C cenaly.com
Bắt đầu miễn phí

Đáng tin cậy

Bảo mật và dữ liệu

Dữ liệu kinh doanh của bạn thực tế nằm ở đâu, ai có thể xem dữ liệu đó và quyền truy cập được thu hồi như thế nào. Ở đây chỉ có những gì đang hoạt động hiện tại — bao gồm cả danh sách trung thực những gì hiện chưa có.

Liên hệ với chúng tôi

Dữ liệu được lưu ở đâu

Đám mây và khu vực được xác định bởi thương hiệu mà bạn đã đăng ký. Đây không phải là cài đặt Tài khoản và không thể thay đổi trong quá trình sử dụng.

Thương hiệu

cenaly.com, meni.ge

Đám mây

AWS

Khu vực

Hoa Kỳ (us-east-1)

Dữ liệu tài khoản, tệp và phân phối gian hàng; nội dung tĩnh của trang web — qua CDN trên toàn thế giới.

Thương hiệu

cenaly.ru

Đám mây

Yandex Cloud

Khu vực

Nga

Toàn bộ hệ thống riêng, bao gồm cả xác thực riêng: tài khoản không được tạo tại nhà cung cấp đăng nhập của Mỹ.

Thương hiệu

Thương hiệu Thổ Nhĩ Kỳ

Đám mây

AWS

Khu vực

Đức (eu-central-1)

Bản sao khu vực của hệ thống gần thị trường hơn. Nói thẳng: đây là EU, không phải đặt máy chủ tại Thổ Nhĩ Kỳ.

  • Tài khoản ở các phân vùng khác nhau không được liên kết: tài khoản trên cenaly.ru và trên cenaly.com là những tài khoản khác nhau, việc chuyển từ Đám mây này sang Đám mây khác là một tài khoản mới và nhập dữ liệu.
  • Một số tính năng chỉ hoạt động trên một Đám mây — điều này được ghi chú trong phần trợ giúp của từng mục.
  • Các tệp của gian hàng trưng bày (thực đơn, ảnh, tài liệu công khai) được công khai có chủ đích: trình duyệt của khách mở chúng mà không cần đăng nhập.

Bảo vệ khi truyền và lưu trữ

Chỉ HTTPS

Trang web, tài khoản, gian hàng và API hoạt động qua HTTPS; địa chỉ dùng http được chuyển hướng sang https.

Mã hóa lưu trữ

Các bộ chứa dữ liệu của tài khoản bị đóng với truy cập công khai và được mã hóa ở phía lưu trữ (AES-256).

Mã PIN — chỉ lưu dạng băm

Mã PIN của thu ngân chỉ được lưu trên máy chủ dưới dạng băm không thể đảo ngược; mật khẩu do dịch vụ đăng nhập kiểm tra, không có trong dữ liệu Tài khoản.

Chúng tôi không lưu số thẻ

Thẻ được xử lý bởi nhà cung cấp dịch vụ thanh toán, chúng tôi chỉ nhận được kết quả của giao dịch.

Đăng nhập hai yếu tố

Mã từ ứng dụng xác thực khi đăng nhập vào trang quản trị web — được bật trong “Cài đặt → Quyền truy cập”.

Ai có quyền truy cập

Mặc định — chỉ bạn. Mỗi cấp truy cập tiếp theo do bạn cấp và cũng do bạn thu hồi.

Chủ sở hữu

Xem được mọi thứ; tài khoản chỉ được chuyển cho chủ sở hữu khác bằng một thao tác rõ ràng.

Nhân viên theo vai trò

Vai trò quy định các mục và chi nhánh mà nhân viên nhìn thấy; việc cho nghỉ việc sẽ thu hồi quyền truy cập vào tài khoản và thu hồi số máy lẻ điện thoại.

Thiết bị truy cập bằng mã

Màn hình nhà bếp hoặc màn hình máy tính được truy cập bằng mã vào một trang, không có toàn quyền truy cập; mã sẽ bị xóa chỉ với một cú nhấp.

Hỗ trợ — chỉ khi có sự đồng ý của bạn

Chỉ khi công tắc “Quyền truy cập hỗ trợ” được bật và trong phạm vi đã chọn; mỗi phiên đều được ghi vào nhật ký, việc thu hồi sẽ chấm dứt phiên đang diễn ra.

