C cenaly.com
免费开始

信任

安全与数据

您的业务数据实际存放在哪里,谁可以查看,以及如何撤销这种访问权限。这里只介绍当前可用的功能,包括如实列出目前尚不具备的功能。

联系我们

数据存储在哪里

云端和区域由您注册时使用的品牌决定。这不是账户设置,无法在使用过程中更改。

品牌

cenaly.com, meni.ge

云端

AWS

地区

美国(us-east-1)

账户数据、文件与店面分发;网站静态资源通过 CDN 分发至全球。

品牌

cenaly.ru

云端

Yandex Cloud

地区

俄罗斯

完整自有环境,包括自有授权:账户不在美国登录服务商处创建。

品牌

土耳其品牌

云端

AWS

地区

德国 (eu-central-1)

区域副本更靠近市场。如实说明:这是欧盟,而非部署在土耳其。

  • 不同环境的账户互不关联:cenaly.ru 和 cenaly.com 上的账户是不同账户,从一个云端迁移到另一个云端意味着新账户和数据导入。
  • 部分功能仅在一个云端中可用——各章节的帮助中已注明。
  • 展示文件(菜单、照片、公开文档)是刻意设为公开的:访客的浏览器无需登录即可打开。

传输与存储保护

仅 HTTPS

网站、账户、展示页和 API 均通过 HTTPS 运行;http 地址会重定向到 https。

存储加密

账户数据存储桶禁止公开访问,并在存储端加密(AES-256)。

PIN 码 — 仅存储哈希

收银员 PIN 在服务器上仅以不可逆哈希形式存储;密码由登录服务校验,账户数据中不包含密码。

我们不存储卡号

银行卡由支付服务商处理,我们只收到交易结果。

双重验证登录

登录网页后台时需输入身份验证器应用中的代码,可在“设置 → 访问权限”中启用。

谁有访问权限

默认情况下,仅您本人拥有权限。之后每一级访问权限均由您授予,也由您撤销。

所有者

可查看全部内容;账户仅可通过明确操作转移给其他所有者。

按角色划分的员工

角色决定员工可见的板块和门店;离职会取消账户登录权限并收回电话分机。

通过代码添加设备

厨房屏幕或显示器通过代码加入一个页面,无需完整访问权限;代码可一键删除。

支持——需经您同意

仅在开启“支持访问”开关且处于所选范围内时进行;每次会话均记录在日志中,撤销会终止正在进行的会话。

合作伙伴实施方 — 应请求

仅在您批准的请求下、限时开放,且默认仅可查看;任何模式下付款、员工权限和数据导出均关闭。

通过API密钥使用AI代理

密钥仅在创建时显示一次,可在访问设置中撤销。

您的数据由您掌控

导出整个账户

一个包含设置、目录、订单、客户和评价的归档文件。PIN 码、密钥和密码不会包含在归档中。

变更历史 beta

在关键部分的编辑器中可以看到谁在何时修改了记录、具体改了什么,并且可以回滚版本。

删除账户

导出后联系支持团队申请;请求在确认后30天内执行。

访客数据

带同意记录的 Cookie 横幅、法律文件生成器,以及展示页上的“我的数据”页面——适用于您的网站和菜单。

暂未提供

我们直言不讳,以便您判断这是否适合您的业务。

  • 我们没有 SOC 2、ISO 27001 等安全认证,也不作此类声明。
  • 账户中没有“恢复到指定日期的账户”按钮,我们不公布内部备份的保留期限——进行批量修改前请先导出。
  • 双重验证仅在网页版账户中提供;移动应用和通过 Google 登录目前尚不要求双重验证。
  • 账户中没有“哪位员工打开了什么”的日志;日志仅按支持人员和合作伙伴的登录记录。
  • 没有数据主体请求(DSAR)账户——此类请求通过导出以及“客户”和“员工”部分手动处理。
  • 我们不声明已获得加密防护认证工具及ISPDn边界认证:如果您的业务依法需要这些认证,请在接入前讨论该需求。

文档

报告问题

平台中的漏洞

请发送到专用地址,不要发到通用支持渠道。请附上页面地址和复现步骤;在收到回复前请勿公开细节,也不要导出他人数据。

security@cenaly.com

客户网站上的非法内容

对平台上页面或菜单的投诉。

提交投诉 →

您的账户疑似发生数据泄露

更改密码,撤销支持访问权限、设备代码和 API 密钥,然后联系支持团队。

分步说明 → support@cenaly.com

对数据还有疑问?

请说明您的业务需求——我们会告知平台目前已能满足其中的哪些要求。

联系我们

支持: support@cenaly.com