C cenaly.com
Započni besplatno

Poverenje

Bezbednost i podaci

Gde fizički leže podaci vašeg poslovanja, ko može da ih vidi i kako se taj pristup opoziva. Ovde je samo ono što radi sada — uključujući iskrenu listu onoga što još ne postoji.

Kontaktirajte nas

Gde se čuvaju podaci

Oblak i region određuje brend preko kojeg ste se registrovali. To nije podešavanje naloga i ne menja se u hodu.

Brend

cenaly.com, meni.ge

Oblak

AWS

Region

SAD (us-east-1)

Podaci naloga, fajlovi i prikaz izloga; statika sajta — preko CDN-a širom sveta.

Brend

cenaly.ru

Oblak

Yandex Cloud

Region

Rusija

Sopstveni kontur u celini, uključujući sopstvenu autorizaciju: nalozi se ne otvaraju kod američkog provajdera za prijavu.

Brend

Turski brendovi

Oblak

AWS

Region

Nemačka (eu-central-1)

Regionalna kopija okruženja bliža tržištu. Iskreno: to je EU, a ne hosting u Turskoj.

  • Nalozi različitih okruženja nisu povezani: nalog na cenaly.ru i na cenaly.com su različiti nalozi, a prenos iz jednog oblaka u drugi znači novi nalog i uvoz podataka.
  • Deo mogućnosti radi samo u jednom oblaku — to je naznačeno u pomoći za svaku sekciju.
  • Fajlovi izloga (meni, fotografije, javni dokumenti) su namerno javni: otvara ih pregledač gosta bez prijave.

Zaštita pri prenosu i čuvanju

Samo HTTPS

Sajt, nalog, izlog i API rade preko HTTPS-a; adrese sa http se preusmeravaju na https.

Šifrovanje skladišta

Kante sa podacima naloga su zatvorene za javni pristup i šifruju se na strani skladišta (AES-256).

PIN kodovi — samo heš

PIN kase se na serveru čuva samo kao nepovratni heš; lozinke proverava servis za prijavu, u podacima naloga ih nema.

Brojeve kartica ne čuvamo

Karticu obrađuje platni provajder, a do nas stiže samo rezultat transakcije.

Dvofaktorski pristup

Kod iz aplikacije za autentifikaciju pri prijavi u veb-kabinet — podešava se u „Podešavanja → Pristup“.

Ko ima pristup

Podrazumevano — samo vi. Svaki sledeći nivo pristupa dodeljujete vi i vi ga oduzimate.

Vlasnik

Vidi sve; nalog se prenosi na drugog vlasnika samo izričitom radnjom.

Zaposleni po ulogama

Uloga određuje odeljke i lokacije koje zaposleni vidi; otkaz ukida pristup nalogu i opoziva telefonski dodatak.

Uređaji po kodu

Kuhinjski ekran ili monitor se kodom dodaju na jednu stranicu, bez punog pristupa; kod se briše jednim klikom.

Podrška — uz vašu saglasnost

Samo kada je uključen prekidač „Pristup podrške“ i u izabranom obimu; svaka sesija se beleži u dnevniku, a opoziv prekida sesiju koja je u toku.

Partner za implementaciju — na zahtev

Samo na zahtev koji vi odobrite, na ograničeno vreme i podrazumevano samo pregled; plaćanja, prava zaposlenih i izvoz su zatvoreni u svakom režimu.

AI agenti preko API ključa

Ključ se prikazuje samo jednom pri kreiranju i opoziva se u podešavanjima pristupa.

Vaši podaci pod vašom kontrolom

Izvoz celog naloga

Jedan arhiv sa podešavanjima, katalogom, porudžbinama, klijentima i recenzijama. PIN kodovi, ključevi i lozinke namerno ne ulaze u arhiv.

Istorija izmena beta

U editorima ključnih sekcija vidi se ko je i kada izmenio zapis, šta je tačno promenjeno, i može da se vrati prethodna verzija.

Brisanje naloga

Na zahtev korisničkoj podršci nakon izvoza; zahtev se izvršava u roku od 30 dana od potvrde.

Podaci gostiju

Cookie baner sa dnevnikom saglasnosti, alat za izradu pravnih dokumenata i ekran „Moji podaci“ na izlogu — za vaš sajt i meni.

Šta još ne postoji

Govorimo otvoreno kako biste mogli da procenite da li to odgovara vašem poslovanju.

  • Sertifikate bezbednosti (SOC 2, ISO 27001 i slične) nemamo i ne tvrdimo da ih posedujemo.
  • Dugmeta „vrati nalog na datum” u nalogu nema, rokove za interne kopije ne objavljujemo — pre masovnih izmena uradite izvoz.
  • Dvofaktorska prijava postoji samo u veb-kabinetu; mobilne aplikacije i prijava preko Google-a je za sada ne zahtevaju.
  • U nalogu ne postoji dnevnik „ko je od zaposlenih šta otvarao“; dnevnici se vode po prijavama podrške i partnera.
  • Nalog za zahteve subjekata podataka (DSAR) ne postoji — takvi zahtevi se obrađuju ručno, preko izvoza i odeljaka „Klijenti“ i „Zaposleni“.
  • Ne deklarišemo sertifikovana sredstva kriptozaštite ni granice ISPDn: ako to vašem poslovanju zahteva zakon, razgovarajte o zadatku pre povezivanja.

Dokumenti

Prijavite problem

Ranjivost na platformi

Pišite na posebnu adresu — ne na opštu podršku. Priložite adresu stranice i korake za reprodukciju; molimo vas, ne objavljujte detalje pre odgovora i ne preuzimajte tuđe podatke.

security@cenaly.com

Nezakonit sadržaj na sajtu klijenta

Prijava stranice ili menija objavljenih na platformi.

Prijavi problem →

Sumnja na curenje podataka na vašem nalogu

Promenite lozinku, opozovite pristup podrške, kodove uređaja i API ključeve, a zatim pišite podršci.

Uputstvo korak po korak → support@cenaly.com

Imate još pitanja o podacima?

Recite nam o zahtevima vašeg poslovanja — odgovorićemo šta od toga platforma pokriva već sada.

Kontaktirajte nas

Podrška: support@cenaly.com