Безбедност и податоци

Оваа страница е прирачник: каде физички се наоѓаат податоците на вашиот бизнис, кој може да ги види, како се отповикува тој пристап и што да правите ако нешто тргне наопаку. Упатствата за најава и лозинки се во Сметка и најава.

Каде живеат податоците#

Облакот и регионот ги определува брендот преку кој се регистриравте — тоа не е поставка на сметката и не се менува во тек.

Што произлегува од ова во практиката:

• Сметките од двете контури не се поврзани. Сметката на cenaly.ru е одделна сметка со свои податоци; „префрлање“ на сметка од еден облак во друг е невозможно, преселбата значи нова сметка и увоз на податоци.
• Дел од можностите живеат само во еден облак. На пример, скенерот за cookies работи на AWS-брендовите, а на cenaly.ru стартувањето на скенирање стандардно одговара „не е поддржано“ — тоа не е дефект.
• Ретко читаните тешки медиуми (на пример, снимки од телефонски разговори) се чуваат во одделен ладен архив на брендот — поевтино и во истата контура; пристапот до датотеката останува моментален.
• Датотеките на излогот (мени, фотографии, јавни документи) се намерно јавни: ги чита браузерот на гостинот без авторизација.

Кој има пристап#

Како е уреден пристапот на партнерот#

Партнерот никогаш не влегува сам. Тој испраќа барање со причина, режим и времетраење, а за него решава само сопственикот на сметката — не вработен и не нашата поддршка. Правилата што важат секогаш:

• стандардниот режим е само преглед; „преглед и измена“ се дава со посебна ознака при одговорот;
• времето е ограничено (стандардно еден час, најмногу два), истовремено е отворена една сесија;
• за целото време на посетата во интерфејсот стои виолетова лента со името на фирмата, името на лицето, режимот и одбројување;
• во секој режим се затворени: претплатата и плаќањата, податоците на сопственикот, правата на вработените, извозот на податоци, интеграциите, поштата, повиците и телефонијата, контрагентите и документите, партнерската програма — при што одбивањето го дава серверот, а не само скриените ставки од менито;
• барањето без одговор истекува по едно деноноќие, и добивате писмо за секое најавување;
• отповикувањето на согласноста ја прекинува тековната сесија;
• на cenaly.ru партнерска најава воопшто нема.

Повеќе за самата програма — Партнерска програма.

Лозинки, кодови и сесии#

Корисни факти:

• Одјавувањето ја затвора сесијата во сите јазичиња на браузерот; нема посебна ознака „запомни ме“.
• Отказот го отповикува телефонскиот внатрешен број на вработениот веднаш по сите локации — отпуштениот нема да си замине со работечки софтфон.
• Нивоата на пристап до дел („преглед“, „измена“, „поставка“) се задаваат во улогата. Искрената граница засега: нивото „измена“ навистина го забранува запишувањето на податоците од делот на серверот, а режимот „само гледање“ екраните на панелот сѐ уште не го вклучуваат — не доделувајте дел на оној кому не смее да ја види неговата содржина.

Податоци за гости и согласности#

Две чесни забелешки за „Мои податоци“: екранот работи со податоци од уредот на гостинот (тоа што лежи во неговиот прелистувач), а не со историјата на серверот, и бришењето таму го чисти токму уредот. Ако гостинот побара да се избришат неговите нарачки и контакти од вашата база, тоа го правите вие — во делот Клиенти.

Важно разграничување: банерот и документите што ги гледа гостинот се ваши, а не наши. Вие одговарате за нивната содржина како сопственик на бизнисот; платформата дава конструктор, хостирање на страниците и дневник на согласности.

Извоз и бришење#

• Да се земе сѐ — Извоз на податоци: еден ZIP со поставки, каталог, нарачки, клиенти и рецензии. Во архивата намерно не влегуваат PIN-кодовите на вработените, клучевите и токените за интеграции, лозинките — архивата често се препраќа до сметководител или изведувач. Фотографиите не се пакуваат, остануваат врски; готовата архива живее 7 дена.
• Бришење на сметка — преку обраќање до поддршката по извозот: самостојно копче во панелот нема. Рокот за извршување на барањето е 30 дена од неговото потврдување; по бришењето нема со што да се земат податоците, затоа извозот се прави пред, а не потоа.
• Бришење на податоци на еден гостин — во делот Клиенти.

Резервни копии#

Копче „врати ја сметката на датум“ во панелот нема, и рокови за чување на внатрешните копии не објавуваме — затоа своја копија правете си сами: пред масовен увоз, чистење на каталогот или промена на структурата на менито соберете извоз. Ова е најсигурното враќање од достапните.

Ако се сомневате на утечка#

По ред, од горе надолу:

1. Сменете ја лозинката на сопственикот — /settings/access.
2. Исклучете го „Пристапот за поддршка“, ако бил вклучен, и погледнете го дневникот на сесии: кој и кога влегол.
3. Избришете ги кодовите на уредите и QR-кодовите за влез во панелот што не ви се потребни во моментот (/client-codes).
4. Отповикајте ги API-клучевите на јазичето „Пристап“ и издадете нови таму каде што навистина се користат.
5. Сменете ги PIN-кодовите на касиерите и ресетирајте ги лозинките на вработените што ги сомните; отпуштените — деактивирајте ги во /staff.
6. Пишете до поддршката — Како да добиете помош. Приложете го времето на инцидентот, брендот и адресата на сметката, локацијата и тоа што сте го виделе. Ова е обраќање за ВАШАТА сметка; ранливостите на платформата одат по друг канал — видете подолу.