Đối tác triển khai — theo yêu cầu

Chỉ theo yêu cầu đã được bạn phê duyệt, trong thời gian giới hạn và mặc định chỉ xem; thanh toán, quyền của nhân viên và xuất dữ liệu đều bị đóng ở mọi chế độ.

AI agent bằng API key

Key chỉ hiển thị một lần khi tạo và có thể thu hồi trong cài đặt truy cập.

Dữ liệu của bạn do bạn kiểm soát

Xuất toàn bộ tài khoản

Một tệp lưu trữ gồm cài đặt, danh mục, đơn hàng, khách hàng và đánh giá. Mã PIN, khóa và mật khẩu cố ý không được đưa vào tệp lưu trữ.

Lịch sử thay đổi beta

Trong trình soạn thảo của các mục chính, có thể thấy ai và khi nào đã thay đổi bản ghi, cụ thể đã thay đổi những gì, và có thể khôi phục phiên bản trước đó.

Xóa tài khoản

Theo yêu cầu gửi đến bộ phận hỗ trợ sau khi xuất dữ liệu; yêu cầu được thực hiện trong vòng 30 ngày kể từ khi xác nhận.

Dữ liệu khách

Biểu ngữ cookie kèm nhật ký đồng ý, công cụ tạo tài liệu pháp lý và màn hình “Dữ liệu của tôi” trên cửa hàng trực tuyến — cho trang web và thực đơn của bạn.

Những gì hiện chưa có

Chúng tôi nói thẳng để bạn có thể quyết định xem điều này có phù hợp với doanh nghiệp của mình không.

  • Chúng tôi không có và không tuyên bố có các chứng nhận bảo mật (SOC 2, ISO 27001 và tương tự).
  • Không có nút “khôi phục tài khoản về một ngày” trong khu vực tài khoản, và chúng tôi không công bố thời hạn lưu bản sao nội bộ — trước khi thực hiện thay đổi hàng loạt, hãy xuất dữ liệu.
  • Xác thực hai yếu tố chỉ có trong web-cabinet; ứng dụng di động và đăng nhập qua Google hiện chưa yêu cầu yếu tố này.
  • Không có nhật ký “nhân viên nào đã mở gì” trong tài khoản; nhật ký chỉ được ghi cho các lần đăng nhập của bộ phận hỗ trợ và đối tác.
  • Không có mục yêu cầu của chủ thể dữ liệu (DSAR) trong Tài khoản — những yêu cầu như vậy được xử lý thủ công, thông qua xuất dữ liệu và các mục “Khách hàng” và “Nhân viên”.
  • Chúng tôi không công bố các phương tiện bảo mật mật mã đã được chứng nhận và ranh giới ISPDn: nếu doanh nghiệp của bạn cần điều này theo luật, hãy thảo luận về nhiệm vụ trước khi kết nối.

Tài liệu

Báo cáo sự cố

Lỗ hổng trong nền tảng

Hãy viết đến một địa chỉ riêng — không phải bộ phận hỗ trợ chung. Đính kèm địa chỉ trang và các bước tái hiện; vui lòng không công bố chi tiết trước khi có phản hồi và không tải xuống dữ liệu của người khác.

security@cenaly.com

Nội dung bất hợp pháp trên trang web của khách hàng

Khiếu nại về trang hoặc thực đơn được đăng trên nền tảng.

Gửi báo cáo →

Nghi ngờ rò rỉ trong tài khoản của bạn

Hãy đổi mật khẩu, thu hồi quyền truy cập của bộ phận hỗ trợ, mã thiết bị và khóa API, sau đó viết thư cho bộ phận hỗ trợ.

Hướng dẫn từng bước → support@cenaly.com

Vẫn còn thắc mắc về dữ liệu?

Hãy cho chúng tôi biết các yêu cầu của doanh nghiệp bạn — chúng tôi sẽ trả lời những yêu cầu nào mà nền tảng đã đáp ứng được ngay bây giờ.

Liên hệ với chúng tôi

Hỗ trợ: support@cenaly.com