Қауіпсіздік және деректер

Бұл бет — анықтамалық: бизнесіңіздің деректері физикалық түрде қайда жатыр, оларды кім көре алады, бұл рұқсат қалай қайтарып алынады және бірдеңе дұрыс болмаса не істеу керек. Кіру және құпиясөздер туралы нұсқаулықтар — Тіркелгі және кіру бөлімінде.

Деректер қайда жатыр#

Бұлт пен аймақты сіз тіркелген бренд анықтайды — бұл тіркелгі баптауы емес және жұмыс барысында өзгертілмейді.

Практикада бұдан не шығады:

• Екі контурдың тіркелгілері байланыспаған. cenaly.ru-дағы тіркелгі — өз деректері бар жеке тіркелгі; тіркелгіні бір бұлттан екіншісіне «ауыстыру» мүмкін емес, көшу жаңа тіркелгі мен деректерді импорттауды білдіреді.
• Кейбір мүмкіндіктер тек бір бұлтта жұмыс істейді. Мысалы, cookies сканері AWS-брендтерінде жұмыс істейді, ал cenaly.ru-да сканды іске қосу штаттық түрде «қолдау көрсетілмейді» деп жауап береді — бұл ақаулық емес.
• Сирек оқылатын ауыр медиа (мысалы, телефон әңгімелерінің жазбалары) брендтің жеке суық мұрағатында сақталады — арзанырақ және сол контурда; файлға қатынас лезде қалады.
• Витрина файлдары (мәзір, фотосуреттер, жария құжаттар) әдейі жария: оларды қонақтың браузері авторизациясыз оқиды.

Кімнің қатынасы бар#

Серіктес қатынасы қалай ұйымдастырылған#

Серіктес ешқашан өзі кірмейді. Ол себебі, режимі және ұзақтығы көрсетілген сұраныс жібереді, ал оны тек тіркелгі иесі шешеді — қызметкер де, біздің қолдау да емес. Әрқашан жұмыс істейтін ережелер:

• әдепкі режим — тек қарау; «қарау және өзгерту» жауап беру кезінде жеке белгімен беріледі;
• уақыт шектеулі (әдепкі бойынша бір сағат, ең көбі екі), бір уақытта бір сессия ашық;
• кіру уақыты бойы интерфейсте фирма атауы, адамның аты, режим және кері санақ көрсетілген күлгін тақтайша тұрады;
• кез келген режимде жабық: жазылым және төлемдер, иесінің деректері, қызметкерлердің құқықтары, деректерді шығару, интеграциялар, пошта, қоңыраулар және телефония, контрагенттер мен құжаттар, серіктестік бағдарлама — әрі бас тартуды сервер береді, тек жасырылған мәзір тармақтары ғана емес;
• жауапсыз сұраныс бір тәуліктен кейін бітеді және сіз әр кіру туралы хат аласыз;
• келісімді қайтарып алу жүріп жатқан сессияны тоқтатады;
• cenaly.ru-да серіктес кіруі мүлде жоқ.

Бағдарламаның өзі туралы толығырақ — Серіктестік бағдарлама.

Құпиясөздер, кодтар және сессиялар#

Пайдалы деректер:

• Шығу браузердің барлық қойындысындағы сессияны жабады; жеке «мені есте сақта» белгісі жоқ.
• Жұмыстан шығару қызметкердің телефон қосымша нөмірін барлық филиалдар бойынша бірден қайтарып алады — жұмыстан шыққан адам жұмыс істеп тұрған софтфонмен кете алмайды.
• Бөлімге қатынас деңгейлері («қарау», «өзгерту», «баптау») рөлде беріледі. Бүгінгі адал шекара: «өзгерту» деңгейі шынымен бөлім деректерін серверге жазуға тыйым салады, ал «тек қарау» режимін панель экрандарының өзі әзірге қоспайды — мазмұнын көруге болмайтын адамға бөлімді бермеңіз.

Қонақтар деректері және келісімдер#

«Менің деректерім» туралы екі адал ескерту: экран қонақтың құрылғысындағы деректермен жұмыс істейді (оның браузерінде жатқан нәрсе), сервердегі тарихпен емес, және ондағы жою дәл құрылғыны тазалайды. Егер қонақ оның тапсырыстары мен байланыстарын сіздің базаңыздан жоюды сұраса, оны сіз жасайсыз — Клиенттер бөлімінде.

Маңызды айырмашылық: қонақ көретін баннер мен құжаттар — сіздікі, біздікі емес. Олардың мазмұны үшін бизнес иесі ретінде сіз жауап бересіз; платформа құрастырушыны, беттерді хостингтеуді және келісімдер журналын береді.

