Beveiliging en gegevens

Deze pagina is een naslagwerk: waar de gegevens van uw bedrijf fysiek staan, wie ze kan zien, hoe die toegang wordt ingetrokken en wat u moet doen als er iets misgaat. Instructies voor inloggen en wachtwoorden staan in Account en inloggen.

Waar de gegevens staan#

Het cloud en de regio worden bepaald door het merk waarmee u zich heeft geregistreerd — dit is geen accountinstelling en verandert niet onderweg.

Wat hieruit in de praktijk volgt:

• Accounts van de twee omgevingen zijn niet verbonden. Een account op cenaly.ru is een apart account met eigen gegevens; een account „overzetten” van het ene cloud naar het andere kan niet, verhuizen betekent een nieuw account en gegevens importeren.
• Sommige mogelijkheden bestaan alleen in één cloud. Zo werkt de cookies-scanner op AWS-merken, terwijl op cenaly.ru het starten van een scan standaard „niet ondersteund” antwoordt — dit is geen storing.
• Zelden gelezen zware media (bijvoorbeeld opnames van telefoongesprekken) worden opgeslagen in een apart koud archief van het merk — goedkoper en in dezelfde omgeving; toegang tot het bestand blijft direct.
• Bestanden van de etalage (menu's, foto's, openbare documenten) zijn bewust openbaar: de browser van de gast leest ze zonder autorisatie.

Wie toegang heeft#

Hoe partnertoegang werkt#

De partner logt nooit zelf in. Hij stuurt een verzoek met reden, modus en duur, en alleen de accounteigenaar beslist daarover — niet een medewerker en niet onze support. Regels die altijd gelden:

• de standaardmodus is alleen weergeven; „weergeven en wijzigen” wordt gegeven met een aparte vinkje bij het antwoorden;
• de tijd is beperkt (standaard een uur, maximaal twee), tegelijk is één sessie open;
• tijdens het hele bezoek hangt er een paarse balk in de interface met de bedrijfsnaam, de naam van de persoon, de modus en een aftelling;
• in elke modus afgesloten: abonnement en betalingen, gegevens van de eigenaar, rechten van medewerkers, gegevens exporteren, integraties, e-mail, gesprekken en telefonie, relaties en documenten, partnerprogramma — waarbij de weigering door de server komt, niet alleen door verborgen menu-items;
• een verzoek zonder antwoord verloopt na een dag, en u ontvangt een e-mail over elke login;
• het intrekken van toestemming beëindigt de lopende sessie;
• op cenaly.ru is er helemaal geen partnertoegang.

Meer over het programma zelf — Partnerprogramma.

Wachtwoorden, codes en sessies#

Nuttige feiten:

• Uitloggen sluit de sessie in alle tabbladen van de browser; er is geen aparte vinkje „mij onthouden”.
• Ontslag trekt het telefoonnummer (toestelnummer) van de medewerker direct in bij alle vestigingen — een ontslagen medewerker gaat niet verder met een werkende softphone.
• Toegangsniveaus tot een sectie („weergeven”, „wijzigen”, „instellen”) worden in de rol bepaald. Eerlijke grens voor vandaag: het niveau „wijzigen” verbiedt daadwerkelijk het opslaan van sectiegegevens op de server, maar de modus „alleen kijken” schakelen de panelen zelf nog niet in — geef een sectie niet aan iemand die de inhoud niet mag zien.

Gegevens van gasten en toestemmingen#

Twee eerlijke voorbehouden over „Mijn gegevens”: het scherm werkt met gegevens van het apparaat van de gast (wat in zijn browser staat), niet met de geschiedenis op de server, en verwijderen wist daar juist het apparaat. Als een gast vraagt om zijn bestellingen en contactgegevens uit uw database te verwijderen, doet u dat zelf — in het gedeelte Klanten.

Belangrijk onderscheid: de banner en documenten die de gast ziet, zijn van u, niet van ons. U bent als eigenaar van het bedrijf verantwoordelijk voor de inhoud; het platform biedt de bouwer, hosting van de pagina's en het toestemmingslogboek.

