Sicurezza e dati

Questa pagina è un riferimento: dove si trovano fisicamente i dati della vostra attività, chi può vederli, come si revoca questo accesso e cosa fare se qualcosa va storto. Le istruzioni su accesso e password sono in Account e accesso.

Dove si trovano i dati#

Il Cloud e la regione sono determinati dal brand con cui vi siete registrati: non è un'impostazione dell'Account e non cambia al volo.

Cosa ne consegue in pratica:

• Gli Account dei due perimetri non sono collegati. L'account su cenaly.ru è un Account separato con i propri dati; non è possibile «trasferire» un Account da un Cloud all'altro: il passaggio significa un nuovo Account e l'importazione dei dati.
• Alcune funzionalità esistono solo in un Cloud. Per esempio, lo Scanner dei cookies funziona sui brand AWS, mentre su cenaly.ru l'avvio della scansione risponde regolarmente «non supportato»: non è un guasto.
• I media pesanti letti di rado (ad esempio le Registrazioni delle conversazioni telefoniche) sono conservati in un archivio freddo separato del brand: costa meno e resta nello stesso perimetro; l'accesso al file resta immediato.
• I file della vetrina (menu, foto, documenti pubblici) sono intenzionalmente pubblici: li legge il browser dell'ospite senza autorizzazione.

Chi ha accesso#

Come funziona l'accesso del partner#

Il partner non entra mai da solo. Invia una richiesta con motivo, modalità e durata, e a deciderla è solo il proprietario dell'Account: non un collaboratore e non il nostro supporto. Regole sempre valide:

• la modalità predefinita è solo visualizzazione; «visualizzazione e modifica» si concede con una casella separata al momento della risposta;
• il tempo è limitato (un'ora per impostazione predefinita, due al massimo), e contemporaneamente è aperta una sola sessione;
• per tutta la durata della visita nell'interfaccia resta visibile una barra viola con il nome dell'azienda, il nome della persona, la modalità e il conto alla rovescia;
• in qualsiasi modalità sono chiusi: Abbonamento e pagamenti, dati del proprietario, diritti dei collaboratori, esportazione dei dati, Integrazioni, posta, chiamate e telefonia, controparti e documenti, programma partner — e il rifiuto arriva dal server, non solo dalle voci di menu nascoste;
• una richiesta senza risposta scade dopo ventiquattro ore, e ricevete un'email per ogni accesso;
• la revoca del consenso interrompe la sessione in corso;
• su cenaly.ru l'accesso del partner non esiste affatto.

Per saperne di più sul programma stesso: Programma partner.

Password, codici e sessioni#

Fatti utili:

• L'uscita chiude la sessione in tutte le schede del browser; non esiste una casella separata «ricordami».
• Il licenziamento revoca l'interno telefonico del collaboratore immediatamente su tutte le Sedi: il licenziato non può andarsene con un softphone funzionante.
• I livelli di accesso alla sezione («visualizzazione», «modifica», «configurazione») si impostano nel ruolo. Confine onesto allo stato attuale: il livello «modifica» vieta davvero la scrittura dei dati della sezione sul server, mentre la modalità «solo visualizzazione» le schermate del pannello non la applicano ancora: non assegnate una sezione a chi non deve vederne il contenuto.

Dati degli ospiti e consensi#

Due precisazioni oneste su «I miei dati»: la schermata lavora con i dati del dispositivo dell'ospite (quelli che si trovano nel suo browser), non con la cronologia sul server, e la cancellazione lì pulisce proprio il dispositivo. Se l'ospite chiede di eliminare i suoi ordini e contatti dal vostro database, lo fate voi — nella sezione Clienti.

Una distinzione importante: il banner e i documenti che vede l'ospite sono vostri, non nostri. Siete voi, come titolare dell'attività, a rispondere del loro contenuto; la piattaforma fornisce il costruttore, l'hosting delle pagine e il registro dei consensi.