За најдена ранливост во самата платформа не пријавувајте во општата поддршка, туку на посебна адреса — security@cenaly.com (адресата прима писма од кој било бренд; истите сандачиња security@ на домените на брендовите — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — се поврзуваат). Во писмото: адресата на страницата, чекорите за репродукција и што успеавте да добиете. Ве молиме, не објавувајте детали пред одговор и не извезувајте туѓи податоци за да го „проверите обемот“. Повеќе за каналот — Како да добиете помош.

Што не чуваме#

• Податоци за платни картички. Ниту броеви, ниту CVV: картичката ја обработува платен провајдер (на пример, Stripe со сертификација PCI Level 1), кај нас пристигнува само резултатот од плаќањето — видете Плаќање и Stripe.
• Тајни во извозот. PIN-кодовите, клучевите, токените и лозинките не влегуваат во архивата.
• Биометрија. Таква класа на податоци во контурата е забранета и не се собира.

Што е во работа#

Посебна контура за чување на лични податоци — шифрирање по класи на податоци, дневник за секој пристап до нив, задржување по настан — е во работа. Рокови и ветувања за неа овде не даваме: кога ќе затвори следна класа на податоци, тоа ќе се појави во описот на соодветниот дел. Исто така во работа е кабинетот за барања на субјектот на податоци (DSAR) — сега таквите барања се обработуваат рачно, преку извозот и деловите „Клиенти“ и „Вработени“. Двофакторскиот влез на cenaly.ru и во мобилните апликации исто така се подготвува — рокови не ветуваме.

Ограничувања#

• Двофакторски влез — само во веб-кабинетот на AWS-брендовите (cenaly.com, cenaly.com и др.): се вклучува во „Поставки → Пристап“, при влез со лозинка бара код од апликацијата за автентикација. Мобилните апликации и влезот преку Google или по QR-код сѐ уште не бараат код, резервни кодови нема, на cenaly.ru фактор нема. Секаде заштитете го влезот со долга лозинка и одделни најави на вработените (заедничка лозинка за сите е најлошото што може да се направи), а таблетите и екраните држете ги на кодови на уредите со PIN.
• Одвојувањето на облаците е строго: сметката cenaly.ru и сметката cenaly.com се различни сметки, заедничка сметка за нив не постои.
• На cenaly.ru нема партнерски влез, дневник на сесии на поддршката, пренос на сметка на друг е-маил и скенер за cookies.
• „Мои податоци“ на гостинот го чисти уредот, а не серверската историја на нарачки.
• Нивоата на пристап „преглед“ и „поставка“ сѐ уште не го претвораат екранот во режим на читање (видете погоре).
• Дневник „кој од моите вработени што отворал“ во панелот нема; дневниците се водат по влезовите на поддршката и партнерите.
• Сертифицирани средства за криптозаштита и формални граници на ISPDn не декларираме: ако на вашиот бизнис тоа му е потребно по закон, разговарајте за задачата пред поврзување.

Решавање проблеми#

Често поставувани прашања#

Во која земја се наоѓаат моите податоци? Зависи од брендот: cenaly.com и cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud во Русија, турските брендови — копија на контурата во eu-central-1 (Германија).

Може ли поддршката да влезе во мојата сметка без дозвола? Не. Потребен е вклучен прекинувач „Пристап за поддршка“; обемот го избирате вие, секоја сесија влегува во журналот, а повлекувањето на согласноста прекинува дури и сесија што е во тек.

Гледа ли партнерот моите пари и податоците за вработените? Не. Претплатата и плаќањата, податоците на сопственикот, правата на вработените, извозот на податоци, интеграциите, врската, контрагентите и документите се затворени во секој режим — серверот одбива.

Вработениот си замина — што да се повлече? Деактивирајте го или избришете го во /staff (ова исто така го повлекува влезот во панелот и го одзема телефонскиот добавен број), сменете ги PIN-кодовите што ги знаел и избришете ги непотребните кодови на уреди.

Ги чувате ли броевите на картичките на нашите гости? Не. Картичката ја обработува платниот провајдер; кај нас останува само резултатот од операцијата.

Како да одговорите на гостин кој бара да се избришат неговите податоци? Најдете го во делот „Клиенти“ и избришете ја картичката; локалните податоци на својот уред тој може сам да ги избрише на витрината преку екранот „Мои податоци“.

Имате ли DPA и други документи за проверка? Условите за обработка на податоци се опишани во статијата Договор за обработка на податоци (DPA); потпишан примерок и останатите документи побарајте ги во поддршката.

Поврзани делови#

• Сметка и влез — лозинки, кодови на уреди, пристап за поддршка
• Поставки на сметката и локациите — каде што се поставува
• Вработени и смени — улоги, опфат на локации, PIN-кодови
• Извоз на податоци — да се земе сѐ и да се направи резервна копија
• Cookies и согласност — банер, журнал на согласности, политика за cookies
• Правни документи — политика за приватност и услови
• Клиенти — бришење на податоците на конкретен гостин
• Договор за обработка на податоци (DPA) — што обработуваме, на која основа и кои се субпроцесори
• Како да добиете помош — каде да пишете за инцидент; ранливости — на security@ на вашиот бренд