Xavfsizlik va maʼlumotlar

Bu sahifa — maʼlumotnoma: biznesingiz maʼlumotlari jismonan qayerda saqlanadi, ularni kim koʻra oladi, bu ruxsat qanday bekor qilinadi va biror narsa notoʻgʻri boʻlsa nima qilish kerak. Kirish va parollar boʻyicha koʻrsatmalar — Hisob va kirish boʻlimida.

Maʼlumotlar qayerda saqlanadi#

Bulut va regionni siz roʻyxatdan oʻtgan brend belgilaydi — bu hisob sozlamasi emas va jarayonda oʻzgarmaydi.

Amalda bundan quyidagilar kelib chiqadi:

• Ikki kontur hisoblari bogʻlanmagan. cenaly.ru dagi hisob — oʻz maʼlumotlariga ega alohida hisob; hisobni bir bulutdan ikkinchisiga „koʻchirish“ mumkin emas, koʻchish yangi hisob va maʼlumotlarni import qilishni anglatadi.
• Ayrim imkoniyatlar faqat bitta bulutda ishlaydi. Masalan, cookies skaneri AWS brendlarida ishlaydi, cenaly.ru da esa skan ishga tushirilganda odatdagi tartibda „qoʻllab-quvvatlanmaydi“ deb javob beradi — bu nosozlik emas.
• Kamdan-kam oʻqiladigan ogʻir media (masalan, telefon suhbatlarini yozib olish) brendning alohida sovuq arxivida saqlanadi — arzonroq va oʻsha konturda; faylga kirish bir zumda qoladi.
• Vitrina fayllari (menyu, foto, ommaviy hujjatlar) ataylab ommaviy: ularni mehmon brauzeri avtorizatsiyasiz oʻqiydi.

Kim ruxsatga ega#

Hamkor ruxsati qanday tuzilgan#

Hamkor hech qachon oʻzi kirmaydi. U sabab, rejim va davomiylik bilan soʻrov yuboradi, uni esa faqat hisob egasi hal qiladi — xodim ham, bizning qoʻllab-quvvatlash ham emas. Har doim amal qiladigan qoidalar:

• standart rejim — faqat koʻrish; „koʻrish va oʻzgartirish“ javob berishda alohida belgi bilan beriladi;
• vaqt cheklangan (standart boʻyicha bir soat, maksimum ikki soat), bir vaqtda bitta sessiya ochiq;
• tashrif davomida interfeysda firma nomi, shaxs ismi, rejim va teskari hisob koʻrsatilgan binafsha rangli belgi turadi;
• har qanday rejimda yopiq: obuna va toʻlovlar, egasining maʼlumotlari, xodimlar huquqlari, maʼlumotlarni yuklab olish, integratsiyalar, pochta, qoʻngʻiroqlar va telefoniya, kontragentlar va hujjatlar, hamkorlik dasturi — bunda rad javobini menyuning yashirilgan bandlari emas, server beradi;
• javobsiz qolgan soʻrov bir sutkadan keyin tugaydi va siz har bir kirish haqida xat olasiz;
• rozilikni bekor qilish davom etayotgan sessiyani toʻxtatadi;
• cenaly.ru da hamkor kirishi umuman yoʻq.

Dasturning oʻzi haqida batafsil — Hamkorlik dasturi.

Parollar, kodlar va sessiyalar#

Foydali faktlar:

• Chiqish brauzerning barcha varaqlarida sessiyani yopadi; alohida „meni eslab qol“ belgisi yoʻq.
• Ishdan boʻshatish xodimning telefon raqamini barcha filiallar boʻyicha darhol bekor qiladi — ishdan boʻshatilgan kishi ishlayotgan softfon bilan keta olmaydi.
• Boʻlimga kirish darajalari („koʻrish“, „oʻzgartirish“, „sozlash“) rolda belgilanadi. Bugungi kundagi halol chegara: „oʻzgartirish“ darajasi haqiqatan ham boʻlim maʼlumotlarini serverda yozishni taqiqlaydi, ammo „faqat koʻrish“ rejimini panelning oʻz ekranlari hali yoqmaydi — mazmunini koʻrishi mumkin boʻlmagan kishiga boʻlimni bermang.

Mehmonlar maʼlumotlari va roziliklar#

«Mening maʼlumotlarim» haqida ikkita halol eslatma: ekran mehmon qurilmasi maʼlumotlari bilan ishlaydi (brauzerida yotgan narsa), serverdagi tarix bilan emas, va u yerdagi oʻchirish aynan qurilmani tozalaydi. Agar mehmon uning buyurtmalari va kontaktlarini sizning bazangizdan oʻchirishni soʻrasa, buni siz bajarasiz — Mijozlar boʻlimida.

Muhim ajratish: mehmon koʻradigan banner va hujjatlar — sizniki, bizniki emas. Ularning mazmuni uchun biznes egasi sifatida siz javobgarsiz; platforma konstruktor, sahifalarni xosting qilish va roziliklar jurnalini beradi.

