Zabezpečení
Vaše databáze zákazníků je vaše firma
Jak je oddělená, šifrovaná, zálohovaná a jak zůstává vaše — řečeno na rovinu, bez odznaků, které jsme si nezasloužili.
Vaše data jsou v databázi oddělená
Každá tabulka s firemními daty je chráněná zabezpečením na úrovni řádku, takže dotaz může vrátit jen řádky patřící firmě, která se ptá. Oddělení vynucuje sama databáze, ne kód aplikace, který si musí vzpomenout filtrovat.
Šifrováno při přenosu i v úložišti
Veškerý provoz jde přes HTTPS. Databázi v úložišti šifruje náš poskytovatel hostingu a obzvlášť citlivé hodnoty — tajné klíče Stripe, hesla k e-mailu, účetní tokeny — šifrujeme ještě jednou sami, než je uložíme, takže jsou nečitelné i s přístupem k databázi.
Oprávnění až k jednotlivému úkonu
Role se skládají z jednotlivých oprávnění místo pevných stupňů, takže technik dostane přesně to, co práce vyžaduje. Každá serverová akce oprávnění ověří znovu — to, že rozhraní skryje tlačítko, je pohodlí, ne kontrola.
Platby se našich serverů nikdy nedotknou
Údaje z karty jdou z prohlížeče zákazníka rovnou do Stripe, na váš vlastní účet Stripe. Číslo karty nikdy nevidíme ani neukládáme a peníze přes nás neprocházejí.
Stopa u toho, na čem záleží
Platby, vratky, dobropisy a administrativní změny se zapisují jako události, místo aby se přepisovaly, takže na otázku, co se stalo, jde odpovědět i zpětně.
Odkazy pro zákazníky se nedají uhodnout a mají hranice
Odkazy do zákaznického portálu používají náhodný token svázaný s jedním záznamem a token jedné faktury nepřečte jinou. Rozpracované faktury a neodeslané nabídky nejsou dostupné nikdy, ani s platným odkazem.
Vaše data
- Kdo vidí moje data?
- Jen ti, které do své firmy pozvete, s oprávněními, která jim dáte. Naši lidé se v zákaznických datech nepřehrabují; přístup kvůli podpoře je záměrný, omezený a zaznamenaný.
- Můžu svoje data dostat ven?
- Ano, kdykoli a bez ptaní. Zakázky, zákazníci, faktury, výkazy práce i každý vlastní report se exportují do CSV a účetní exporty mají formát pro Xero a QuickBooks.
- Co se stane, když přestanu platit?
- Vaše data nemizí ve chvíli, kdy platba selže. Než se cokoli odstraní, dostanete varování a mezitím si můžete všechno vyexportovat.
- Kde to běží?
- Na spravované infrastruktuře s automatickými zálohami a obnovou k okamžiku v čase. Zeptejte se a řekneme vám region i poskytovatele pro váš účet.
Otázky, které jsme nezodpověděli
Pokud máte bezpečnostní dotazník, smlouvu o zpracování osobních údajů k podpisu nebo otázku, kde vaše data leží — ptejte se. Raději odpovíme, než abyste hádali.