C cenaly.com
Zacznij za darmo

Zaufanie

Bezpieczeństwo i dane

Gdzie fizycznie znajdują się dane Twojej firmy, kto może je zobaczyć i jak ten dostęp jest odbierany. Znajdziesz tu tylko to, co działa teraz — wraz z uczciwą listą tego, czego jeszcze nie ma.

Skontaktuj się z nami

Gdzie są przechowywane dane

Chmurę i region określa marka, przez którą się zarejestrowano. To nie jest ustawienie konta i nie zmienia się w trakcie.

Marka

cenaly.com, meni.ge

Chmura

AWS

Region

USA (us-east-1)

Dane konta, pliki i wyświetlanie witryny; statyka strony — przez CDN na całym świecie.

Marka

cenaly.ru

Chmura

Yandex Cloud

Region

Rosja

Własny kontur w całości, wraz z własną autoryzacją: konta nie są zakładane u amerykańskiego dostawcy logowania.

Marka

Tureckie marki

Chmura

AWS

Region

Niemcy (eu-central-1)

Regionalna kopia środowiska bliżej rynku. Szczerze: to UE, a nie lokalizacja w Turcji.

  • Konta w różnych konturach nie są powiązane: konto w cenaly.ru i konto w cenaly.com to różne konta, a przeniesienie z jednej chmury do drugiej oznacza nowe konto i import danych.
  • Część funkcji działa tylko w jednej Chmurze — jest to oznaczone w pomocy dla każdej sekcji.
  • Pliki witryny (menu, zdjęcia, dokumenty publiczne) są publiczne celowo: otwiera je przeglądarka gościa bez logowania.

Ochrona podczas przesyłania i przechowywania

Tylko HTTPS

Strona, konto, witryna i API działają przez HTTPS; adresy z http są przekierowywane na https.

Szyfrowanie magazynu danych

Zasobniki z danymi kont są zamknięte dla publicznego dostępu i szyfrowane po stronie magazynu (AES-256).

PIN-y — tylko hash

PIN kasjera jest przechowywany na serwerze wyłącznie w postaci nieodwracalnego hasha; hasła weryfikuje usługa logowania, nie ma ich w danych konta.

Numerów kart nie przechowujemy

Kartę przetwarza dostawca płatności, do nas trafia tylko wynik operacji.

Logowanie dwuetapowe

Kod z aplikacji uwierzytelniającej przy logowaniu do panelu internetowego — włącza się w „Ustawienia → Dostęp”.

Kto ma dostęp

Domyślnie — tylko Ty. Każdy kolejny poziom dostępu przyznajesz i odbierasz samodzielnie.

Właściciel

Widzi wszystko; konto jest przekazywane innemu właścicielowi wyłącznie wyraźnym działaniem.

Pracownicy według ról

Rola określa sekcje i placówki widoczne dla pracownika; zwolnienie odbiera dostęp do konta i unieważnia telefoniczny numer wewnętrzny.

Urządzenia po kodzie

Ekran kuchenny lub monitor wchodzą kodem na jednej stronie, bez pełnego dostępu; kod usuwa się jednym kliknięciem.

Wsparcie — za Twoją zgodą

Tylko przy włączonym przełączniku „Dostęp wsparcia” i w wybranym zakresie; każda sesja — w dzienniku, cofnięcie kończy trwającą sesję.

Partner wdrożeniowy — na życzenie

Wyłącznie na zatwierdzoną przez Państwa prośbę, na ograniczony czas i domyślnie tylko podgląd; płatności, uprawnienia pracowników i eksport są zablokowane w każdym trybie.

Agenci AI z kluczem API

Klucz jest pokazywany jednorazowo przy tworzeniu i można go odwołać w ustawieniach dostępu.

Twoje dane pod Twoją kontrolą

Eksport całego konta

Jedno archiwum z ustawieniami, katalogiem, zamówieniami, klientami i opiniami. Kody PIN, klucze i hasła celowo nie trafiają do archiwum.

Historia zmian beta

W edytorach kluczowych sekcji widać, kto i kiedy zmienił rekord, co dokładnie się zmieniło, i można przywrócić poprzednią wersję.

Usunięcie konta

Na wniosek do wsparcia po eksporcie; wniosek jest realizowany w ciągu 30 dni od potwierdzenia.

Dane gości

Baner cookie z dziennikiem zgód, kreator dokumentów prawnych i ekran „Moje dane” w witrynie — dla Twojej strony i menu.

Czego jeszcze nie ma

Mówimy wprost, abyś mógł zdecydować, czy to rozwiązanie pasuje do Twojej firmy.

  • Nie posiadamy certyfikatów bezpieczeństwa (SOC 2, ISO 27001 i podobnych) i ich nie deklarujemy.
  • Przycisku „przywróć konto na datę” nie ma w panelu, terminów kopii wewnętrznych nie publikujemy — przed masowymi zmianami wykonaj eksport.
  • Weryfikacja dwuetapowa jest dostępna tylko w panelu internetowym; aplikacje mobilne i logowanie przez Google na razie o nią nie pytają.
  • W koncie nie ma dziennika „który z pracowników co otwierał”; dzienniki są prowadzone dla logowań wsparcia i partnerów.
  • Nie ma panelu wniosków osób, których dane dotyczą (DSAR) — takie wnioski są obsługiwane ręcznie, przez eksport oraz sekcje „Klienci” i „Pracownicy”.
  • Nie deklarujemy certyfikowanych środków kryptograficznych ani granic ISPDn: jeśli wymaga tego Twoja firma zgodnie z prawem, omów zadanie przed podłączeniem.

Dokumenty

Zgłoś problem

Podatność w platformie

Pisz na osobny adres — nie na ogólną pomoc techniczną. Dołącz adres strony i kroki do odtworzenia; prosimy nie publikować szczegółów przed odpowiedzią i nie eksportować cudzych danych.

security@cenaly.com

Nielegalne treści w witrynie klienta

Zgłoszenie dotyczące strony lub menu udostępnionych na platformie.

Zgłoś naruszenie →

Podejrzenie wycieku na Twoim koncie

Zmień hasło, cofnij dostęp wsparcia, kody urządzeń i klucze API, a następnie napisz do wsparcia.

Instrukcja krok po kroku → support@cenaly.com

Masz pytania dotyczące danych?

Proszę opowiedzieć o wymaganiach swojej firmy — odpowiemy, co z tego platforma obsługuje już teraz.

Skontaktuj się z nami

Wsparcie: support@cenaly.com