უსაფრთხოება და მონაცემები
ეს გვერდი ცნობარია: სად ფიზიკურად ინახება თქვენი ბიზნესის მონაცემები, ვის შეუძლია მათი ნახვა, როგორ უქმდება ეს წვდომა და რა უნდა გააკეთოთ, თუ რამე არასწორად წავიდა. შესვლისა და პაროლების ინსტრუქციები — ანგარიში და შესვლა.
სად ინახება მონაცემები#
ღრუბელსა და რეგიონს განსაზღვრავს ბრენდი, რომლის მეშვეობითაც დარეგისტრირდით — ეს ანგარიშის პარამეტრი არ არის და მუშაობის დროს არ იცვლება.
| ბრენდი | ღრუბელი | რეგიონი | რას ნიშნავს ეს |
|---|---|---|---|
| cenaly.com, cenaly.com | AWS | us-east-1 | ანგარიშის მონაცემები, მედიაფაილები და ვიტრინის მიწოდება — AWS-ის კონტურში; სტატიკის მიწოდება ხდება CDN-ის მეშვეობით მთელ მსოფლიოში |
| cenaly.ru | Yandex Cloud | რუსეთი | სრულიად საკუთარი კონტური, მათ შორის საკუთარი ავტორიზაცია: .ru-კონტურის ანგარიშები არ იქმნება ამერიკულ შესვლის პროვაიდერში |
| თურქული ბრენდები | AWS | eu-central-1 | კონტურის რეგიონული ასლი ბაზართან უფრო ახლოს. ⚠️ გულახდილად: eu-central-1 — ეს გერმანიაა და არა თურქეთის შიგნით განთავსება |
რა გამომდინარეობს აქედან პრაქტიკაში:
- ორი კონტურის ანგარიშები დაკავშირებული არ არის. cenaly.ru-ზე არსებული ანგარიში ცალკე ანგარიშია საკუთარი მონაცემებით; ანგარიშის ერთი ღრუბლიდან მეორეში „გადატანა“ შეუძლებელია, გადასვლა ნიშნავს ახალ ანგარიშს და მონაცემების იმპორტს.
- შესაძლებლობების ნაწილი მხოლოდ ერთ ღრუბელში მუშაობს. მაგალითად, cookies-ის სკანერი მუშაობს AWS-ბრენდებზე, ხოლო cenaly.ru-ზე სკანის გაშვება სტანდარტულად პასუხობს „მხარდაჭერილი არ არის“ — ეს გაუმართაობა არ არის.
- იშვიათად წაკითხვადი მძიმე მედია (მაგალითად, სატელეფონო საუბრების ჩაწერა) ინახება ბრენდის ცალკე ცივ არქივში — უფრო იაფია და იმავე კონტურში; ფაილზე წვდომა მყისიერი რჩება.
- ვიტრინის ფაილები (მენიუ, ფოტოები, საჯარო დოკუმენტები) განზრახ საჯაროა: მათ სტუმრის ბრაუზერი ავტორიზაციის გარეშე კითხულობს.
