Sicurezza
Il tuo elenco clienti è la tua azienda
Come viene separato, cifrato, salvato e resta tuo — detto in modo semplice, senza bollini che non ci siamo guadagnati.
I tuoi dati sono separati nel database
Ogni tabella che contiene dati aziendali è protetta dalla sicurezza a livello di riga, così una query può restituire solo righe che appartengono all'azienda che la fa. La separazione la impone il database stesso, non del codice che deve ricordarsi di filtrare.
Cifrati in transito e a riposo
Tutto il traffico è HTTPS. Il database è cifrato a riposo dal nostro fornitore di hosting, e i valori particolarmente delicati — chiavi segrete Stripe, password e-mail, token contabili — li cifriamo di nuovo noi prima di salvarli, così restano illeggibili anche con accesso al database.
Permessi fino alla singola azione
I ruoli si costruiscono da permessi singoli invece che da livelli fissi, così a un tecnico si dà esattamente ciò che il suo lavoro richiede. Ogni azione sul server ricontrolla il permesso — che l'interfaccia nasconda un pulsante è una comodità, non il controllo.
I pagamenti non toccano mai i nostri server
I dati della carta vanno dritti a Stripe dal browser del cliente, sul tuo conto Stripe. Non vediamo né conserviamo mai un numero di carta, e i soldi non passano da noi.
Un registro sulle cose che contano
Pagamenti, rimborsi, note di credito e modifiche amministrative sono registrati come eventi invece di essere sovrascritti, così a cose fatte si può ancora rispondere a che cosa è successo.
I link ai clienti non si indovinano e hanno limiti
I link al portale cliente usano un token casuale legato a un solo record, e il token di una fattura non può leggerne un'altra. Le fatture in bozza e i preventivi non inviati non sono mai raggiungibili, nemmeno con un link valido.
I tuoi dati
- Chi può vedere i miei dati?
- Solo le persone che inviti nella tua azienda, con i permessi che dai loro. Il nostro personale non curiosa nei dati dei clienti; l'accesso per assistenza è deliberato, limitato e registrato.
- Posso portare via i miei dati?
- Sì, quando vuoi e senza chiedercelo. Lavori, clienti, fatture, fogli ore e qualsiasi report tuo si esportano in CSV, e gli export contabili sono formattati per Xero e QuickBooks.
- Che succede se smetto di pagare?
- I tuoi dati non vengono cancellati nel momento in cui un pagamento fallisce. Vieni avvisato prima che venga rimosso qualcosa, e nel frattempo puoi esportare tutto.
- Dove è ospitato?
- Su infrastruttura gestita con backup automatici e ripristino a un istante preciso. Chiedicelo e ti diciamo regione e fornitore per il tuo account.
Domande a cui non abbiamo risposto
Se hai un questionario di sicurezza, un contratto di nomina a responsabile da firmare, o una domanda su dove stanno i tuoi dati, chiedi — preferiamo rispondere che lasciarti indovinare.