Siguria dhe të dhënat
Kjo faqe është një udhëzues: ku ndodhen fizikisht të dhënat e biznesit tuaj, kush mund t'i shohë ato, si tërhiqet ky akses dhe çfarë të bëni nëse diçka shkon keq. Udhëzimet për hyrjen dhe fjalëkalimet — te Llogaria dhe hyrja.
Ku jetojnë të dhënat#
Reja dhe rajoni përcaktohen nga brandi përmes të cilit jeni regjistruar — ky nuk është një cilësim i llogarisë dhe nuk ndryshon në fluturim.
| Brandi | Reja | Rajoni | Çfarë do të thotë kjo |
|---|---|---|---|
| cenaly.com, cenaly.com | AWS | us-east-1 | Të dhënat e llogarisë, skedarët mediatikë dhe shpërndarja e vitrinës — në konturin AWS; shpërndarja e statikës bëhet përmes CDN në mbarë botën |
| cenaly.ru | Yandex Cloud | Rusia | Kontur i vetëm i plotë, përfshirë autorizimin e vet: llogaritë e konturit .ru nuk krijohen te ofruesi amerikan i hyrjes |
| Brandet turke | AWS | eu-central-1 | Kopje rajonale e konturit më afër tregut. ⚠️ Sinqerisht: eu-central-1 është Gjermania, jo vendosje brenda Turqisë |
Çfarë rrjedh nga kjo në praktikë:
- Llogaritë e dy kontureve nuk janë të lidhura. Llogaria në cenaly.ru është një llogari e veçantë me të dhënat e saj; "transferimi" i një llogarie nga një re në tjetrën nuk është i mundur, kalimi nënkupton një llogari të re dhe importim të dhënash.
- Disa funksione jetojnë vetëm në një re. Për shembull, skaneri i cookies funksionon në brandet AWS, ndërsa në cenaly.ru nisja e skanimit përgjigjet normalisht "nuk mbështetet" — ky nuk është defekt.
- Media e rëndë që lexohet rrallë (për shembull, regjistrimet e bisedave telefonike) ruhet në një arkiv të veçantë të ftohtë të brandit — më lirë dhe në të njëjtin kontur; aksesi në skedar mbetet i menjëhershëm.
- Skedarët e vitrinës (menuja, fotot, dokumentet publike) janë qëllimisht publikë: ata lexohen nga shfletuesi i mysafirit pa autorizim.
Kush ka akses#
| Kush | Çfarë shikon | Si të kufizohet ose të tërhiqet |
|---|---|---|
| Pronari i llogarisë | Gjithçka | Vetëm me transferimin e llogarisë (/settings/access) |
| Punonjësi me login | Seksionet e dhëna rolit të tij dhe njësitë në mbulimin e tij | Ndërtuesi i roleve në /staff, çaktivizimi ose fshirja e punonjësit |
| Punonjësi me PIN | Arkën brenda kompetencave të rolit të tij | Ndryshimi ose heqja e PIN në kartën e punonjësit |
| Pajisja me kod | Një faqe të vetme të synuar (monitor, ekran kuzhine) pa akses të plotë | Fshini kodin te "QR-kodet" → "Pajisjet" |
| Punonjësi i mbështetjes | Vetëm me pëlqimin e aktivizuar dhe në vëllimin e zgjedhur; çdo sesion — në regjistër | Çelësi në /settings/support-access; tërheqja shuan edhe sesionin në vazhdim |
| Partneri implementues | Vetëm me kërkesë të miratuar, kohë e kufizuar | Regjimi i firmës në të njëjtin seksion: "mos lejo" / "pyet çdo herë" / "lejo shikimin" |