Esportazione e cancellazione#

• Scaricare tutto — Esportazione dei dati: un unico ZIP con impostazioni, catalogo, ordini, clienti e recensioni. Nell'archivio non finiscono di proposito i PIN dei dipendenti, le chiavi e i token delle integrazioni, le password — l'archivio viene spesso inoltrato al commercialista o a un fornitore. Le fotografie non vengono incluse, restano i link; l'archivio pronto resta disponibile per 7 giorni.
• Cancellare l'account — tramite richiesta al supporto dopo l'esportazione: un pulsante autonomo nel pannello non c'è. Il termine di esecuzione della richiesta è di 30 giorni dalla sua conferma; dopo la cancellazione non ci sarà più modo di recuperare i dati, perciò l'esportazione si fa prima, non dopo.
• Cancellare i dati di un singolo ospite — nella sezione Clienti.

Copie di backup#

Nel pannello non c'è un pulsante «ripristina l'account a una data», e non pubblichiamo i termini di conservazione delle copie interne — perciò fate la vostra copia da soli: prima di un'importazione massiva, di una pulizia del catalogo o di un cambio di struttura del menu, create un'esportazione. È il ripristino più affidabile tra quelli disponibili.

Se sospettate una violazione dei dati#

In ordine, dall'alto verso il basso:

1. Cambiate la password del titolare — /settings/access.
2. Disattivate «Accesso supporto», se era attivo, e consultate il registro delle sessioni: chi è entrato e quando.
3. Eliminate i codici dei dispositivi e i QR code di accesso al pannello che non servono al momento (/client-codes).
4. Revocate le chiavi API nella scheda «Accesso» ed emettetene di nuove dove sono davvero utilizzate.
5. Cambiate i PIN dei cassieri e reimpostate le password dei dipendenti che sospettate; disattivate i dipendenti licenziati in /staff.
6. Scrivete al supporto — Come ottenere assistenza. Allegando l'ora dell'incidente, il brand e l'indirizzo dell'account, la sede e ciò che avete visto. Questa è una richiesta relativa al VOSTRO account; le vulnerabilità della piattaforma seguono un altro canale — vedi sotto.

Per una vulnerabilità trovata nella piattaforma stessa, non scrivete al supporto generale, ma a un indirizzo dedicato — security@cenaly.com (l'indirizzo riceve messaggi da qualsiasi brand; caselle security@ analoghe sui domini dei brand — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — vengono attivate). Nella mail: l'indirizzo della pagina, i passaggi per riprodurre il problema e cosa siete riusciti a ottenere. Vi preghiamo di non pubblicare i dettagli prima della risposta e di non scaricare dati altrui per «verificare la portata». Maggiori dettagli sul canale — Come ottenere assistenza.

Cosa non conserviamo#

• I dati delle carte di pagamento. Né il numero né il CVV: la carta è gestita dal provider di pagamento (ad esempio Stripe con certificazione PCI Level 1), a noi arriva solo il risultato del pagamento — vedi Pagamento e Stripe.
• I segreti nell'esportazione. PIN, chiavi, token e password non finiscono nell'archivio.
• I dati biometrici. Questa classe di dati è vietata nel perimetro e non viene raccolta.

Cosa è in lavorazione#

Un perimetro separato per la conservazione dei dati personali — cifratura per classi di dati, registro di ogni accesso agli stessi, conservazione su evento — è in lavorazione. Non diamo qui termini né promesse al riguardo: quando coprirà una nuova classe di dati, comparirà nella descrizione della sezione corrispondente. Allo stesso modo è in lavorazione il portale per le richieste degli interessati (DSAR) — attualmente tali richieste vengono gestite manualmente, tramite l'esportazione e le sezioni «Clienti» e «Dipendenti». Anche l'accesso a due fattori su cenaly.ru e nelle app mobile è in preparazione — non promettiamo termini.

