C cenaly.com
Mulai gratis

Kepercayaan

Keamanan dan data

Di mana data bisnis Anda secara fisik disimpan, siapa yang dapat melihatnya, dan bagaimana akses itu dicabut. Di sini hanya yang berlaku saat ini — termasuk daftar jujur tentang apa yang belum tersedia.

Hubungi kami

Di mana data disimpan

Cloud dan region ditentukan oleh merek tempat Anda mendaftar. Ini bukan pengaturan Akun dan tidak dapat diubah saat sedang berjalan.

Merek

cenaly.com, meni.ge

Cloud

AWS

Wilayah

AS (us-east-1)

Data Akun, file, dan penyajian etalase; statika situs — melalui CDN di seluruh dunia.

Merek

cenaly.ru

Cloud

Yandex Cloud

Wilayah

Rusia

Lingkungan tersendiri secara menyeluruh, termasuk otorisasi sendiri: akun tidak dibuat di penyedia login Amerika.

Merek

Merek Turki

Cloud

AWS

Wilayah

Jerman (eu-central-1)

Salinan kontur regional lebih dekat ke pasar. Sejujurnya: ini UE, bukan penempatan di Turki.

  • Akun dari kontur yang berbeda tidak saling terhubung: akun di cenaly.ru dan di cenaly.com adalah akun yang berbeda, pemindahan dari satu cloud ke cloud lain berarti akun baru dan impor data.
  • Sebagian fitur hanya berfungsi di satu Cloud — hal ini ditandai di bantuan untuk setiap bagian.
  • File etalase (menu, foto, dokumen publik) memang sengaja bersifat publik: file-file ini dibuka oleh browser tamu tanpa login.

Perlindungan saat transmisi dan penyimpanan

Hanya HTTPS

Situs, akun, etalase, dan API beroperasi melalui HTTPS; alamat dengan http dialihkan ke https.

Enkripsi penyimpanan

Bucket dengan data Akun tertutup dari akses publik dan dienkripsi di sisi penyimpanan (AES-256).

Kode PIN — hanya hash

PIN kasir disimpan di server hanya sebagai hash yang tidak dapat dibalik; kata sandi diverifikasi oleh layanan masuk, dan tidak ada di data Akun.

Nomor kartu tidak kami simpan

Kartu diproses oleh penyedia pembayaran, kami hanya menerima hasil operasinya.

Login dua faktor

Kode dari aplikasi autentikator saat masuk ke dasbor web — diaktifkan di “Pengaturan → Akses”.

Siapa yang memiliki akses

Secara default — hanya Anda. Setiap tingkat akses berikutnya Anda berikan dan Anda juga yang mencabutnya.

Pemilik

Melihat semuanya; akun hanya dialihkan ke pemilik lain melalui tindakan yang jelas.

Karyawan berdasarkan peran

Peran menentukan bagian dan cabang yang dapat dilihat karyawan; pemutusan hubungan kerja mencabut akses masuk ke akun dan mencabut nomor ekstensi telepon.

Perangkat dengan kode

Layar dapur atau monitor masuk dengan kode ke satu halaman, tanpa akses penuh; kode dihapus dengan satu klik.

Dukungan — dengan persetujuan Anda

Hanya saat tombol «Akses dukungan» diaktifkan dan dalam cakupan yang dipilih; setiap sesi tercatat di log, pencabutan menghentikan sesi yang sedang berjalan.

Mitra implementasi — atas permintaan

Hanya atas permintaan yang Anda setujui, untuk waktu terbatas, dan secara default hanya lihat; pembayaran, hak karyawan, dan ekspor ditutup dalam mode apa pun.

Agen AI dengan kunci API

Kunci ditampilkan satu kali saat dibuat dan dicabut di pengaturan akses.

Data Anda dalam kendali Anda

Ekspor seluruh akun

Satu arsip berisi pengaturan, katalog, pesanan, pelanggan, dan ulasan. Kode PIN, kunci, dan kata sandi sengaja tidak disertakan dalam arsip.

Riwayat perubahan beta

Di editor bagian-bagian utama, terlihat siapa dan kapan mengubah rekaman, apa saja yang berubah, dan versinya dapat dikembalikan.

Penghapusan akun

Atas permintaan ke dukungan setelah ekspor; permintaan dipenuhi dalam 30 hari sejak konfirmasi.

Data tamu

Banner cookie dengan log persetujuan, pembuat dokumen hukum, dan layar “Data saya” di etalase — untuk situs dan menu Anda.

Yang belum tersedia

Kami menyampaikannya secara terus terang agar Anda dapat menilai apakah ini cocok untuk bisnis Anda.

  • Kami tidak memiliki sertifikasi keamanan (SOC 2, ISO 27001 dan sejenisnya), dan kami tidak mengklaimnya.
  • Tidak ada tombol “pulihkan akun ke tanggal” di akun, dan kami tidak memublikasikan jangka waktu penyimpanan salinan internal — sebelum melakukan perubahan massal, lakukan ekspor.
  • Verifikasi dua faktor hanya tersedia di dasbor web; aplikasi seluler dan login melalui Google untuk saat ini belum memintanya.
  • Tidak ada log “siapa dari staf membuka apa” di akun; log hanya dibuat untuk akses dukungan dan mitra.
  • Area akun untuk permintaan subjek data (DSAR) tidak tersedia — permintaan semacam itu diproses secara manual, melalui ekspor dan bagian “Klien” serta “Karyawan”.
  • Kami tidak mendeklarasikan adanya sarana kriptografi bersertifikat maupun batas ISPDn: jika hal ini diwajibkan bagi bisnis Anda menurut hukum, bahaslah kebutuhan tersebut sebelum menghubungkan.

Dokumen

Laporkan masalah

Kerentanan pada platform

Tulis ke alamat terpisah — bukan ke dukungan umum. Lampirkan alamat halaman dan langkah-langkah reproduksi; mohon jangan mempublikasikan detail sebelum ada balasan dan jangan mengunduh data milik orang lain.

security@cenaly.com

Konten ilegal di situs klien

Laporan tentang halaman atau menu yang dipasang di platform.

Ajukan keluhan →

Dugaan kebocoran di akun Anda

Ubah kata sandi, cabut akses dukungan, kode Perangkat, dan kunci API, lalu hubungi dukungan.

Panduan langkah demi langkah → support@cenaly.com

Masih ada pertanyaan tentang data?

Ceritakan kebutuhan bisnis Anda — kami akan menjawab apa saja yang sudah bisa dipenuhi platform saat ini.

Hubungi kami

Dukungan: support@cenaly.com