| Agjenti i jashtëm i AI me çelës API | Atë që lejon çelësi i llogarisë | Tërheqja e çelësit në /settings/access |
Si funksionon aksesi i partnerit#
Partneri nuk hyn kurrë vetë. Ai dërgon një kërkesë me arsyen, regjimin dhe kohëzgjatjen, dhe e vendos vetëm pronari i llogarisë — jo një punonjës dhe jo mbështetja jonë. Rregullat që funksionojnë gjithmonë:
- regjimi i parazgjedhur — vetëm shikim; "shikim dhe ndryshim" jepet me një shenjë të veçantë në përgjigje;
- koha është e kufizuar (parazgjedhur një orë, maksimumi dy), njëkohësisht është i hapur një sesion;
- gjatë gjithë vizitës në ndërfaqe qëndron një pllakë vjollcë me emrin e firmës, emrin e personit, regjimin dhe numërimin mbrapsht;
- në çdo regjim janë të mbyllura: abonimi dhe pagesat, të dhënat e pronarit, të drejtat e punonjësve, eksportimi i të dhënave, integrimet, posta, telefonatat dhe telefonia, palët kontraktuale dhe dokumentet, programi i partneritetit — për më tepër refuzimin e jep serveri, jo vetëm zërat e fshehur të menusë;
- kërkesa pa përgjigje skadon pas një dite, dhe ju merrni një email për çdo hyrje;
- tërheqja e pëlqimit ndërpret sesionin në vazhdim;
- në cenaly.ru hyrja e partnerit nuk ekziston fare.
Më shumë rreth vetë programit — Programi i partneritetit.
Fjalëkalimet, kodet dhe sesionet#
| Çelësi i aksesit | Kërkesat | Ku tërhiqet |
|---|---|---|
| Fjalëkalimi i pronarit ose punonjësit | 8+ karaktere, shkronjë e madhe dhe e vogël, numër, simbol | /settings/access — ndryshim; /staff — rivendosje e fjalëkalimit për punonjësin |
| PIN i arkëtarit | 4–6 numra, unik në llogari, në server ruhet vetëm si hash i pakthyeshëm | Karta e punonjësit në /staff |
| Kodi i hyrjes së pajisjes | Lidhja /login?code=…, sipas nevojës e mbrojtur me PIN ose fjalëkalim |
Fshirja e kodit në /client-codes?tab=devices |
| Kodi QR i hyrjes në panel | Skeda "Hyrja në admin" — e dukshme për pronarin dhe rolin me të drejtën "Cilësimet" | Fshirja e kodit atje |
| Çelësi API për agjentët e AI | Shfaqet një herë gjatë krijimit | /settings/access |
| Llogaritë personale SIP | Listë private e çdo personi: të vetën e shikon vetëm ai | /settings/sip-accounts |
Fakte të dobishme:
- Dalja mbyll sesionin në të gjitha skedat e shfletuesit; nuk ka shenjë të veçantë "më mbaj mend".
- Largimi nga puna tërheq numrin telefonik shtesë të punonjësit menjëherë në të gjitha njësitë — i larguari nuk do të largohet me softfon që funksionon.
- Nivelet e aksesit në seksion ("shikim", "ndryshim", "cilësim") përcaktohen në rol. Kufiri i sinqertë për sot: niveli "ndryshim" vërtet ndalon regjistrimin e të dhënave të seksionit në server, ndërsa regjimi "vetëm shiko" ekranet e panelit nuk e aktivizojnë ende — mos i jepni seksionin atij që nuk duhet të shohë përmbajtjen e tij.