ვის აქვს წვდომა#
| ვინ | რას ხედავს | როგორ შემოიფარგლება ან უქმდება |
|---|---|---|
| ანგარიშის მფლობელი | ყველაფერს | მხოლოდ ანგარიშის გადაცემით (/settings/access) |
| თანამშრომელი ლოგინით | მისი როლისთვის მინიჭებულ განყოფილებებს და ფილიალებს მის ფარგლებში | როლების კონსტრუქტორი /staff-ში, თანამშრომლის დეაქტივაცია ან წაშლა |
| თანამშრომელი PIN-კოდით | სალაროს თავისი როლის უფლებამოსილების ფარგლებში | PIN-ის შეცვლა ან მოხსნა თანამშრომლის ბარათში |
| მოწყობილობა კოდით | ერთ სამიზნე გვერდს (მონიტორი, სამზარეულოს ეკრანი) სრული წვდომის გარეშე | კოდის წაშლა „QR-კოდები“ → „მოწყობილობები“ |
| მხარდაჭერის თანამშრომელი | მხოლოდ ჩართული თანხმობისას და არჩეული მოცულობით; ყოველი სესია — ჟურნალში | გადამრთველი /settings/support-access-ში; გაუქმება წყვეტს მიმდინარე სესიასაც |
| პარტნიორი-დანერგვის სპეციალისტი | მხოლოდ დამტკიცებული მოთხოვნის მიხედვით, შეზღუდული დროით | ფირმის რეჟიმი იმავე განყოფილებაში: „არ შემოვუშვათ“ / „ყოველ ჯერზე ვიკითხოთ“ / „დათვალიერება გამოტოვდეს“ |
| გარე AI-აგენტი API-გასაღებით | იმას, რასაც ანგარიშის გასაღები უშვებს | გასაღების გაუქმება /settings/access-ში |
როგორ მუშაობს პარტნიორის წვდომა#
პარტნიორი თავად არასოდეს შედის. ის აგზავნის მოთხოვნას მიზეზით, რეჟიმითა და ხანგრძლივობით, ხოლო მასზე პასუხს მხოლოდ ანგარიშის მფლობელი იძლევა — არა თანამშრომელი და არა ჩვენი მხარდაჭერა. წესები, რომლებიც ყოველთვის მოქმედებს:
- ნაგულისხმევი რეჟიმი — მხოლოდ დათვალიერება; „დათვალიერება და შეცვლა“ მოცემულია ცალკე მონიშვნით პასუხის დროს;
- დრო შეზღუდულია (ნაგულისხმევად საათი, მაქსიმუმ ორი), ერთდროულად ღიაა ერთი სესია;
- ვიზიტის მთელი დროის განმავლობაში ინტერფეისზე კიდია იისფერი ბანერი ფირმის სახელით, ადამიანის სახელით, რეჟიმითა და უკუთვლით;
- ნებისმიერ რეჟიმში დახურულია: გამოწერა და გადახდები, მფლობელის მონაცემები, თანამშრომლების უფლებები, მონაცემების ექსპორტი, ინტეგრაციები, ფოსტა, ზარები და ტელეფონია, კონტრაგენტები და დოკუმენტები, პარტნიორის პროგრამა — უფრო მეტიც, უარს სერვერი იძლევა და არა მხოლოდ დამალული მენიუს პუნქტები;
- უპასუხოდ დარჩენილი მოთხოვნა ვადა გადის ერთ დღეში და ყოველ შესვლაზე წერილს იღებთ;
- თანხმობის გაუქმება წყვეტს მიმდინარე სესიას;
- cenaly.ru-ზე პარტნიორის შესვლა საერთოდ არ არსებობს.
დაწვრილებით თავად პროგრამის შესახებ — პარტნიორის პროგრამა.
პაროლები, კოდები და სესიები#
| წვდომის გასაღები | მოთხოვნები | სად უქმდება |
|---|---|---|
| მფლობელის ან თანამშრომლის პაროლი | 8+ სიმბოლო, დიდი და პატარა ასო, ციფრი, სიმბოლო | /settings/access — შეცვლა; /staff — თანამშრომლის პაროლის აღდგენა |
| მოლარის PIN | 4–6 ციფრი, უნიკალური ანგარიშში, სერვერზე ინახება მხოლოდ შეუქცევადი ჰეშის სახით | თანამშრომლის ბარათი /staff-ში |
| მოწყობილობის შესვლის კოდი | ბმული /login?code=…, საჭიროების შემთხვევაში დაცული PIN-კოდით ან პაროლით |
კოდის წაშლა /client-codes?tab=devices-ში |
| პანელში შესვლის QR-კოდი | ჩანართი „ადმინპანელში შესვლა“ — ჩანს მფლობელისთვის და როლისთვის „პარამეტრების“ უფლებით | კოდის წაშლა იქვე |
| API-გასაღები AI-აგენტებისთვის | ნაჩვენებია ერთხელ შექმნისას | /settings/access |
| პირადი SIP-ანგარიშები | თითოეული ადამიანის პირადი სია: საკუთარს მხოლოდ თავად ხედავს | /settings/sip-accounts |
სასარგებლო ფაქტები:
- გასვლა ხურავს სესიას ბრაუზერის ყველა ჩანართში; ცალკე მონიშვნა „დამიმახსოვრე“ არ არსებობს.