Export en verwijdering#

• Alles meenemen — Gegevens exporteren: één ZIP met instellingen, catalogus, bestellingen, klanten en beoordelingen. In het archief komen opzettelijk niet de PIN-codes van medewerkers, sleutels en tokens van integraties, wachtwoorden — het archief wordt vaak doorgestuurd naar de boekhouder of een onderaannemer. Foto's worden niet ingepakt, er blijven links staan; een klaar archief blijft 7 dagen bestaan.
• Account verwijderen — via een verzoek aan de ondersteuning na export: een zelfstandige knop in het paneel is er niet. De uitvoeringstermijn van het verzoek is 30 dagen vanaf de bevestiging ervan; na verwijdering is er niets meer om gegevens mee terug te halen, dus de export gebeurt vóór, niet na.
• Gegevens van één gast verwijderen — in het gedeelte Klanten.

Back-ups#

Een knop „account herstellen naar datum” is er niet in het paneel, en bewaartermijnen van interne kopieën publiceren we niet — dus maakt u uw eigen kopie zelf: vóór een bulkimport, het opschonen van de catalogus of een wijziging van de menustructuur maakt u een export. Dit is de betrouwbaarste terugdraaioptie die beschikbaar is.

Als u een datalek vermoedt#

In volgorde, van boven naar beneden:

1. Wijzig het wachtwoord van de eigenaar — /settings/access.
2. Schakel „Toegang ondersteuning” uit, als die aanstond, en bekijk het sessielogboek: wie en wanneer heeft ingelogd.
3. Verwijder apparaatcodes en QR-codes voor toegang tot het paneel die u nu niet nodig hebt (/client-codes).
4. Trek API-sleutels in op het tabblad „Toegang” en geef nieuwe uit waar ze echt worden gebruikt.
5. Wijzig de PIN-codes van kassiers en stel wachtwoorden opnieuw in van medewerkers die u verdenkt; gedeactiveer ontslagen medewerkers in /staff.
6. Schrijf naar de ondersteuning — Hoe u hulp krijgt. Voeg het tijdstip van het incident, het merk en het adres van het account, de vestiging en wat u hebt gezien toe. Dit verzoek gaat over UW account; kwetsbaarheden van het platform lopen via een ander kanaal — zie hieronder.

Meld een gevonden kwetsbaarheid in het platform zelf niet via de algemene ondersteuning, maar via een apart adres — security@cenaly.com (het adres ontvangt e-mails van elk merk; dezelfde security@-bussen op de domeinen van merken — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — worden aangesloten). In de e-mail: het adres van de pagina, de stappen om het te reproduceren en wat u hebt kunnen verkrijgen. Publiceer details alstublieft niet vóór een antwoord en exporteer geen gegevens van anderen om „de omvang te controleren”. Meer over het kanaal — Hoe u hulp krijgt.

Wat wij niet bewaren#

• Gegevens van betaalkaarten. Noch nummers, noch CVV: de kaart wordt verwerkt door de betaalprovider (bijvoorbeeld Stripe met PCI Level 1-certificering), bij ons komt alleen het resultaat van de betaling — zie Betaling en Stripe.
• Geheimen in de export. PIN-codes, sleutels, tokens en wachtwoorden komen niet in het archief.
• Biometrie. Een dergelijke gegevensklasse is in de omgeving verboden en wordt niet verzameld.

Wat in ontwikkeling is#

Een aparte opslagomgeving voor persoonsgegevens — versleuteling per gegevensklasse, een logboek van elke toegang daartoe, retentie per gebeurtenis — is in ontwikkeling. Termijnen en beloftes daarover geven we hier niet: wanneer die een volgende gegevensklasse dekt, verschijnt dat in de beschrijving van het betreffende gedeelte. Eveneens in ontwikkeling is het portaal voor verzoeken van betrokkenen (DSAR) — momenteel worden zulke verzoeken handmatig verwerkt, via export en de gedeelten „Klanten” en „Medewerkers”. Tweestapsverificatie op cenaly.ru en in de mobiele apps wordt ook voorbereid — termijnen beloven we niet.