Të dhënat e mysafirëve dhe pëlqimet#
| Mekanizmi | Çfarë bën | Artikulli |
|---|---|---|
| Baneri i cookies | Katër kategori, bllokimi i skripteve të palëve të treta deri në pëlqim, regjistri i pëlqimeve me eksport CSV si provë, faqe e gatshme e politikës së cookies | Cookies dhe pëlqimi |
| Dokumentet ligjore | Ndërtuesi i politikës së privatësisë, kushteve, kthimit, dërgesës dhe pesë dokumenteve të tjera sipas paketave të vendeve; publikimi si faqe të sajtit | Dokumentet ligjore |
| Ekrani "Të dhënat e mia" në vitrinë | Mysafiri shikon çfarë ruhet për të në pajisjen e tij, e eksporton si skedar JSON dhe e fshin me një buton | — |
| Porta e moshës 18+ | Aktivizohet nga pronari dhe qëndron përpara gjithë përmbajtjes së vitrinës | Cookies dhe pëlqimi |
Dy sqarime të sinqerta për "Të dhënat e mia": ekrani punon me të dhënat e pajisjes së mysafirit (atë që ndodhet në shfletuesin e tij), jo me historikun në server, dhe fshirja atje pastron pikërisht pajisjen. Nëse mysafiri kërkon të fshihen porositë dhe kontaktet e tij nga baza juaj, këtë e bëni ju — në seksionin Klientët.
Një ndarje e rëndësishme: baneri dhe dokumentet që shikon mysafiri janë tuajat, jo tonat. Ju përgjigjeni për përmbajtjen e tyre si pronar biznesi; platforma ofron ndërtuesin, hostimin e faqeve dhe regjistrin e pëlqimeve.
Eksportimi dhe fshirja#
- Merr gjithçka — Eksportimi i të dhënave: një ZIP me cilësimet, katalogun, porositë, klientët dhe vlerësimet. Në arkiv nuk përfshihen qëllimisht PIN-kodet e punonjësve, çelësat dhe tokenat e integrimeve, fjalëkalimet — arkivi shpesh i dërgohet kontabilistit ose kontraktorit. Fotografitë nuk paketohen, mbeten lidhjet; arkivi i gatshëm ruan 7 ditë.
- Fshi llogarinë — përmes një kërkese në mbështetje pas eksportimit: buton i pavarur në panel nuk ka. Afati i ekzekutimit të kërkesës është 30 ditë nga momenti i konfirmimit të saj; pas fshirjes nuk do të ketë më me çfarë të merren të dhënat, prandaj eksportimi bëhet para, jo pas.
- Fshi të dhënat e një mysafiri — në seksionin Klientët.
Kopjet rezervë#
Butoni "rikthe llogarinë në një datë" në panel nuk ekziston, dhe afatet e ruajtjes së kopjeve të brendshme nuk i publikojmë — prandaj kopjen tuaj bëjeni vetë: përpara një importi masiv, pastrimit të katalogut ose ndryshimit të strukturës së menusë, mblidhni eksportin. Ky është kthimi më i sigurt nga ata që ofrohen.
Nëse dyshoni për një rrjedhje#
Me radhë, nga lart poshtë:
- Ndryshoni fjalëkalimin e pronarit —
/settings/access. - Fikni "Qasjen e mbështetjes", nëse ka qenë e aktivizuar, dhe shikoni regjistrin e sesioneve: kush dhe kur ka hyrë.
- Fshini kodet e pajisjeve dhe kodet QR të hyrjes në panel, që nuk nevojiten pikërisht tani (
/client-codes). - Anuloni çelësat API në skedën "Qasja" dhe lëshoni të reja aty ku përdoren vërtet.
- Ndryshoni PIN-kodet e arkëtarëve dhe rivendosni fjalëkalimet e punonjësve që dyshoni; të larguarit — çaktivizojini në
/staff. - Shkruani në mbështetje — Si të merrni ndihmë. Bashkëngjitni kohën e incidentit, brandin dhe adresën e llogarisë, njësinë dhe atë që keni parë. Kjo kërkesë është për llogarinë TUAJ; dobësitë e platformës shkojnë në një kanal tjetër — shihni më poshtë.
Për një dobësi të gjetur në vetë platformën njoftoni jo në mbështetjen e përgjithshme, por në një adresë të veçantë — security@cenaly.com (adresa pranon email nga çdo brand; të njëjtat kuti security@ në domenet e brandeve — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — po lidhen). Në email: adresa e faqes, hapat e riprodhimit dhe çfarë arritët të merrnit. Ju lutemi, mos publikoni detaje deri në përgjigje dhe mos eksportoni të dhëna të të tjerëve për të "kontrolluar përmasat". Më shumë rreth kanalit — Si të merrni ndihmë.