Экспорт және жою#

• Барлығын алу — Деректерді экспорттау: параметрлер, каталог, тапсырыстар, клиенттер және пікірлер бар бір ZIP. Мұрағатқа әдейі кірмейді: қызметкерлердің PIN-кодтары, интеграциялардың кілттері мен токендері, құпия сөздер — мұрағатты жиі бухгалтерге немесе мердігерге жібереді. Фотосуреттер қапталмайды, сілтемелер қалады; дайын мұрағат 7 күн сақталады.
• Тіркелгіні жою — экспорттан кейін қолдау қызметіне жүгіну арқылы: панельде дербес батырма жоқ. Сұранысты орындау мерзімі — ол расталған сәттен бастап 30 күн; жойылғаннан кейін деректерді алатын ештеңе болмайды, сондықтан экспорт кейін емес, бұрын жасалады.
• Бір қонақтың деректерін жою — Клиенттер бөлімінде.

Сақтық көшірмелер#

Панельде «тіркелгіні күнге қалпына келтіру» батырмасы жоқ, және ішкі көшірмелердің сақталу мерзімдерін біз жарияламаймыз — сондықтан өз көшірмеңізді өзіңіз жасаңыз: жаппай импорттан, каталогты тазалаудан немесе мәзір құрылымын өзгертуден бұрын экспорт жинаңыз. Бұл қолжетімділердің ішіндегі ең сенімді қайтару.

Ақаулықтан күдіктенсеңіз#

Ретімен, жоғарыдан төменге:

1. Құпия сөзді ауыстырыңыз — иесінің — /settings/access.
2. «Қолдау қызметінің қатынауын» өшіріңіз, егер ол қосылған болса, және сессиялар журналын қараңыз: кім және қашан кірген.
3. Қазір қажет емес құрылғы кодтары мен панельге кіру QR-кодтарын жойыңыз (/client-codes).
4. API-кілттерді қайтарып алыңыз «Қатынау» қойындысында және олар шынымен қолданылатын жерде жаңаларын шығарыңыз.
5. PIN-кодтарды ауыстырыңыз — кассирлердің — және күдіктенген қызметкерлердің құпия сөздерін қалпына келтіріңіз; жұмыстан шыққандарды /staff ішінде деактивтеңіз.
6. Қолдау қызметіне жазыңыз — Көмекті қалай алуға болады. Оқиға уақытын, бренд пен тіркелгі мекенжайын, филиалды және көргеніңізді қосыңыз. Бұл СІЗДІҢ тіркелгіңіз бойынша жүгіну; платформаның осалдықтары басқа арнамен жүреді — төменде қараңыз.

Платформаның өзінде табылған осалдық туралы жалпы қолдау қызметіне емес, жеке мекенжайға хабарлаңыз — security@cenaly.com (мекенжай кез келген брендтен хаттарды қабылдайды; бренд домендеріндегі дәл сондай security@ жәшіктері — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — қосылады). Хатта: беттің мекенжайы, қайталау қадамдары және не алуға қол жеткізілгені. Жауап келгенге дейін мәліметтерді жарияламауыңызды және «ауқымды тексеру» үшін бөтен деректерді жүктемеуіңізді сұраймыз. Арна туралы толығырақ — Көмекті қалай алуға болады.

Біз сақтамайтын нәрселер#

• Төлем карталарының деректері. Нөмірі де, CVV де жоқ: картаны төлем провайдері өңдейді (мысалы, PCI Level 1 сертификаты бар Stripe), бізге тек төлем нәтижесі келеді — Төлем және Stripe қараңыз.
• Экспорттағы құпиялар. PIN-кодтар, кілттер, токендер және құпия сөздер мұрағатқа кірмейді.
• Биометрия. Мұндай деректер класы контурда тыйым салынған және жиналмайды.

Жұмыста#

Дербес деректерді сақтаудың жеке контуры — деректер кластары бойынша шифрлау, оларға әрбір жүгінудің журналы, оқиға бойынша ретеншн — жұмыста. Ол бойынша мерзімдер мен уәделерді біз мұнда бермейміз: ол кезекті деректер класын жапқанда, бұл тиісті бөлімнің сипаттамасында пайда болады. Дәл сол сияқты жұмыста деректер субъектісінің сұраныстары кабинеті (DSAR) — қазір мұндай сұраныстар экспорт және «Клиенттер» мен «Қызметкерлер» бөлімдері арқылы қолмен өңделеді. cenaly.ru және мобильді қолданбалардағы екі факторлы кіру де дайындалып жатыр — мерзімдерді уәде етпейміз.

