Bezpieczeństwo
Twoja baza klientów to twoja firma
Jak jest rozdzielona, szyfrowana, kopiowana i pozostaje twoja — opisane wprost, bez odznak, na które nie zapracowaliśmy.
Twoje dane są rozdzielone w bazie
Każda tabela z danymi firm jest chroniona zabezpieczeniem na poziomie wiersza, więc zapytanie może zwrócić tylko wiersze należące do firmy, która je zadaje. Rozdzielenie wymusza sama baza, a nie kod aplikacji, który musi pamiętać o filtrowaniu.
Szyfrowane w drodze i w spoczynku
Cały ruch idzie po HTTPS. Bazę w spoczynku szyfruje nasz dostawca hostingu, a szczególnie wrażliwe wartości — tajne klucze Stripe, hasła do poczty, tokeny księgowe — szyfrujemy jeszcze raz sami przed zapisem, więc są nieczytelne nawet przy dostępie do bazy.
Uprawnienia aż do pojedynczej czynności
Role buduje się z pojedynczych uprawnień, a nie ze sztywnych poziomów, więc technik dostaje dokładnie tyle, ile wymaga jego praca. Każda akcja na serwerze sprawdza uprawnienie ponownie — to, że interfejs chowa przycisk, jest wygodą, a nie kontrolą.
Płatności nigdy nie dotykają naszych serwerów
Dane karty idą prosto do Stripe z przeglądarki klienta, na twoje własne konto Stripe. Nigdy nie widzimy ani nie przechowujemy numeru karty, a pieniądze nie przechodzą przez nas.
Ślad audytowy na tym, co się liczy
Płatności, zwroty, korekty i zmiany administracyjne zapisują się jako zdarzenia, a nie nadpisują, więc na pytanie, co się wydarzyło, wciąż da się odpowiedzieć po fakcie.
Linki dla klientów są nie do odgadnięcia i ograniczone
Linki do portalu klienta używają losowego tokenu przypisanego do jednego rekordu, a token jednej faktury nie odczyta innej. Faktury robocze i niewysłane wyceny nigdy nie są dostępne, nawet z poprawnym linkiem.
Twoje dane
- Kto widzi moje dane?
- Tylko osoby, które zapraszasz do swojej firmy, z uprawnieniami, które im dajesz. Nasi ludzie nie przeglądają danych klientów; dostęp na potrzeby wsparcia jest świadomy, ograniczony i zapisywany.
- Czy mogę wyciągnąć swoje dane?
- Tak, w każdej chwili i bez pytania nas. Zlecenia, klienci, faktury, karty pracy i każdy własny raport eksportują się do CSV, a eksporty księgowe mają format Xero i QuickBooks.
- Co się stanie, jeśli przestanę płacić?
- Twoje dane nie znikają w chwili, gdy płatność się nie powiedzie. Zostajesz uprzedzony, zanim cokolwiek zostanie usunięte, i w międzyczasie możesz wszystko wyeksportować.
- Gdzie to działa?
- Na zarządzanej infrastrukturze z automatycznymi kopiami i przywracaniem do wybranego momentu. Zapytaj, a powiemy ci region i dostawcę dla twojego konta.
Pytania, na które nie odpowiedzieliśmy
Jeśli masz ankietę bezpieczeństwa, umowę powierzenia do podpisu albo pytanie o to, gdzie leżą twoje dane — pytaj. Wolimy odpowiedzieć, niż żebyś zgadywał.