- სამსახურიდან გათავისუფლება დაუყოვნებლივ აუქმებს თანამშრომლის სატელეფონო დამატებით ნომერს ყველა ფილიალზე — გათავისუფლებული მუშა სოფტფონით არ წავა.
- განყოფილებაზე წვდომის დონეები („დათვალიერება“, „შეცვლა“, „პარამეტრი“) როლში მიინიჭება. დღევანდელი გულახდილი ზღვარი: დონე „შეცვლა“ ნამდვილად კრძალავს განყოფილების მონაცემების ჩაწერას სერვერზე, ხოლო რეჟიმი „მხოლოდ ყურება“ თავად პანელის ეკრანებს ჯერ არ ჩართავს — ნუ მისცემთ განყოფილებას მას, ვისაც მისი შიგთავსის ნახვა არ შეიძლება.
მონაცემები და თანხმობები#
| მექანიზმი | რას აკეთებს | სტატია |
|---|---|---|
| Cookie-ბანერი | ოთხი კატეგორია, მესამე მხარის სკრიპტების დაბლოკვა თანხმობამდე, თანხმობების ჟურნალი CSV-ით ექსპორტის შესაძლებლობით მტკიცებულების სახით, მზა cookies-ის პოლიტიკის გვერდი | Cookies და თანხმობა |
| სამართლებრივი დოკუმენტები | კონფიდენციალურობის პოლიტიკის, პირობების, დაბრუნების, მიწოდების და კიდევ ხუთი დოკუმენტის კონსტრუქტორი ქვეყნის მიხედვით შედგენილი ნაკრებებით; გამოქვეყნება საიტის გვერდებად | იურიდიული დოკუმენტები |
| ეკრანი „ჩემი მონაცემები“ ვიტრინაზე | სტუმარი ხედავს, რა ინახება მის შესახებ მის მოწყობილობაზე, ჩამოტვირთავს ამას JSON-ფაილად და ერთი ღილაკით შლის | — |
| ასაკობრივი გეითი 18+ | ჩართავს მფლობელი და დგას ვიტრინის მთელი შიგთავსის წინ | Cookies და თანხმობა |
ორი პატიოსანი დათქმა „ჩემი მონაცემების“ შესახებ: ეკრანი მუშაობს სტუმრის მოწყობილობის მონაცემებთან (რაც მის ბრაუზერშია), და არა სერვერზე არსებულ ისტორიასთან, და იქ წაშლა სწორედ მოწყობილობას ასუფთავებს. თუ სტუმარი ითხოვს მისი შეკვეთებისა და კონტაქტების წაშლას თქვენი ბაზიდან, ამას თქვენ აკეთებთ — განყოფილებაში კლიენტები.
მნიშვნელოვანი გამიჯვნა: ბანერი და დოკუმენტები, რომლებსაც სტუმარი ხედავს, თქვენია და არა ჩვენი. მათ შიგთავსზე პასუხისმგებელი ხართ თქვენ, როგორც ბიზნესის მფლობელი; პლატფორმა გაძლევთ კონსტრუქტორს, გვერდების ჰოსტინგს და თანხმობების ჟურნალს.
ექსპორტი და წაშლა#
- ყველაფრის წაღება — მონაცემების ექსპორტი: ერთი ZIP პარამეტრებით, კატალოგით, შეკვეთებით, კლიენტებითა და შეფასებებით. არქივში განზრახ არ ხვდება თანამშრომლების PIN-კოდები, ინტეგრაციების გასაღებები და ტოკენები, პაროლები — არქივს ხშირად უგზავნიან ბუღალტერს ან კონტრაქტორს. ფოტოები არ იფუთება, რჩება ბმულები; მზა არქივი ცოცხლობს 7 დღე.
- ანგარიშის წაშლა — მხარდაჭერაში მიმართვის გზით, ექსპორტის შემდეგ: დამოუკიდებელი ღილაკი პანელში არ არის. მოთხოვნის შესრულების ვადა — 30 დღე მისი დადასტურების მომენტიდან; წაშლის შემდეგ მონაცემების წაღება აღარ იქნება შესაძლებელი, ამიტომ ექსპორტი კეთდება მანამდე და არა შემდეგ.