Шектеулер#

• Екі факторлы кіру — тек AWS-брендтерінің веб-кабинетінде (cenaly.com, cenaly.com және т.б.): «Параметрлер → Қатынау» ішінде қосылады, құпия сөзбен кіргенде аутентификатор қолданбасынан код сұрайды. Мобильді қолданбалар және Google арқылы немесе QR-код арқылы кіру әзірге код сұрамайды, резервтік кодтар жоқ, cenaly.ru-да фактор жоқ. Барлық жерде кіруді ұзын құпия сөзбен және қызметкерлердің жеке логиндерімен қорғаңыз (барлығына ортақ құпия сөз — жасауға болатын ең нашар нәрсе), ал планшеттер мен экрандарды PIN-і бар құрылғы кодтарында ұстаңыз.
• Бұлттарды бөлу қатаң: cenaly.ru тіркелгісі мен cenaly.com тіркелгісі — бөлек тіркелгілер, олардың ортақ тіркелгі жазбасы болмайды.
• cenaly.ru-да жоқ: серіктестік кіру, қолдау сессияларының журналы, тіркелгіні басқа e-mail-ға беру және cookies сканері.
• Қонақтың «Менің деректерім» құрылғыны тазалайды, тапсырыстардың серверлік тарихын емес.
• «Қарау» және «реттеу» қатынау деңгейлері әзірге экранды оқу режиміне айналдырмайды (жоғарыдан қараңыз).
• «Менің қызметкерлерімнің қайсысы нені ашқаны» журналы панельде жоқ; журналдар қолдау және серіктестер кірулері бойынша жүргізіледі.
• Сертификатталған криптографиялық қорғаныс құралдары мен ИСПДн-нің ресми шекараларын біз декларацияламаймыз: егер сіздің бизнесіңізге бұл заң бойынша қажет болса, мәселені қосылуға дейін талқылаңыз.

Ақаулықтарды жою#

Жиі қойылатын сұрақтар#

Менің деректерім қай елде орналасқан? Брендке байланысты: cenaly.com және cenaly.com — AWS (us-east-1), cenaly.ru — Ресейдегі Yandex Cloud, түрік брендтері — eu-central-1 (Германия) контурының көшірмесі.

Қолдау қызметі менің тіркелгіме рұқсатсыз кіре ала ма? Жоқ. Қосылған «Қолдау қызметіне рұқсат» ауыстырып-қосқышы қажет; көлемді өзіңіз таңдайсыз, әр сессия журналға түседі, ал келісімді қайтарып алу тіпті жүріп жатқан сессияны да тоқтатады.

Серіктес менің ақшам мен қызметкерлердің деректерін көре ме? Жоқ. Жазылым мен төлемдер, иесінің деректері, қызметкерлердің құқықтары, деректерді жүктеп алу, интеграциялар, байланыс, контрагенттер мен құжаттар кез келген режимде жабық — сервер бас тартады.

Қызметкер жұмыстан шықты — нені қайтарып алу керек? Оны /staff бөлімінде белсенділігін тоқтатыңыз немесе жойыңыз (бұл панельге кіруді де алып тастайды және телефондық қосымша нөмірді қайтарып алады), ол білетін PIN-кодтарды ауыстырыңыз және қажет емес құрылғы кодтарын жойыңыз.

Қонақтарымыздың карта нөмірлерін сақтайсыздар ма? Жоқ. Картаны төлем провайдері өңдейді; бізде тек операция нәтижесі қалады.

Өз деректерін жоюды талап еткен қонаққа қалай жауап беру керек? Оны «Клиенттер» бөлімінен тауып, карточкасын жойыңыз; өз құрылғысының жергілікті деректерін ол витринада «Менің деректерім» экраны арқылы өзі өшіре алады.

Сіздерде DPA және тексеруге арналған басқа құжаттар бар ма? Деректерді өңдеу шарттары Деректерді өңдеу туралы келісім (DPA) мақаласында сипатталған; қол қойылған данасын және қалған құжаттарды қолдау қызметінен сұраңыз.

Байланысты бөлімдер#

• Тіркелгі және кіру — құпиясөздер, құрылғы кодтары, қолдау қызметіне рұқсат
• Тіркелгі және филиал баптаулары — ненің қайда бапталатыны
• Қызметкерлер және ауысымдар — рөлдер, филиалдарды қамту, PIN-кодтар
• Деректерді экспорттау — бәрін алып, резервтік көшірме жасау
• Cookies және келісім — баннер, келісімдер журналы, cookies саясаты
• Заңды құжаттар — құпиялылық саясаты және шарттар
• Клиенттер — нақты қонақтың деректерін жою
• Деректерді өңдеу туралы келісім (DPA) — нені, қандай негізде өңдейміз және субпроцессорлар кімдер
• Көмекті қалай алуға болады — оқиға туралы қайда жазу керек; осалдықтар — брендіңіздің security@ мекенжайына