C cenaly.com
무료로 시작하기

신뢰

보안 및 데이터

비즈니스 데이터가 물리적으로 어디에 저장되는지, 누가 이를 볼 수 있는지, 그리고 그 접근 권한이 어떻게 회수되는지 설명합니다. 여기에는 현재 작동하는 내용만 담겨 있으며, 아직 제공되지 않는 기능의 솔직한 목록도 포함됩니다.

문의하기

데이터가 저장되는 위치

클라우드와 리전은 가입하신 브랜드에 따라 결정됩니다. 이는 계정 설정이 아니며 실행 중에는 변경되지 않습니다.

브랜드

cenaly.com, meni.ge

클라우드

AWS

지역

미국 (us-east-1)

계정 데이터, 파일 및 쇼케이스 배포; 사이트 정적 파일은 전 세계 CDN을 통해 제공됩니다.

브랜드

cenaly.ru

클라우드

Yandex Cloud

지역

러시아

자체 인증을 포함한 독자적 환경 전체: 계정은 미국 로그인 제공업체에서 생성되지 않습니다.

브랜드

터키 브랜드

클라우드

AWS

지역

독일 (eu-central-1)

리전 복제본이 시장에 더 가깝습니다. 솔직히 말해, 이는 EU이며 터키 내 배치가 아닙니다.

  • 서로 다른 환경의 계정은 연결되지 않습니다. cenaly.ru의 계정과 cenaly.com의 계정은 별개의 계정이며, 한 클라우드에서 다른 클라우드로의 이전은 새 계정과 데이터 가져오기를 의미합니다.
  • 일부 기능은 하나의 클라우드에서만 작동합니다. 이는 각 섹션의 도움말에 표시되어 있습니다.
  • 쇼케이스 파일(메뉴, 사진, 공개 문서)은 의도적으로 공개됩니다. 게스트의 브라우저가 로그인 없이 열기 때문입니다.

전송 및 저장 시 보호

HTTPS만 사용

웹사이트, 계정, 쇼케이스 및 API는 HTTPS로 작동하며, http 주소는 https로 리디렉션됩니다.

스토리지 암호화

계정 데이터가 담긴 버킷은 공개 접근이 차단되어 있으며 스토리지 측에서 암호화됩니다(AES-256).

PIN 코드 — 해시로만 저장

캐셔의 PIN은 서버에 되돌릴 수 없는 해시 형태로만 저장됩니다. 비밀번호는 로그인 서비스에서 확인하며, 계정 데이터에는 비밀번호가 없습니다.

카드 번호는 저장하지 않습니다

카드는 결제 제공업체에서 처리하며, 저희에게는 거래 결과만 전달됩니다.

2단계 로그인

웹 관리자 페이지 로그인 시 인증 앱의 코드를 사용하며, “설정 → 접근”에서 연결합니다.

누가 접근 권한을 가지는가

기본적으로는 본인만 접근할 수 있습니다. 이후의 각 접근 수준은 직접 부여하고 직접 회수합니다.

소유자

모든 것을 볼 수 있으며, 계정은 명시적인 작업을 통해서만 다른 소유자에게 이전됩니다.

역할별 직원

역할에 따라 직원이 볼 수 있는 섹션과 지점이 정해집니다. 퇴사 시 계정 로그인이 해제되고 전화 내선 번호가 회수됩니다.

코드로 접속하는 기기

주방 화면이나 모니터는 전체 접근 권한 없이 코드로 한 페이지에 접속하며, 코드는 클릭 한 번으로 삭제됩니다.

지원 — 동의하신 경우에만

«지원 접근» 토글이 켜져 있고 선택한 범위 내에서만 가능하며, 모든 세션은 로그에 기록되고 철회 시 진행 중인 세션이 종료됩니다.

파트너 도입 담당자 — 요청 시

승인하신 요청에 한해 제한된 시간 동안 제공되며 기본적으로 조회만 가능합니다. 결제, 직원 권한, 내보내기는 모든 모드에서 차단됩니다.

API 키 기반 AI 에이전트

키는 생성 시 한 번만 표시되며 액세스 설정에서 취소할 수 있습니다.

귀하의 데이터는 귀하의 통제 아래 있습니다

전체 계정 내보내기

설정, 카탈로그, 주문, 고객 및 리뷰가 포함된 하나의 아카이브입니다. PIN 코드, 키 및 비밀번호는 의도적으로 아카이브에 포함되지 않습니다.

변경 이력 베타

주요 섹션의 편집기에서는 누가 언제 레코드를 변경했는지, 무엇이 바뀌었는지 확인할 수 있으며 버전을 되돌릴 수 있습니다.

계정 삭제

내보내기 후 지원팀에 요청하면 처리되며, 요청은 확인 후 30일 이내에 이행됩니다.

방문자 데이터

동의 기록이 포함된 Cookie 배너, 법률 문서 작성 도구, 그리고 매장 화면의 “내 데이터” 화면 — 웹사이트와 메뉴를 위한 기능입니다.

아직 없는 기능

귀하의 비즈니스에 적합한지 판단하실 수 있도록 솔직하게 말씀드립니다.

  • 당사는 SOC 2, ISO 27001 및 이와 유사한 보안 인증을 보유하고 있지 않으며, 이를 주장하지도 않습니다.
  • 계정에서 “날짜 기준으로 계정 복원” 버튼은 제공되지 않으며, 내부 백업 보존 기간은 공개하지 않습니다 — 대량 변경 전에는 내보내기를 하십시오.
  • 2단계 인증은 웹 캐비닛에서만 사용할 수 있으며, 모바일 앱과 Google을 통한 로그인은 아직 이를 요구하지 않습니다.
  • “어느 직원이 무엇을 열었는지”를 보여 주는 로그는 계정에 없습니다. 로그는 지원 및 파트너의 로그인에 대해서만 기록됩니다.
  • 데이터 주체 요청(DSAR) 계정은 없습니다 — 이러한 요청은 내보내기와 “고객” 및 “직원” 섹션을 통해 수동으로 처리됩니다.
  • 인증된 암호 보호 수단과 ISPDn 경계에 대해서는 저희가 선언하지 않습니다. 법률에 따라 귀하의 비즈니스에 이것이 필요한 경우, 연결 전에 해당 과제를 논의해 주십시오.

문서

문제 신고

플랫폼의 취약점

일반 지원 주소가 아닌 별도 주소로 연락해 주십시오. 페이지 주소와 재현 단계를 첨부해 주시고, 답변을 받기 전까지 세부 내용을 공개하지 말고 타인의 데이터를 내려받지 마십시오.

security@cenaly.com

고객 사이트의 불법 콘텐츠

플랫폼에 게시된 페이지 또는 메뉴에 대한 신고입니다.

신고하기 →

계정에서 유출이 의심됩니다

비밀번호를 변경하고, 지원팀 접근 권한, 기기 코드 및 API 키를 모두 취소한 다음 지원팀에 문의하십시오.

단계별 안내 → support@cenaly.com

데이터에 대해 궁금한 점이 남아 있나요?

귀하의 비즈니스 요구 사항을 알려주시면, 그중 플랫폼이 이미 지원하는 부분을 답변해 드립니다.

문의하기

지원: support@cenaly.com