C cenaly.com
Începe gratuit

Încredere

Securitate și date

Unde sunt stocate fizic datele afacerii dumneavoastră, cine le poate vedea și cum se revocă acest acces. Aici găsiți doar ceea ce funcționează în prezent — inclusiv o listă onestă a ceea ce încă nu există.

Contactați-ne

Unde sunt stocate datele

Cloud-ul și regiunea sunt determinate de brandul prin care v-ați înregistrat. Aceasta nu este o setare a contului și nu se poate schimba din mers.

Brand

cenaly.com, meni.ge

Cloud

AWS

Regiune

SUA (us-east-1)

Datele contului, fișierele și distribuirea vitrinei; elementele statice ale site-ului — prin CDN în întreaga lume.

Brand

cenaly.ru

Cloud

Yandex Cloud

Regiune

Rusia

Un perimetru propriu complet, inclusiv autentificarea proprie: conturile nu se creează la un furnizor american de autentificare.

Brand

Branduri turcești

Cloud

AWS

Regiune

Germania (eu-central-1)

Copie regională a infrastructurii, mai aproape de piață. Sincer: este UE, nu găzduire în Turcia.

  • Conturile din medii diferite nu sunt conectate: contul de pe cenaly.ru și cel de pe cenaly.com sunt conturi diferite, iar transferul dintr-un cloud în altul înseamnă un cont nou și import de date.
  • Unele funcționalități sunt disponibile doar într-un singur Cloud — acest lucru este indicat în ajutorul pentru fiecare secțiune.
  • Fișierele vitrinei (meniu, fotografii, documente publice) sunt publice în mod intenționat: browserul clientului le deschide fără autentificare.

Protecție în timpul transmiterii și stocării

Doar HTTPS

Site-ul, contul, vitrina și API funcționează prin HTTPS; adresele cu http sunt redirecționate către https.

Criptarea stocării

Bucket-urile cu datele conturilor sunt închise accesului public și sunt criptate la nivelul stocării (AES-256).

Coduri PIN — doar hash

PIN-ul casierului este stocat pe server doar sub formă de hash ireversibil; parolele sunt verificate de serviciul de autentificare, iar în datele contului acestea nu există.

Nu stocăm numerele cardurilor

Cardul este procesat de furnizorul de plăți, la noi ajunge doar rezultatul operațiunii.

Autentificare în doi factori

Cod din aplicația de autentificare la conectarea în cabinetul web — se activează în „Setări → Acces”.

Cine are acces

Implicit — doar dumneavoastră. Fiecare nivel de acces următor îl acordați dumneavoastră și tot dumneavoastră îl revocați.

Proprietar

Vede totul; contul este transferat altui proprietar doar printr-o acțiune explicită.

Angajați pe roluri

Rolul stabilește secțiunile și punctele de lucru pe care le vede angajatul; concedierea elimină accesul la cont și retrage postul telefonic suplimentar.

Dispozitive prin cod

Un ecran de bucătărie sau un monitor se adaugă cu un cod pe o singură pagină, fără acces complet; codul se șterge cu un singur clic.

Asistență — doar cu acordul dumneavoastră

Doar când comutatorul „Acces pentru asistență” este activat și în volumul selectat; fiecare sesiune este înregistrată în jurnal, iar retragerea oprește sesiunea în curs.

Partener implementator — la cerere

Numai la cererea aprobată de dumneavoastră, pentru o perioadă limitată și implicit doar vizualizare; plățile, drepturile angajaților și exportul sunt blocate în orice mod.

Agenți IA prin cheie API

Cheia este afișată o singură dată la creare și se revocă în setările de acces.

Datele dumneavoastră, sub controlul dumneavoastră

Exportul întregului cont

O singură arhivă cu setări, catalog, comenzi, clienți și recenzii. Codurile PIN, cheile și parolele nu intră în arhivă în mod intenționat.

Istoricul modificărilor beta

În editoarele secțiunilor cheie se vede cine și când a modificat înregistrarea, ce anume s-a schimbat și se poate reveni la o versiune anterioară.

Ștergerea contului

La cerere către asistență după export; cererea este executată în termen de 30 de zile de la confirmare.

Datele oaspeților

Bannerul cookie cu jurnalul consimțămintelor, constructorul de documente juridice și ecranul „Datele mele” din vitrină — pentru site-ul și meniul dumneavoastră.

Ce încă nu există

Vorbim direct, ca să puteți decide dacă este potrivit pentru afacerea dumneavoastră.

  • Nu avem certificări de securitate (SOC 2, ISO 27001 și similare) și nu le declarăm.
  • Butonul „restaurează contul la o dată” nu există în cont, iar termenele copiilor interne nu le publicăm — înainte de modificări în masă, faceți un export.
  • Autentificarea în doi factori este disponibilă doar în cabinetul web; aplicațiile mobile și autentificarea prin Google nu o solicită deocamdată.
  • Nu există un jurnal „care angajat a deschis ce” în cont; jurnalele se țin pentru autentificările suportului și ale partenerilor.
  • Nu există un cont pentru cererile persoanelor vizate (DSAR) — astfel de cereri sunt procesate manual, prin export și prin secțiunile „Clienți” și „Angajați”.
  • Nu declarăm mijloace certificate de criptoprotecție și limite ale ISPDn: dacă afacerea dumneavoastră are nevoie de acestea conform legii, discutați sarcina înainte de conectare.

Documente

Raportați o problemă

Vulnerabilitate în platformă

Scrieți la o adresă separată — nu la asistența generală. Atașați adresa paginii și pașii de reproducere; vă rugăm să nu publicați detalii înainte de răspuns și să nu descărcați datele altora.

security@cenaly.com

Conținut ilegal pe site-ul clientului

Raport privind o pagină sau un meniu găzduite pe platformă.

Depuneți o reclamație →

Suspiciune de scurgere de date în contul dumneavoastră

Schimbați parola, revocați accesul asistenței, codurile dispozitivelor și cheile API, apoi scrieți la asistență.

Instrucțiuni pas cu pas → support@cenaly.com

Aveți întrebări despre date?

Spuneți-ne care sunt cerințele afacerii dumneavoastră — vă răspundem ce acoperă deja platforma dintre acestea.

Contactați-ne

Asistență: support@cenaly.com