Bezbednost i podaci

Ova stranica je priručnik: gde se fizički nalaze podaci vašeg poslovanja, ko može da ih vidi, čime se taj pristup opoziva i šta činiti ako nešto pođe naopako. Uputstva za prijavu i lozinke nalaze se u Nalog i prijava.

Gde se nalaze podaci#

Oblak i region određuje brend preko kojeg ste se registrovali — to nije podešavanje naloga i ne menja se u hodu.

Šta iz toga sledi u praksi:

• Nalozi dva okruženja nisu povezani. Nalog na cenaly.ru je zaseban nalog sa svojim podacima; „prevođenje“ naloga iz jednog oblaka u drugi nije moguće, preseljenje znači novi nalog i uvoz podataka.
• Deo mogućnosti postoji samo u jednom oblaku. Na primer, skener kolačića radi na AWS brendovima, a na cenaly.ru pokretanje skeniranja standardno odgovara „nije podržano“ — to nije kvar.
• Retko čitani teški mediji (na primer, snimci telefonskih razgovora) čuvaju se u zasebnoj hladnoj arhivi brenda — jeftinije i u istom okruženju; pristup fajlu ostaje trenutan.
• Fajlovi izloga (meni, fotografije, javni dokumenti) namerno su javni: čita ih pregledač gosta bez autorizacije.

Ko ima pristup#

Kako funkcioniše partnerski pristup#

Partner nikada ne ulazi sam. On šalje zahtev sa razlogom, režimom i trajanjem, a rešava ga samo vlasnik naloga — ne zaposleni i ne naša podrška. Pravila koja važe uvek:

• podrazumevani režim je samo pregled; „pregled i izmena“ daje se posebnom kvačicom pri odgovoru;
• vreme je ograničeno (podrazumevano jedan sat, najviše dva), istovremeno je otvorena jedna sesija;
• sve vreme posete u interfejsu visi ljubičasta traka sa nazivom firme, imenom osobe, režimom i odbrojavanjem;
• u svakom režimu zatvoreni su: pretplata i plaćanja, podaci vlasnika, prava zaposlenih, izvoz podataka, integracije, pošta, pozivi i telefonija, kontragenti i dokumenti, partnerski program — pri čemu odbijanje daje server, a ne samo sakrivene stavke menija;
• zahtev bez odgovora ističe nakon jednog dana, i dobijate pismo o svakom ulazu;
• opoziv saglasnosti prekida sesiju koja je u toku;
• na cenaly.ru partnerskog ulaza nema uopšte.

Više o samom programu — Partnerski program.

Lozinke, kodovi i sesije#

Korisne činjenice:

• Odjava zatvara sesiju u svim karticama pregledača; posebne kvačice „zapamti me“ nema.
• Otpuštanje opoziva telefonski dodatak zaposlenog odmah na svim lokacijama — otpušteni neće otići sa aktivnim softfonom.
• Nivoi pristupa sekciji („pregled“, „izmena“, „podešavanje“) zadaju se u roli. Iskrena granica za danas: nivo „izmena“ zaista zabranjuje upis podataka sekcije na serveru, a režim „samo gledanje“ sami ekrani panela još ne uključuju — ne dodeljujte sekciju onome ko ne sme da vidi njen sadržaj.

Podaci gostiju i saglasnosti#

Dve iskrene napomene o „Mojim podacima“: ekran radi sa podacima gostovog uređaja (ono što leži u njegovom pregledaču), a ne sa istorijom na serveru, i brisanje tamo čisti upravo uređaj. Ako gost zatraži da se njegove porudžbine i kontakti izbrišu iz vaše baze, to radite vi — u odeljku Klijenti.

Važna podela: baner i dokumenti koje vidi gost su vaši, a ne naši. Vi odgovarate za njihov sadržaj kao vlasnik poslovanja; platforma daje konstruktor, hosting stranica i dnevnik saglasnosti.

Izvoz i brisanje#

• Preuzmi sve — Izvoz podataka: jedan ZIP sa podešavanjima, katalogom, porudžbinama, klijentima i recenzijama. U arhivu namerno ne ulaze PIN kodovi zaposlenih, ključevi i tokeni integracija, lozinke — arhiva se često prosleđuje knjigovođi ili izvođaču. Fotografije se ne pakuju, ostaju linkovi; gotova arhiva živi 7 dana.
• Brisanje naloga — putem obaveštenja podršci nakon izvoza: samostalnog dugmeta u panelu nema. Rok za izvršenje zahteva je 30 dana od trenutka njegove potvrde; nakon brisanja podatke neće biti čime preuzeti, zato se izvoz radi pre, a ne posle.
• Brisanje podataka jednog gosta — u odeljku Klijenti.

Rezervne kopije#

Dugmeta „vrati nalog na datum“ u panelu nema, a rokove čuvanja internih kopija ne objavljujemo — zato svoju kopiju pravite sami: pre masovnog uvoza, čišćenja kataloga ili promene strukture menija napravite izvoz. To je najpouzdaniji povratak među dostupnim.

Ako sumnjate na curenje#

Po redu, odozgo nadole:

1. Promenite lozinku vlasnika — /settings/access.
2. Isključite „Pristup podrške“, ako je bio uključen, i pogledajte dnevnik sesija: ko je i kada ulazio.
3. Izbrišite kodove uređaja i QR kodove za prijavu u panel koji nisu potrebni upravo sada (/client-codes).
4. Opozovite API ključeve na kartici „Pristup“ i izdajte nove tamo gde se zaista koriste.
5. Promenite PIN kodove kasa i resetujte lozinke zaposlenima koje sumnjate; otpuštene — deaktivirajte u /staff.
6. Pišite podršci — Kako dobiti pomoć. Priložite vreme incidenta, brend i adresu naloga, lokaciju i ono što ste videli. To je obaveštenje o VAŠEM nalogu; ranjivosti platforme idu drugim kanalom — vidite ispod.