Beperkingen#

• Tweestapsverificatie — alleen in het webaccount van de AWS-merken (cenaly.com, cenaly.com enz.): wordt ingeschakeld in „Instellingen → Toegang”, vraagt bij het inloggen met een wachtwoord om een code uit een authenticator-app. Mobiele apps en inloggen via Google of met een QR-code vragen voorlopig geen code, er zijn geen reservecodes, op cenaly.ru is de factor er niet. Bescherm overal de toegang met een lang wachtwoord en aparte logins per medewerker (één gedeeld wachtwoord voor iedereen is het slechtste wat u kunt doen), en houd tablets en schermen op apparaatcodes met PIN.
• De scheiding tussen clouds is strikt: een account op cenaly.ru en een account op cenaly.com zijn verschillende accounts, een gedeelde account hebben ze nooit.
• Op cenaly.ru is er geen partnerlogin, logboek van ondersteuningssessies, overdracht van een account naar een ander e-mailadres en cookiescanner.
• „Mijn gegevens” van de gast wist het apparaat, niet de servergeschiedenis van bestellingen.
• Toegangsniveaus „weergave” en „instelling” maken het scherm voorlopig niet tot een leesmodus (zie boven).
• Een logboek „wie van mijn medewerkers heeft wat geopend” is er niet in het paneel; logboeken worden bijgehouden voor logins van ondersteuning en partners.
• Gecertificeerde cryptobeveiligingsmiddelen en formele ИСПДн-grenzen declareren we niet: als uw bedrijf dit wettelijk nodig heeft, bespreek de opgave dan vóór de aansluiting.

Problemen oplossen#

Veelgestelde vragen#

In welk land staan mijn gegevens? Dat hangt van het merk af: cenaly.com en cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud in Rusland, Turkse merken — een kopie van de omgeving in eu-central-1 (Duitsland).

Kan ondersteuning zonder toestemming in mijn account? Nee. De schakelaar „Ondersteuningstoegang” moet aanstaan; de omvang kiest u, elke sessie komt in het logboek, en het intrekken van toestemming beëindigt zelfs een lopende sessie.

Ziet een partner mijn geld en personeelsgegevens? Nee. Abonnement en betalingen, gegevens van de eigenaar, rechten van medewerkers, gegevensexport, integraties, communicatie, relaties en documenten zijn in elke modus afgesloten — de server weigert.

Een medewerker is weg — wat moet u intrekken? Deactiveer of verwijder hem in /staff (dit haalt ook de toegang tot het paneel weg en trekt het telefoonnummer-doorverbinding in), wijzig de PIN-codes die hij kende en verwijder onnodige apparaatcodes.

Bewaren jullie de kaartnummers van onze gasten? Nee. De kaart wordt verwerkt door de betaalprovider; bij ons blijft alleen het resultaat van de transactie over.

Hoe antwoordt u een gast die eist dat zijn gegevens worden verwijderd? Zoek hem op in de sectie „Klanten” en verwijder de kaart; lokale gegevens op zijn eigen apparaat kan hij zelf wissen in de etalage via het scherm „Mijn gegevens”.

Hebben jullie een DPA en andere documenten om te controleren? De voorwaarden voor gegevensverwerking staan in het artikel Overeenkomst voor gegevensverwerking (DPA); vraag een ondertekend exemplaar en de overige documenten aan bij de ondersteuning.

Gerelateerde secties#

• Account en inloggen — wachtwoorden, apparaatcodes, ondersteuningstoegang
• Account- en vestigingsinstellingen — waar u wat instelt
• Medewerkers en diensten — rollen, bereik van vestigingen, PIN-codes
• Gegevensexport — alles meenemen en een reservekopie maken
• Cookies en toestemming — banner, toestemmingslogboek, cookiebeleid
• Juridische documenten — privacybeleid en voorwaarden
• Klanten — gegevens van een specifieke gast verwijderen
• Overeenkomst voor gegevensverwerking (DPA) — wat we verwerken, op welke grondslag en wie de subprocessors zijn
• Hoe u hulp krijgt — waar u een incident meldt; kwetsbaarheden — naar security@ van uw merk