C cenaly.com
Inizia gratuitamente

Fiducia

Sicurezza e dati

Dove risiedono fisicamente i dati della vostra azienda, chi può vederli e come si revoca questo accesso. Qui c'è solo ciò che funziona ora, incluso un elenco onesto di ciò che ancora non c'è.

Contattaci

Dove risiedono i dati

Il Cloud e la regione sono determinati dal brand tramite cui ti sei registrato. Non è un'impostazione dell'Account e non può essere modificata al volo.

Marchio

cenaly.com, meni.ge

Cloud

AWS

Regione

Stati Uniti (us-east-1)

Dati dell'account, file e distribuzione della vetrina; la parte statica del sito — tramite CDN in tutto il mondo.

Marchio

cenaly.ru

Cloud

Yandex Cloud

Regione

Russia

Un perimetro autonomo completo, inclusa l'autorizzazione propria: gli account non vengono creati presso un provider di accesso americano.

Marchio

Marchi turchi

Cloud

AWS

Regione

Germania (eu-central-1)

Copia regionale del perimetro più vicina al mercato. Va detto con chiarezza: si tratta dell'UE, non di un'ubicazione in Turchia.

  • Gli account di contesti diversi non sono collegati: l'account su cenaly.ru e quello su cenaly.com sono account distinti; il passaggio da un Cloud all'altro comporta un nuovo account e l'importazione dei dati.
  • Alcune funzionalità sono disponibili solo in un Cloud — questo è indicato nella guida per ogni sezione.
  • I file della vetrina (menu, foto, documenti pubblici) sono pubblici di proposito: li apre il browser dell'ospite senza effettuare l'accesso.

Protezione durante la trasmissione e l'archiviazione

Solo HTTPS

Il sito, l'account, la vetrina e l'API funzionano tramite HTTPS; gli indirizzi con http vengono reindirizzati a https.

Crittografia dell'archivio

I bucket con i dati degli account sono chiusi all'accesso pubblico e crittografati lato archivio (AES-256).

PIN — solo hash

Il PIN del cassiere è memorizzato sul server solo come hash irreversibile; le password sono verificate dal servizio di accesso e non sono presenti nei dati dell'Account.

I numeri delle carte non vengono conservati

La carta viene elaborata da un fornitore di servizi di pagamento; a noi arriva solo l'esito dell'operazione.

Accesso a due fattori

Codice dall'app di autenticazione all'accesso all'area web: si attiva in «Impostazioni → Accesso».

Chi ha accesso

Per impostazione predefinita, solo Lei. Ogni livello di accesso successivo viene concesso e revocato da Lei.

Proprietario

Vede tutto; l'Account viene trasferito a un altro proprietario solo con un'azione esplicita.

Dipendenti per ruolo

Il ruolo definisce le sezioni e le sedi visibili al dipendente; la cessazione del rapporto revoca l'accesso all'account e disattiva l'interno telefonico.

Dispositivi tramite codice

Lo schermo da cucina o il monitor vengono inclusi con un codice in una singola pagina, senza accesso completo; il codice si elimina con un clic.

Assistenza — con il vostro consenso

Solo con l'interruttore «Accesso assistenza» attivo e nella misura selezionata; ogni sessione è registrata nel log, la revoca interrompe la sessione in corso.

Partner installatore — su richiesta

Solo su richiesta da Lei approvata, per un periodo limitato e in ogni caso in sola visualizzazione; pagamenti, diritti dei dipendenti ed esportazione sono bloccati in qualsiasi modalità.

Agenti IA tramite chiave API

La chiave viene mostrata una sola volta al momento della creazione e può essere revocata nelle impostazioni di accesso.

I vostri dati sotto il vostro controllo

Esportazione dell'intero account

Un unico archivio con impostazioni, catalogo, ordini, clienti e recensioni. I codici PIN, le chiavi e le password non vengono inclusi intenzionalmente nell'archivio.

Cronologia delle modifiche beta

Negli editor delle sezioni principali è possibile vedere chi ha modificato un record e quando, che cosa è cambiato esattamente, e ripristinare una versione.

Eliminazione dell'account

Su richiesta al supporto dopo l'esportazione; la richiesta viene eseguita entro 30 giorni dalla conferma.

Dati degli ospiti

Banner dei cookie con registro dei consensi, generatore di documenti legali e schermata «I miei dati» nella vetrina — per il vostro sito e il menu.

Cosa non è ancora disponibile

Parliamo chiaramente, così potete valutare se è adatto alla vostra attività.

  • Non disponiamo di certificazioni di sicurezza (SOC 2, ISO 27001 e simili) e non le dichiariamo.
  • Nel proprio account non è presente il pulsante «ripristina l'account a una data», e non pubblichiamo i tempi di conservazione delle copie interne: prima di modifiche massive, eseguire un'esportazione.
  • L'autenticazione a due fattori è disponibile solo nel web account; le app mobili e l'accesso tramite Google per ora non la richiedono.
  • Nell'account non esiste un registro che mostri «quale dipendente ha aperto cosa»; i registri sono tenuti per gli accessi del supporto e dei partner.
  • Non esiste un'area per le richieste degli interessati (DSAR): tali richieste vengono gestite manualmente, tramite l'esportazione e le sezioni «Clienti» e «Dipendenti».
  • Non dichiariamo mezzi di crittografia certificati né confini dell'ISPDn: se il Suo business lo richiede per legge, discuta la questione prima dell'attivazione.

Documenti

Segnala un problema

Vulnerabilità nella piattaforma

Scriva a un indirizzo dedicato, non al supporto generico. Alleghi l'indirizzo della pagina e i passaggi per riprodurre il problema; la preghiamo di non pubblicare i dettagli prima della risposta e di non esportare dati altrui.

security@cenaly.com

Contenuti illeciti sul sito del cliente

Segnalazione di una pagina o di un menu pubblicati sulla piattaforma.

Invia una segnalazione →

Sospetta violazione del Suo account

Cambi la password, revochi l'accesso del supporto, i codici dei dispositivi e le chiavi API, poi scriva al supporto.

Istruzioni passo passo → support@cenaly.com

Ha ancora domande sui dati?

Descriva le esigenze della sua attività: le risponderemo su ciò che la piattaforma è già in grado di coprire.

Contattaci

Assistenza: support@cenaly.com