- ერთი სტუმრის მონაცემების წაშლა — განყოფილებაში კლიენტები.
სარეზერვო ასლები#
ღილაკი „ანგარიშის თარიღით აღდგენა“ პანელში არ არის და შიდა ასლების შენახვის ვადებს არ ვაქვეყნებთ — ამიტომ საკუთარი ასლი თავად გააკეთეთ: მასობრივი იმპორტის, კატალოგის გასუფთავების ან მენიუს სტრუქტურის ცვლილების წინ შეაგროვეთ ექსპორტი. ეს ხელმისაწვდომთაგან ყველაზე საიმედო დაბრუნებაა.
თუ გაჟონვას ეჭვობთ#
თანმიმდევრობით, ზემოდან ქვემოთ:
- შეცვალეთ პაროლი მფლობელის —
/settings/access. - გამორთეთ „მხარდაჭერის წვდომა“, თუ ჩართული იყო, და ნახეთ სესიების ჟურნალი: ვინ და როდის შემოვიდა.
- წაშალეთ მოწყობილობების კოდები და პანელში შესვლის QR-კოდები, რომლებიც ახლა არ გჭირდებათ (
/client-codes). - გააუქმეთ API-გასაღებები ჩანართზე „წვდომა“ და გამოუშვით ახლები იქ, სადაც ისინი ნამდვილად გამოიყენება.
- შეცვალეთ PIN-კოდები მოლარეებისთვის და განაახლეთ პაროლები თანამშრომლებისთვის, რომლებსაც ეჭვობთ; გათავისუფლებულები — დეაქტივაცია
/staff-ში. - მოგვწერეთ მხარდაჭერაში — როგორ მივიღოთ დახმარება. მიუთითეთ ინციდენტის დრო, ბრენდი და ანგარიშის მისამართი, ფილიალი და ის, რაც დაინახეთ. ეს მიმართვაა თქვენი ანგარიშის შესახებ; პლატფორმის დაუცველობები სხვა არხით მიდის — იხილეთ ქვემოთ.
თავად პლატფორმაში აღმოჩენილი დაუცველობის შესახებ არ შეატყობინოთ საერთო მხარდაჭერას, არამედ ცალკე მისამართზე — security@cenaly.com (მისამართი იღებს წერილებს ნებისმიერი ბრენდიდან; იგივე security@ ყუთები ბრენდების დომენებზე — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — უკავშირდება). წერილში: გვერდის მისამართი, აღდგენის ნაბიჯები და რისი მიღება მოხერხდა. გთხოვთ, არ გამოაქვეყნოთ დეტალები პასუხამდე და არ ჩამოტვირთოთ სხვისი მონაცემები, რომ „მასშტაბი შეამოწმოთ“. არხის შესახებ დაწვრილებით — როგორ მივიღოთ დახმარება.
რას არ ვინახავთ#
- საგადახდო ბარათის მონაცემებს. არც ნომერს, არც CVV-ს: ბარათს ამუშავებს საგადახდო პროვაიდერი (მაგალითად, Stripe PCI Level 1 სერტიფიკაციით), ჩვენთან მოდის მხოლოდ გადახდის შედეგი — იხილეთ გადახდა და Stripe.
- საიდუმლოებებს ექსპორტში. PIN-კოდები, გასაღებები, ტოკენები და პაროლები არქივში არ ხვდება.
- ბიომეტრიას. მონაცემთა ასეთი კლასი კონტურში აკრძალულია და არ გროვდება.
რაზე მიმდინარეობს მუშაობა#
პერსონალური მონაცემების შენახვის ცალკე კონტური — მონაცემთა კლასების მიხედვით დაშიფვრა, მათზე ყოველი მიმართვის ჟურნალი, მოვლენაზე მიბმული რეტენშენი — მუშაობის პროცესშია. ვადებსა და დაპირებებს ამაზე აქ არ ვიძლევით: როცა ის მონაცემთა რიგით კლასს დაფარავს, ეს შესაბამისი განყოფილების აღწერაში გამოჩნდება. ანალოგიურად მუშაობის პროცესშია მონაცემთა სუბიექტის მოთხოვნების კაბინეტი (DSAR) — ახლა ასეთი მოთხოვნები მუშავდება ხელით, ექსპორტისა და განყოფილებების „კლიენტები“ და „თანამშრომლები“ მეშვეობით. ორფაქტორიანი შესვლა cenaly.ru-ზე და მობილურ აპლიკაციებში ასევე მზადების პროცესშია — ვადებს არ გპირდებით.
