C cenaly.com
Започни бесплатно

Доверба

Безбедност и податоци

Каде физички лежат податоците на вашиот бизнис, кој може да ги види и како тој пристап се отповикува. Тука е само она што работи сега — вклучително и чесен список на она што сѐ уште го нема.

Контактирајте нѐ

Каде живеат податоците

Облакот и регионот ги определува брендот преку кој се регистриравте. Тоа не е поставка на сметката и не се менува во тек.

Бренд

cenaly.com, meni.ge

Облак

AWS

Регион

САД (us-east-1)

Податоци за сметката, датотеки и достава на излогот; статиката на сајтот — преку CDN ширум светот.

Бренд

cenaly.ru

Облак

Yandex Cloud

Регион

Русија

Сопствен контур целосно, вклучително и сопствена авторизација: сметките не се создаваат кај американски провајдер за најава.

Бренд

Турски брендови

Облак

AWS

Регион

Германија (eu-central-1)

Регионална копија на контурата поблиску до пазарот. Искрено: ова е ЕУ, а не сместување во Турција.

  • Сметките од различни контури не се поврзани: сметката на cenaly.ru и на cenaly.com — се различни сметки, преносот од еден облак во друг — тоа е нова сметка и увоз на податоци.
  • Некои можности работат само во еден облак — тоа е означено во помошта за секој дел.
  • Датотеките на излогот (мени, фотографии, јавни документи) се намерно јавни: ги отвора браузерот на гостинот без најавување.

Заштита при пренос и чување

Само HTTPS

Сметката, кабинетот, излогот и API работат преку HTTPS; адресите со http се пренасочуваат на https.

Шифрирање на складиштето

Баките со податоци на сметките се затворени за јавен пристап и се шифрираат на страната на складиштето (AES-256).

PIN-кодовите — само хеш

PIN-кодот на касиерот се чува на серверот само како неповратен хеш; лозинките ги проверува услугата за најава, во податоците на сметката ги нема.

Броевите на картите не ги чуваме

Картата ја обработува давателот на платежни услуги, кај нас пристигнува само резултатот од операцијата.

Двофакторно најавување

Код од апликацијата за автентикација при најавување во веб-кабинетот — се поврзува во „Поставки → Пристап“.

Кој има пристап

Стандардно — само вие. Секое следно ниво на пристап го доделувате вие и вие го одземате.

Сопственик

Гледа сѐ; сметката се пренесува на друг сопственик само со експлицитно дејство.

Вработени по улоги

Улогата ги определува секциите и локациите што ги гледа вработениот; отпуштањето го укинува пристапот до сметката и го отповикува телефонскиот внатрешен број.

Уреди преку код

Кујнскиот екран или мониторот влегуваат со код на една страница, без целосен пристап; кодот се брише со еден клик.

Поддршка — со ваша согласност

Само кога е вклучен прекинувачот „Пристап за поддршка“ и во избраниот обем; секоја сесија — во журналот, отповикувањето ја прекинува сесијата што е во тек.

Партнер-внедрувач — по ваше барање

Само по ваше одобрено барање, за ограничено време и стандардно само преглед; плаќањата, правата на вработените и извозот се затворени во секој режим.

ИИ-агенти преку API-клуч

Клучот се прикажува еднаш при креирањето и се отповикува во поставките за пристап.

Вашите податоци под ваша контрола

Извоз на целата сметка

Еден архив со поставки, каталог, нарачки, клиенти и оценки. PIN-кодовите, клучевите и лозинките намерно не влегуваат во архивата.

Историја на измени бета

Во уредниците на клучните делови се гледа кој и кога го изменил записот, што точно се променило, и може да се врати претходна верзија.

Бришење на сметка

По барање до поддршката по извозот; барањето се извршува во рок од 30 дена од потврдата.

Податоци за гостите

Cookie-банер со дневник на согласности, конструктор на правни документи и екран „Мои податоци“ на излогот — за вашиот сајт и мени.

Што сѐ уште го нема

Зборуваме отворено, за да можете да одлучите дали ова одговара на вашиот бизнис.

  • Немаме сертификати за безбедност (SOC 2, ISO 27001 и слични) и не ги тврдиме.
  • Копчето „врати ја сметката на датум“ во кабинетот го нема, роковите на внатрешните копии не ги објавуваме — пред масовни промени правете извоз.
  • Двофакторното најавување постои само во веб-кабинетот; мобилните апликации и најавувањето преку Google сѐ уште не го бараат.
  • Во сметката нема журнал „кој од вработените што отворал“; журналите се водат по најавите на поддршката и партнерите.
  • Нема кабинет за барања од субјекти на податоци (DSAR) — таквите барања се обработуваат рачно, преку извоз и деловите „Клиенти“ и „Вработени“.
  • Не декларираме сертифицирани средства за криптозаштита и граници на ИСПДн: ако тоа го бара вашиот бизнис по закон, разговарајте за задачата пред поврзување.

Документи

Пријавете проблем

Ранливост во платформата

Пишете на посебна адреса — не на општата поддршка. Приложете ја адресата на страницата и чекорите за репродуцирање; ве молиме, не објавувајте детали пред одговор и не извезувајте туѓи податоци.

security@cenaly.com

Незаконска содржина на веб-страницата на клиентот

Пријава за страница или мени објавени на платформата.

Поднеси жалба →

Сомнеж за протекување на вашата сметка

Сменете ја лозинката, отповлечете го пристапот за поддршка, кодовите на уредите и API-клучевите, потоа пишете до поддршката.

Чекор-по-чекор инструкција → support@cenaly.com

Сѐ уште имате прашања за податоците?

Кажете ни за барањата на вашиот бизнис — ќе ви одговориме што од тоа платформата го покрива веќе сега.

Контактирајте нѐ

Поддршка: support@cenaly.com