Eksport va oʻchirish#

• Hammasini olish — Maʼlumotlar eksporti: sozlamalar, katalog, buyurtmalar, mijozlar va sharhlar bilan bitta ZIP. Arxivga ataylab kirmaydi: xodimlarning PIN-kodlari, integratsiyalar kalitlari va tokenlari, parollar — arxiv koʻpincha buxgalterga yoki pudratchiga yuboriladi. Fotografiyalar qadoqlanmaydi, havolalar qoladi; tayyor arxiv 7 kun yashaydi.
• Hisobni oʻchirish — eksportdan soʻng qoʻllab-quvvatlashga murojaat orqali: panelda mustaqil tugma yoʻq. Soʻrovni bajarish muddati — tasdiqlangan paytdan boshlab 30 kun; oʻchirilgandan keyin maʼlumotlarni olib boʻlmaydi, shuning uchun eksport keyin emas, oldin qilinadi.
• Bitta mehmonning maʼlumotlarini oʻchirish — Mijozlar boʻlimida.

Zaxira nusxalar#

Panelda «hisobni sanaga tiklash» tugmasi yoʻq va ichki nusxalarni saqlash muddatlarini biz eʼlon qilmaymiz — shuning uchun oʻz nusxangizni oʻzingiz qiling: ommaviy importdan, katalogni tozalashdan yoki menyu tuzilmasini oʻzgartirishdan oldin eksport yigʻing. Bu mavjudlardan eng ishonchli qaytarish usuli.

Agar oqib chiqishdan shubhalansangiz#

Tartib bilan, yuqoridan pastga:

1. Egasining parolini oʻzgartiring — /settings/access.
2. «Qoʻllab-quvvatlashga ruxsat»ni oʻchiring, agar u yoqilgan boʻlsa, va sessiyalar jurnalini koʻring: kim va qachon kirgan.
3. Hozir kerak boʻlmagan qurilma kodlari va panelga kirish QR-kodlarini oʻchiring (/client-codes).
4. API-kalitlarni bekor qiling «Ruxsat» yorligʻida va ular haqiqatan ishlatiladigan joyda yangilarini chiqaring.
5. Kassirlarning PIN-kodlarini oʻzgartiring va shubha qilgan xodimlarning parollarini tiklang; ishdan boʻshatilganlarni /staff da faolsizlantiring.
6. Qoʻllab-quvvatlashga yozing — Qanday yordam olish mumkin. Voqea vaqtini, brend va hisob manzilini, filialni va koʻrganlaringizni ilova qiling. Bu SIZNING hisobingiz boʻyicha murojaat; platforma zaifliklari boshqa kanal orqali — pastga qarang.

Platformaning oʻzida topilgan zaiflik haqida umumiy qoʻllab-quvvatlashga emas, alohida manzilga xabar bering — security@cenaly.com (manzil har qanday brenddan xatlarni qabul qiladi; brendlar domenlaridagi xuddi shunday security@ qutilari — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — ulanadi). Xatda: sahifa manzili, takrorlash qadamlari va nima qoʻlga kiritilgani. Iltimos, javobgacha tafsilotlarni eʼlon qilmang va «koʻlamni tekshirish» uchun boshqalarning maʼlumotlarini yuklab olmang. Kanal haqida batafsil — Qanday yordam olish mumkin.

Biz saqlamaydigan narsalar#

• Toʻlov kartalari maʼlumotlari. Na raqam, na CVV: kartani toʻlov provayderi qayta ishlaydi (masalan, PCI Level 1 sertifikatsiyasiga ega Stripe), bizga faqat toʻlov natijasi keladi — Toʻlov va Stripe ga qarang.
• Eksportdagi sirlar. PIN-kodlar, kalitlar, tokenlar va parollar arxivga kirmaydi.
• Biometriya. Bunday maʼlumotlar klassi konturda taqiqlangan va yigʻilmaydi.

Ish jarayonida#

Shaxsiy maʼlumotlarni saqlashning alohida konturi — maʼlumotlar klasslari boʻyicha shifrlash, ularga har bir murojaat jurnali, voqea boʻyicha retenshn — ish jarayonida. Bu boʻyicha muddat va vaʼdalar bermaymiz: u navbatdagi maʼlumotlar klassini qamrab olganda, bu tegishli boʻlim tavsifida paydo boʻladi. Xuddi shunday ish jarayonida maʼlumot subyekti soʻrovlari kabineti (DSAR) — hozir bunday soʻrovlar qoʻlda, eksport va «Mijozlar» hamda «Xodimlar» boʻlimlari orqali koʻrib chiqiladi. Ikki faktorli kirish cenaly.ru da va mobil ilovalarda ham tayyorlanmoqda — muddat vaʼda qilmaymiz.