შეზღუდვები#
- ორფაქტორიანი შესვლა — მხოლოდ AWS-ბრენდების ვებ-კაბინეტში (cenaly.com, cenaly.com და სხვ.): ჩაირთვება „პარამეტრები → წვდომა“-ში, პაროლით შესვლისას ითხოვს კოდს აუთენტიფიკატორის აპლიკაციიდან. მობილური აპლიკაციები და შესვლა Google-ით ან QR-კოდით ჯერ არ ითხოვს კოდს, სარეზერვო კოდები არ არის, cenaly.ru-ზე ფაქტორი არ არის. ყველგან დაიცავით შესვლა გრძელი პაროლით და თანამშრომლების ცალკეული ლოგინებით (საერთო პაროლი ყველასთვის — ყველაზე ცუდი, რაც შეიძლება გააკეთოთ), ხოლო პლანშეტები და ეკრანები შეინახეთ მოწყობილობის კოდებზე PIN-ით.
- ღრუბლების გამიჯვნა მკაცრია: cenaly.ru-ს ანგარიში და cenaly.com-ის ანგარიში — სხვადასხვა ანგარიშია, საერთო ანგარიში მათ არ აქვთ.
- cenaly.ru-ზე არ არის პარტნიორული შესვლა, მხარდაჭერის სესიების ჟურნალი, ანგარიშის სხვა e-mail-ზე გადაცემა და cookies-ის სკანერი.
- სტუმრის „ჩემი მონაცემები“ ასუფთავებს მოწყობილობას და არა შეკვეთების სერვერულ ისტორიას.
- წვდომის დონეები „ნახვა“ და „კონფიგურაცია“ ჯერ არ აქცევს ეკრანს კითხვის რეჟიმად (იხილეთ ზემოთ).
- ჟურნალი „ჩემი რომელი თანამშრომელი რას ხსნიდა“ პანელში არ არის; ჟურნალები იწარმოება მხარდაჭერისა და პარტნიორების შესვლებზე.
- სერტიფიცირებული კრიპტოდაცვის საშუალებებს და ISPDn-ის ფორმალურ საზღვრებს ჩვენ არ ვაცხადებთ: თუ თქვენს ბიზნესს ეს კანონით მოეთხოვება, განიხილეთ ამოცანა დაკავშირებამდე.
ხარვეზების აღმოფხვრა#
| სიმპტომი | მიზეზი | რა უნდა გააკეთოთ |
|---|---|---|
| მხარდაჭერა ითხოვს წვდომას, მაგრამ ვერ ვპოულობ, სად მივცე | გადამრთველი თავის ჩანართზეა | პარამეტრები → მხარდაჭერის წვდომა (/settings/support-access): ჩართეთ თანხმობა და აირჩიეთ მოცულობა |
| პარტნიორი წერს, რომ ვერ შედის | მოთხოვნა არ დამტკიცებულა, ვადა გაუვიდა (ერთი დღე) ან კომპანიის რეჟიმი „არ შეუშვა“-ზეა; cenaly.ru-ზე შესვლა საერთოდ არ არის | გადაამოწმეთ რეჟიმი და ისტორია იმავე ჩანართზე, სთხოვეთ პარტნიორს ხელახლა გამოგზავნოს მოთხოვნა |
| თანამშრომელი ხედავს განყოფილებას, რომელიც მას არ სჭირდება | განყოფილება მის როლს მთლიანად მიენიჭა | მოხსენით განყოფილება როლების კონსტრუქტორში /staff; დონე „მხოლოდ ყურება“ ეკრანებს ჯერ არ მოიცავს |
| cookies-ის სკანერი არ ირთვება cenaly.ru-ზე | ფუნქცია მხოლოდ AWS-ბრენდებზე მუშაობს | ეს ჩვეულებრივი ქცევაა; cookies-ის დეკლარაცია ხელით შეავსეთ — Cookies და თანხმობა |
| სტუმარი ითხოვს თავისი მონაცემების წაშლას | ეკრანი „ჩემი მონაცემები“ მხოლოდ მის მოწყობილობას ასუფთავებს | წაშალეთ მისი ბარათი განყოფილებაში კლიენტები |
| საჭიროა კატალოგის მასობრივი ცვლილების უკან დაბრუნება | პანელში „თარიღით“ აღდგენა არ არსებობს | ატვირთეთ კატალოგი თქვენივე ექსპორტიდან, რომელიც ცვლილებამდე გააკეთეთ |
ხშირი კითხვები#
რომელ ქვეყანაშია ჩემი მონაცემები? ბრენდზეა დამოკიდებული: cenaly.com და cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud რუსეთში, თურქული ბრენდები — კონტურის ასლი eu-central-1-ში (გერმანია).