Çfarë nuk ruajmë#
- Të dhënat e kartave të pagesës. As numrat, as CVV: kartën e përpunon ofruesi i pagesave (për shembull, Stripe me certifikim PCI Level 1), tek ne vjen vetëm rezultati i pagesës — shihni Pagesa dhe Stripe.
- Sekretet në eksport. PIN-kodet, çelësat, tokenat dhe fjalëkalimet nuk përfshihen në arkiv.
- Biometrinë. Një klasë e tillë të dhënash është e ndaluar në kontur dhe nuk mblidhet.
Çfarë është në punë#
Një kontur i veçantë ruajtjeje për të dhënat personale — kriptimi sipas klasave të të dhënave, regjistri i çdo qasjeje ndaj tyre, mbajtja sipas ngjarjes — është në punë. Afate dhe premtime për të nuk japim këtu: kur ai të mbulojë një klasë tjetër të dhënash, kjo do të shfaqet në përshkrimin e seksionit përkatës. Po ashtu është në punë paneli i kërkesave të subjektit të të dhënave (DSAR) — tani kërkesa të tilla përpunohen manualisht, përmes eksportimit dhe seksioneve "Klientët" dhe "Punonjësit". Vërtetimi me dy faktorë në cenaly.ru dhe në aplikacionet mobile po përgatitet gjithashtu — afate nuk premtojmë.
Kufizimet#
- Vërtetimi me dy faktorë — vetëm në panelin web të brandeve AWS (cenaly.com, cenaly.com dhe të tjera): aktivizohet në "Cilësimet → Qasja", gjatë hyrjes me fjalëkalim kërkon një kod nga aplikacioni i vërtetimit. Aplikacionet mobile dhe hyrja përmes Google ose me kod QR nuk e kërkojnë kodin për momentin, kode rezervë nuk ka, në cenaly.ru faktori nuk ekziston. Kudo mbroni hyrjen me një fjalëkalim të gjatë dhe login-e të veçanta për punonjësit (fjalëkalimi i përbashkët për të gjithë është gjëja më e keqe që mund të bëni), ndërsa tabletat dhe ekranet mbani me kode pajisjesh me PIN.
- Ndarja e reve është e rreptë: llogaria cenaly.ru dhe llogaria cenaly.com janë llogari të ndryshme, llogari e përbashkët për to nuk ekziston.
- Në cenaly.ru nuk ka hyrje partneri, regjistër sesionesh të mbështetjes, transferim të llogarisë në një email tjetër dhe skaner cookies.
- "Të dhënat e mia" të mysafirit pastrojnë pajisjen, jo historikun e porosive në server.
- Nivelet e qasjes "shikim" dhe "cilësim" për momentin nuk e kthejnë ekranin në modalitet vetëm-leximi (shihni më sipër).
- Regjistri "cilin nga punonjësit e mi ka hapur çfarë" nuk ekziston në panel; regjistrat mbahen për hyrjet e mbështetjes dhe të partnerëve.
- Mjete të certifikuara të kriptombrojtjes dhe kufij formalë të ISPDn nuk deklarojmë: nëse biznesi juaj i kërkon këto sipas ligjit, diskutoni detyrën përpara lidhjes.