O pronađenoj ranjivosti u samoj platformi obaveštavajte ne opštu podršku, već posebnu adresu — security@cenaly.com (adresa prima pisma iz svakog brenda; isti takvi sandučići security@ na domenima brendova — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — se povezuju). U pismu: adresa stranice, koraci za reprodukciju i šta je uspelo da se dobije. Molimo vas, ne objavljujte detalje do odgovora i ne preuzimajte tuđe podatke da biste „proverili razmere“. Više o kanalu — Kako dobiti pomoć.

Šta ne čuvamo#

• Podatke platnih kartica. Ni brojeve, ni CVV: karticu obrađuje platni provajder (na primer, Stripe sa PCI Level 1 sertifikacijom), do nas stiže samo rezultat plaćanja — vidite Plaćanje i Stripe.
• Tajne u izvozu. PIN kodovi, ključevi, tokeni i lozinke ne ulaze u arhivu.
• Biometriju. Takva klasa podataka je u konturi zabranjena i ne prikuplja se.

Šta je u radu#

Odvojena kontura čuvanja ličnih podataka — šifrovanje po klasama podataka, dnevnik svakog pristupa njima, retencija po događaju — je u radu. Rokove i obećanja o tome ovde ne dajemo: kada zatvori sledeću klasu podataka, to će se pojaviti u opisu odgovarajućeg odeljka. Isto tako je u radu kabinet za zahteve subjekta podataka (DSAR) — trenutno se takvi zahtevi obrađuju ručno, putem izvoza i odeljaka „Klijenti“ i „Zaposleni“. Dvofaktorska prijava na cenaly.ru i u mobilnim aplikacijama se takođe priprema — rokove ne obećavamo.

Ograničenja#

• Dvofaktorska prijava — samo u veb kabinetu AWS brendova (cenaly.com, cenaly.com i dr.): uključuje se u „Podešavanja → Pristup“, pri prijavi lozinkom traži kod iz aplikacije za autentifikaciju. Mobilne aplikacije i prijava preko Google ili putem QR koda kod još ne traže, rezervnih kodova nema, na cenaly.ru faktora nema. Svuda štitite prijavu dugom lozinkom i odvojenim loginima zaposlenih (zajednička lozinka za sve — najgore što se može uraditi), a tablete i ekrane držite na kodovima uređaja sa PIN-om.
• Razdvajanje oblaka je strogo: nalog cenaly.ru i nalog cenaly.com — različiti nalozi, zajednički nalog kod njih ne postoji.
• Na cenaly.ru nema partnerske prijave, dnevnika sesija podrške, prenosa naloga na drugi e-mail i skenera kolačića.
• „Moji podaci“ gosta čisti uređaj, a ne serversku istoriju porudžbina.
• Nivoi pristupa „pregled“ i „podešavanje“ još ne pretvaraju ekran u režim čitanja (vidite gore).
• Dnevnika „ko je od mojih zaposlenih šta otvarao“ u panelu nema; dnevnici se vode po prijavama podrške i partnera.
• Sertifikovana sredstva kriptozaštite i formalne granice ISPDn ne deklarišemo: ako vašem poslovanju to zahteva zakon, razgovarajte o zadatku pre povezivanja.

Rešavanje problema#

Česta pitanja#

U kojoj zemlji se nalaze moji podaci? Zavisi od brenda: cenaly.com i cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud u Rusiji, turski brendovi — kopija kontura u eu-central-1 (Nemačka).

Može li podrška da uđe u moj nalog bez dozvole? Ne. Potreban je uključen prekidač „Pristup podrške“; obim birate vi, svaka sesija dospeva u dnevnik, a povlačenje saglasnosti prekida čak i sesiju koja je u toku.

Vidi li partner moj novac i podatke zaposlenih? Ne. Pretplata i plaćanja, podaci vlasnika, prava zaposlenih, izvoz podataka, integracije, komunikacija, kontrahenti i dokumenti zatvoreni su u svakom režimu — server odbija.

Zaposleni je otišao — šta opozvati? Deaktivirajte ga ili obrišite u /staff (to istovremeno ukida prijavu u panel i opoziva telefonski dodatak), promenite PIN kodove koje je znao i obrišite nepotrebne kodove uređaja.

Čuvate li brojeve kartica naših gostiju? Ne. Karticu obrađuje platni provajder; kod nas ostaje samo rezultat operacije.

Kako odgovoriti gostu koji zahteva brisanje svojih podataka? Nađite ga u odeljku „Klijenti“ i obrišite karticu; lokalne podatke sa svog uređaja može sam da izbriše na izlogu preko ekrana „Moji podaci“.

Imate li DPA i druge dokumente za proveru? Uslovi obrade podataka opisani su u članku Sporazum o obradi podataka (DPA); potpisan primerak i ostale dokumente zatražite u podršci.

Povezani odeljci#

• Nalog i prijava — lozinke, kodovi uređaja, pristup podrške
• Podešavanja naloga i lokacija — gde se šta podešava
• Zaposleni i smene — role, obuhvat lokacija, PIN kodovi
• Izvoz podataka — preuzmite sve i napravite rezervnu kopiju
• Kolačići i saglasnost — baner, dnevnik saglasnosti, politika kolačića
• Pravni dokumenti — politika privatnosti i uslovi
• Klijenti — brisanje podataka konkretnog gosta
• Sporazum o obradi podataka (DPA) — šta obrađujemo, na kom osnovu i ko su subprocesori
• Kako dobiti pomoć — gde pisati o incidentu; ranjivosti — na security@ vašeg brenda