Cheklovlar#

• Ikki faktorli kirish — faqat AWS-brendlarining veb-kabinetida (cenaly.com, cenaly.com va boshqalar): «Sozlamalar → Ruxsat»da yoqiladi, parol bilan kirishda autentifikator ilovasidan kod soʻraydi. Mobil ilovalar va Google orqali yoki QR-kod orqali kirish hozircha kod soʻramaydi, zaxira kodlar yoʻq, cenaly.ru da faktor yoʻq. Hamma joyda kirishni uzun parol va xodimlarning alohida loginlari bilan himoyalang (hammaga umumiy parol — qilish mumkin boʻlgan eng yomon narsa), planshetlar va ekranlarni esa PIN-li qurilma kodlarida saqlang.
• Bulutlar ajratilishi qatʼiy: cenaly.ru hisobi va cenaly.com hisobi — turli hisoblar, ularning umumiy hisobi boʻlmaydi.
• cenaly.ru da yoʻq: hamkor kirishi, qoʻllab-quvvatlash sessiyalari jurnali, hisobni boshqa e-mailga oʻtkazish va cookies skaneri.
• Mehmonning «Mening maʼlumotlarim» qurilmani tozalaydi, buyurtmalarning serverdagi tarixini emas.
• «Koʻrish» va «sozlash» ruxsat darajalari hozircha ekranni oʻqish rejimiga aylantirmaydi (yuqoriga qarang).
• «Mening xodimlarimdan kim nimani ochgan» jurnali panelda yoʻq; jurnallar qoʻllab-quvvatlash va hamkorlar kirishlari boʻyicha yuritiladi.
• Sertifikatlangan kriptohimoya vositalari va ISPDn ning rasmiy chegaralarini biz deklaratsiya qilmaymiz: agar biznesingizga bu qonun boʻyicha talab qilinsa, ulanishdan oldin vazifani muhokama qiling.

Muammolarni bartaraf etish#

Ko'p beriladigan savollar#

Ma'lumotlarim qaysi mamlakatda saqlanadi? Brendga bog'liq: cenaly.com va cenaly.com — AWS (us-east-1), cenaly.ru — Rossiyadagi Yandex Cloud, turk brendlari — eu-central-1 (Germaniya) kontur nusxasi.

Qo'llab-quvvatlash xizmati mening hisobimga ruxsatsiz kira oladimi? Yo'q. "Qo'llab-quvvatlash xizmatiga ruxsat" tumbleri yoqilgan bo'lishi kerak; hajmni siz tanlaysiz, har bir sessiya jurnalga tushadi, rozilik qaytarib olinsa hatto davom etayotgan sessiya ham to'xtatiladi.

Hamkor mening pulim va xodimlar ma'lumotlarini ko'radimi? Yo'q. Obuna va to'lovlar, egasining ma'lumotlari, xodimlar huquqlari, ma'lumotlar eksporti, integratsiyalar, aloqa, kontragentlar va hujjatlar har qanday rejimda yopiq — server rad etadi.

Xodim ishdan ketdi — nimani bekor qilish kerak? Uni /staff bo'limida faolsizlantiring yoki o'chiring (bu panelga kirishni ham olib tashlaydi va telefon qo'shimcha raqamini bekor qiladi), u bilgan PIN-kodlarni o'zgartiring va keraksiz qurilma kodlarini o'chiring.

Mehmonlarimizning karta raqamlarini saqlaysizmi? Yo'q. Kartani to'lov provayderi qayta ishlaydi; bizda faqat operatsiya natijasi qoladi.

O'z ma'lumotlarini o'chirishni talab qilayotgan mehmonga qanday javob berish kerak? Uni "Mijozlar" bo'limida toping va kartochkani o'chiring; o'z qurilmasidagi lokal ma'lumotlarni u vitrinada "Mening ma'lumotlarim" ekrani orqali o'zi o'chirishi mumkin.

Sizda DPA va tekshirish uchun boshqa hujjatlar bormi? Ma'lumotlarni qayta ishlash shartlari Ma'lumotlarni qayta ishlash shartnomasi (DPA) maqolasida bayon etilgan; imzolangan nusxa va boshqa hujjatlarni qo'llab-quvvatlash xizmatidan so'rang.

Tegishli bo'limlar#

• Hisob va kirish — parollar, qurilma kodlari, qo'llab-quvvatlash xizmatiga ruxsat
• Hisob va filial sozlamalari — nima qayerda sozlanadi
• Xodimlar va smenalar — rollar, filiallar qamrovi, PIN-kodlar
• Ma'lumotlar eksporti — hammasini olib ketish va zaxira nusxa yaratish
• Cookies va rozilik — banner, roziliklar jurnali, cookies siyosati
• Yuridik hujjatlar — maxfiylik siyosati va shartlar
• Mijozlar — aniq bir mehmon ma'lumotlarini o'chirish
• Ma'lumotlarni qayta ishlash shartnomasi (DPA) — nimani qayta ishlaymiz, qanday asosda va subprotsessorlar kim
• Qanday yordam olish mumkin — hodisa haqida qayerga yozish kerak; zaifliklar — brendingizning security@ manziliga