Zgjidhja e problemeve#
| Simptoma | Shkaku | Çfarë të bëni |
|---|---|---|
| Suporti kërkon akses, por nuk e gjej ku ta jap | Çelësi ndodhet në skedën e vet | Cilësimet → Aksesi i suportit (/settings/support-access): aktivizoni pëlqimin dhe zgjidhni shtrirjen |
| Partneri shkruan se nuk mund të hyjë | Kërkesa nuk është miratuar, ka skaduar (një ditë) ose modaliteti i firmës është vendosur në «mos lejo hyrje»; në cenaly.ru nuk ka fare hyrje | Kontrolloni modalitetin dhe historikun në të njëjtën skedë, kërkojini partnerit ta dërgojë kërkesën përsëri |
| Punonjësi sheh një seksion që nuk i nevojitet | Seksioni i është dhënë rolit të tij në tërësi | Hiqni seksionin në ndërtuesin e roleve /staff; niveli «vetëm shikim» nuk i përfshin ekranet për momentin |
| Skaneri i cookies nuk niset në cenaly.ru | Funksioni punon vetëm në markat AWS | Kjo është sjellje normale; plotësoni deklaratën e cookies me dorë — Cookies dhe pëlqimi |
| Vizitori kërkon të fshihen të dhënat e tij | Ekrani «Të dhënat e mia» pastron vetëm pajisjen e tij | Fshini kartën e tij në seksionin Klientët |
| Duhet të kthehet një ndryshim masiv i katalogut | Në panel nuk ka rikthim «sipas datës» | Ngarkoni katalogun nga eksporti juaj i bërë përpara ndryshimit |
Pyetje të shpeshta#
Në cilin vend ndodhen të dhënat e mia? Varet nga marka: cenaly.com dhe cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud në Rusi, markat turke — një kopje e konturit në eu-central-1 (Gjermani).
A mund të hyjë suporti në llogarinë time pa leje? Jo. Nevojitet çelësi i aktivizuar «Aksesi i suportit»; shtrirjen e zgjidhni ju, çdo sesion regjistrohet në journal, dhe tërheqja e pëlqimit ndërpret edhe një sesion në vazhdim.
A i sheh partneri paratë e mia dhe të dhënat e punonjësve? Jo. Abonimi dhe pagesat, të dhënat e pronarit, të drejtat e punonjësve, eksportimi i të dhënave, integrimet, komunikimi, palët kontraktuese dhe dokumentet janë të mbyllura në çdo modalitet — serveri refuzon.
Punonjësi u largua — çfarë të tërhiqet?
Çaktivizojeni ose fshijeni atë në /staff (kjo heq edhe hyrjen në panel dhe tërheq numrin e brendshëm telefonik), ndryshoni PIN-kodet që ai i dinte dhe fshini kodet e panevojshme të pajisjeve.
A ruani numrat e kartave të vizitorëve tanë? Jo. Kartën e përpunon ofruesi i pagesave; tek ne mbetet vetëm rezultati i operacionit.
Si t'i përgjigjem një vizitori që kërkon të fshihen të dhënat e tij? Gjeni atë në seksionin «Klientët» dhe fshini kartën; të dhënat lokale të pajisjes së tij ai mund t'i fshijë vetë në vitrinë përmes ekranit «Të dhënat e mia».
A keni DPA dhe dokumente të tjera për verifikim? Kushtet e përpunimit të të dhënave përshkruhen në artikullin Marrëveshja për përpunimin e të dhënave (DPA); një kopje të nënshkruar dhe dokumentet e tjera kërkojini në suport.
Seksione të lidhura#
- Llogaria dhe hyrja — fjalëkalimet, kodet e pajisjeve, aksesi i suportit
- Cilësimet e llogarisë dhe njësisë — ku konfigurohet çfarë
- Punonjësit dhe turnet — rolet, shtrirja e njësive, PIN-kodet
- Eksportimi i të dhënave — merrni gjithçka dhe bëni një kopje rezervë
- Cookies dhe pëlqimi — baneri, journali i pëlqimeve, politika e cookies
- Dokumentet ligjore — politika e privatësisë dhe kushtet
- Klientët — fshirja e të dhënave të një vizitori të caktuar
- Marrëveshja për përpunimin e të dhënave (DPA) — çfarë përpunojmë, mbi çfarë baze dhe kush janë nënprocesorët
- Si të merrni ndihmë — ku të shkruani për një incident; dobësitë — në
security@të markës suaj