eu-central-1-ում (Գերմանիա)։

Կարո՞ղ է աջակցությունը մուտք գործել իմ հաշիվ առանց թույլտվության։ Ոչ։ Անհրաժեշտ է միացված «Աջակցության մուտք» անջատիչը. ծավալը ընտրում եք դուք, յուրաքանչյուր սեսիա գրանցվում է մատյանում, իսկ համաձայնության հետկանչը դադարեցնում է նույնիսկ ընթացքի մեջ գտնվող սեսիան։

Տեսնո՞ւմ է գործընկերը իմ գումարներն ու աշխատակիցների տվյալները։ Ոչ։ Բաժանորդագրությունը և վճարումները, սեփականատիրոջ տվյալները, աշխատակիցների իրավունքները, տվյալների արտահանումը, ինտեգրումները, կապը, կոնտրագենտները և փաստաթղթերը փակ են ցանկացած ռեժիմում. մերժում է սերվերը։

Աշխատակիցը հեռացել է — ի՞նչ հետ կանչել։ Ապաակտիվացրեք կամ ջնջեք նրան /staff-ում (սա նաև հանում է վահանակի մուտքը և հետ է կանչում հեռախոսային լրացուցիչ համարը), փոխեք PIN-կոդերը, որոնք նա գիտեր, և ջնջեք ավելորդ սարքերի կոդերը։

Պահո՞ւմ եք մեր հյուրերի քարտերի համարները։ Ոչ։ Քարտը մշակում է վճարային պրովայդերը. մեզ մոտ մնում է միայն գործողության արդյունքը։

Ինչպե՞ս պատասխանել հյուրին, որը պահանջում է ջնջել իր տվյալները։ Գտեք նրան «Հաճախորդներ» բաժնում և ջնջեք քարտը. իր սարքի լոկալ տվյալները նա կարող է ինքը ջնջել ցուցափեղկում «Իմ տվյալները» էկրանի միջոցով։

Ունե՞ք DPA և այլ փաստաթղթեր ստուգման համար։ Տվյալների մշակման պայմանները նկարագրված են Տվյալների մշակման համաձայնագիր (DPA) հոդվածում. ստորագրված օրինակը և մնացած փաստաթղթերը հայցեք աջակցությունից։

Կապակցված բաժիններ#

• Հաշիվ և մուտք — գաղտնաբառեր, սարքերի կոդեր, աջակցության մուտք
• Հաշվի և մասնաճյուղերի կարգավորումներ — ինչ որտեղ է կարգավորվում
• Աշխատակիցներ և հերթափոխեր — դերեր, մասնաճյուղերի ընդգրկում, PIN-կոդեր
• Տվյալների արտահանում — վերցնել ամեն ինչ և կատարել պահուստային պատճեն
• Cookies և համաձայնություն — բաններ, համաձայնությունների մատյան, cookies-ի քաղաքականություն
• Իրավական փաստաթղթեր — գաղտնիության քաղաքականություն և պայմաններ
• Հաճախորդներ — կոնկրետ հյուրի տվյալների ջնջում
• Տվյալների մշակման համաձայնագիր (DPA) — ինչ ենք մշակում, ինչ հիմքով և ովքեր են ենթամշակողները
• Ինչպես ստանալ օգնություն — ուր գրել միջադեպի մասին. խոցելիությունները՝ ձեր ապրանքանիշի security@ հասցեին