C cenaly.com
Почати безкоштовно

Довіра

Безпека та дані

Де фізично зберігаються дані вашого бізнесу, хто може їх бачити й як цей доступ відкликається. Тут лише те, що працює зараз, — зокрема чесний перелік того, чого поки немає.

Зв'язатися з нами

Де зберігаються дані

Хмару та регіон визначає бренд, через який ви зареєструвалися. Це не налаштування облікового запису і на ходу не змінюється.

Бренд

cenaly.com, meni.ge

Хмара

AWS

Регіон

США (us-east-1)

Дані облікового запису, файли та роздача вітрини; статика сайту — через CDN по всьому світу.

Бренд

cenaly.ru

Хмара

Yandex Cloud

Регіон

Росія

Власний контур повністю, включно з власною авторизацією: облікові записи не заводяться в американського провайдера входу.

Бренд

Турецькі бренди

Хмара

AWS

Регіон

Німеччина (eu-central-1)

Регіональна копія контуру ближче до ринку. Чесно: це ЄС, а не розміщення в Туреччині.

  • Облікові записи різних контурів не пов'язані: обліковий запис на cenaly.ru і на cenaly.com — різні облікові записи, перенесення з однієї хмари в іншу — це новий обліковий запис та імпорт даних.
  • Деякі можливості працюють лише в одній хмарі — це зазначено в довідці з кожного розділу.
  • Файли вітрини (меню, фото, публічні документи) публічні навмисно: їх відкриває браузер гостя без входу.

Захист під час передавання та зберігання

Лише HTTPS

Сайт, обліковий запис, вітрина та API працюють через HTTPS; адреси з http перенаправляються на https.

Шифрування сховища

Бакети з даними облікових записів закриті від публічного доступу та шифруються на боці сховища (AES-256).

PIN-коди — лише хеш

PIN касира зберігається на сервері лише у вигляді необоротного хешу; паролі перевіряє сервіс входу, у даних облікового запису їх немає.

Номери карток ми не зберігаємо

Картку обробляє платіжний провайдер, до нас надходить лише результат операції.

Двофакторний вхід

Код із застосунку-автентифікатора під час входу до вебкабінету — вмикається в «Налаштування → Доступ».

Хто має доступ

За замовчуванням — лише ви. Кожен наступний рівень доступу надаєте ви і ви ж його відкликаєте.

Власник

Бачить усе; обліковий запис передається іншому власнику лише явною дією.

Співробітники за ролями

Роль визначає розділи й точки, які бачить співробітник; звільнення скасовує вхід до облікового запису та відкликає телефонний додатковий номер.

Пристрої за кодом

Кухонний екран або монітор входять кодом на одну сторінку, без повного доступу; код видаляється одним кліком.

Підтримка — з вашої згоди

Лише коли ввімкнено перемикач «Доступ підтримки» і в обраному обсязі; кожна сесія — у журналі, відкликання завершує поточну сесію.

Партнер-впроваджувач — на запит

Лише на схвалений вами запит, на обмежений час і за замовчуванням лише перегляд; платежі, права співробітників і вивантаження закриті в будь-якому режимі.

ШІ-агенти за API-ключем

Ключ показується один раз під час створення та відкликається в налаштуваннях доступу.

Ваші дані під вашим контролем

Експорт усього облікового запису

Один архів із налаштуваннями, каталогом, замовленнями, клієнтами та відгуками. PIN-коди, ключі й паролі до архіву навмисно не потрапляють.

Історія змін бета

У редакторах ключових розділів видно, хто і коли змінив запис, що саме змінилося, і можна відкотити версію.

Видалення облікового запису

За запитом до підтримки після експорту; запит виконується протягом 30 днів з підтвердження.

Дані гостей

Cookie-банер із журналом згод, конструктор правових документів і екран «Мої дані» на вітрині — для вашого сайту й меню.

Чого поки немає

Говоримо прямо, щоб ви могли вирішити, чи підходить це вашому бізнесу.

  • Сертифікацій безпеки (SOC 2, ISO 27001 і подібних) у нас немає, і ми їх не заявляємо.
  • Кнопки «відновити обліковий запис на дату» в кабінеті немає, строки внутрішніх копій ми не публікуємо — перед масовими змінами робіть експорт.
  • Двофакторний вхід є лише у вебкабінеті; мобільні додатки та вхід через Google його поки не запитують.
  • Журналу «хто зі співробітників що відкривав» в обліковому записі немає; журнали ведуться за входами підтримки та партнерів.
  • Кабінету запитів суб’єктів даних (DSAR) немає — такі запити обробляються вручну, через експорт і розділи «Клієнти» та «Співробітники».
  • Сертифікованих засобів криптозахисту та меж ІСПДн ми не декларуємо: якщо це потрібно вашому бізнесу за законом, обговоріть завдання до підключення.

Документи

Повідомити про проблему

Уразливість у платформі

Пишіть на окрему адресу — не в загальну підтримку. Додайте адресу сторінки та кроки відтворення; будь ласка, не публікуйте деталі до відповіді та не вивантажуйте чужі дані.

security@cenaly.com

Незаконний контент на сайті клієнта

Скарга на сторінку або меню, розміщені на платформі.

Подати скаргу →

Підозра на витік у вашому обліковому записі

Змініть пароль, відкличте доступ підтримки, коди пристроїв і API-ключі, потім напишіть у підтримку.

Покрокова інструкція → support@cenaly.com

Залишилися питання щодо даних?

Розкажіть про вимоги вашого бізнесу — відповімо, що з цього платформа закриває вже зараз.

Зв'язатися з нами

Підтримка: support@cenaly.com