შეიძლება მხარდაჭერა ჩემს ანგარიშში ნებართვის გარეშე შევიდეს? არა. საჭიროა ჩართული გადამრთველი „მხარდაჭერის წვდომა“; მოცულობას თქვენ ირჩევთ, ყოველი სესია ჟურნალში ხვდება, ხოლო თანხმობის გაუქმება მიმდინარე სესიასაც კი წყვეტს.
ხედავს პარტნიორი ჩემს ფულს და თანამშრომლების მონაცემებს? არა. გამოწერა და გადახდები, მფლობელის მონაცემები, თანამშრომლების უფლებები, მონაცემების გატანა, ინტეგრაციები, კავშირი, კონტრაგენტები და დოკუმენტები ნებისმიერ რეჟიმში დახურულია — სერვერი უარს ამბობს.
თანამშრომელი წავიდა — რა უნდა გავაუქმო?
დეაქტივაცია გაუკეთეთ ან წაშალეთ ის /staff-ში (ეს პანელში შესვლასაც აუქმებს და სატელეფონო დამატებით ნომერსაც ართმევს), შეცვალეთ PIN-კოდები, რომლებიც მან იცოდა, და წაშალეთ არასაჭირო მოწყობილობების კოდები.
ინახავთ ჩვენი სტუმრების ბარათების ნომრებს? არა. ბარათს გადახდის პროვაიდერი ამუშავებს; ჩვენთან მხოლოდ ოპერაციის შედეგი რჩება.
როგორ ვუპასუხო სტუმარს, რომელიც თავისი მონაცემების წაშლას ითხოვს? მოძებნეთ ის განყოფილებაში „კლიენტები“ და წაშალეთ ბარათი; საკუთარი მოწყობილობის ლოკალური მონაცემები მას თავად შეუძლია წაშალოს ვიტრინაზე ეკრანის „ჩემი მონაცემები“ მეშვეობით.
გაქვთ DPA და სხვა დოკუმენტები შესამოწმებლად? მონაცემთა დამუშავების პირობები აღწერილია სტატიაში შეთანხმება მონაცემთა დამუშავების შესახებ (DPA); ხელმოწერილი ეგზემპლარი და დანარჩენი დოკუმენტები მხარდაჭერას მოითხოვეთ.
დაკავშირებული განყოფილებები#
- ანგარიში და შესვლა — პაროლები, მოწყობილობების კოდები, მხარდაჭერის წვდომა
- ანგარიშისა და ფილიალის პარამეტრები — სად რა კონფიგურირდება
- თანამშრომლები და ცვლები — როლები, ფილიალების მოცვა, PIN-კოდები
- მონაცემების ექსპორტი — ყველაფრის წაღება და სარეზერვო ასლის გაკეთება
- Cookies და თანხმობა — ბანერი, თანხმობების ჟურნალი, cookies-ის პოლიტიკა
- იურიდიული დოკუმენტები — კონფიდენციალურობის პოლიტიკა და პირობები
- კლიენტები — კონკრეტული სტუმრის მონაცემების წაშლა
- შეთანხმება მონაცემთა დამუშავების შესახებ (DPA) — რას ვამუშავებთ, რა საფუძვლით და ვინ არიან ქვეპროცესორები
- როგორ მივიღოთ დახმარება — სად მივწეროთ ინციდენტის შესახებ; დაუცველობები — თქვენი ბრენდის
security@-ზე