Limitazioni#

• L'accesso a due fattori è disponibile solo nel pannello web dei brand AWS (cenaly.com, cenaly.com e altri): si attiva in «Impostazioni → Accesso» e, all'accesso con password, chiede un codice dall'app di autenticazione. Le app mobile e l'accesso tramite Google o QR code per ora non chiedono il codice, non ci sono codici di riserva, su cenaly.ru il fattore non c'è. Ovunque proteggete l'accesso con una password lunga e login separati per i dipendenti (una password condivisa da tutti è la cosa peggiore che si possa fare), e tenete tablet e schermi su codici dispositivo con PIN.
• La separazione dei cloud è rigida: un account cenaly.ru e un account cenaly.com sono account diversi, un'unica utenza condivisa non esiste.
• Su cenaly.ru non ci sono accesso partner, registro delle sessioni di supporto, trasferimento dell'account a un'altra e-mail e scanner dei cookie.
• «I miei dati» dell'ospite pulisce il dispositivo, non la cronologia degli ordini sul server.
• I livelli di accesso «visualizzazione» e «configurazione» per ora non trasformano la schermata in modalità di sola lettura (vedi sopra).
• Un registro «quale dei miei dipendenti ha aperto cosa» nel pannello non c'è; i registri sono tenuti per gli accessi di supporto e partner.
• Non dichiariamo strumenti di crittografia certificati né confini formali dell'ИСПДн: se la vostra attività ne ha bisogno per legge, discutetene prima dell'attivazione.

Risoluzione dei problemi#

Domande frequenti#

In quale paese si trovano i miei dati? Dipende dal brand: cenaly.com e cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud in Russia, i brand turchi — una copia del perimetro in eu-central-1 (Germania).

Il supporto può accedere al mio Account senza autorizzazione? No. Serve l'interruttore «Accesso al supporto» attivato; l'ambito lo scegliete voi, ogni sessione finisce nel registro e la revoca del consenso interrompe anche una sessione in corso.

Il partner vede i miei dati finanziari e i dati dei dipendenti? No. Abbonamento e pagamenti, dati del titolare, diritti dei dipendenti, esportazione dei dati, Integrazioni, comunicazioni, controparti e documenti sono chiusi in qualsiasi modalità — è il server a negare l'accesso.

Un dipendente se n'è andato — cosa revocare? Disattivatelo o eliminate il suo profilo in /staff (questo revoca anche l'accesso al pannello e il Numero interno telefonico), cambiate i PIN che conosceva ed eliminate i codici dei Dispositivi non necessari.

Conservate i numeri delle carte dei nostri ospiti? No. La carta è gestita dal fornitore di pagamento; da noi resta solo l'esito dell'operazione.

Come rispondere a un ospite che chiede di eliminare i suoi dati? Trovatelo nella sezione «Clienti» ed eliminate la scheda; i dati locali del proprio Dispositivo può cancellarli da solo sulla vetrina tramite la schermata «I miei dati».

Avete un DPA e altri documenti da consultare? Le condizioni del trattamento dei dati sono descritte nell'articolo Accordo sul trattamento dei dati (DPA); per una copia firmata e per gli altri documenti rivolgetevi al supporto.

Sezioni correlate#

• Account e accesso — password, codici dei Dispositivi, accesso al supporto
• Impostazioni di Account e Sedi — dove si configura cosa
• Dipendenti e turni — ruoli, copertura delle Sedi, PIN
• Export dei dati — scaricare tutto e creare una copia di backup
• Cookies e consenso — banner, registro dei consensi, politica sui cookies
• Documenti legali — informativa sulla privacy e condizioni
• Clienti — eliminazione dei dati di un singolo ospite
• Accordo sul trattamento dei dati (DPA) — cosa trattiamo, su quale base e chi sono i subresponsabili
• Come ottenere assistenza — a chi scrivere in caso di incidente; per le vulnerabilità — a security@ del vostro brand