Securitate
Baza ta de clienți este afacerea ta
Cum este separată, criptată, salvată și cum rămâne a ta — spus pe șleau, fără insigne pe care nu le-am meritat.
Datele tale sunt separate în bază
Fiecare tabel cu date de firmă este protejat prin securitate la nivel de rând, așa că o interogare poate returna doar rândurile firmei care întreabă. Separarea o impune baza însăși, nu codul aplicației, care ar trebui să-și amintească să filtreze.
Criptate în tranzit și în repaus
Tot traficul merge pe HTTPS. Baza în repaus este criptată de furnizorul nostru de găzduire, iar valorile deosebit de sensibile — chei secrete Stripe, parole de e-mail, jetoane de contabilitate — le criptăm încă o dată noi înainte de a le salva, așa că rămân ilizibile chiar și cu acces la bază.
Permisiuni până la fiecare acțiune
Rolurile se construiesc din permisiuni individuale, nu din trepte fixe, așa că un tehnician primește exact cât cere munca. Fiecare acțiune pe server verifică permisiunea din nou — faptul că interfața ascunde un buton este o comoditate, nu controlul.
Plățile nu ating niciodată serverele noastre
Datele cardului merg direct la Stripe din browserul clientului, în contul tău Stripe. Nu vedem și nu stocăm niciodată un număr de card, iar banii nu trec prin noi.
O urmă pe ce contează
Plățile, rambursările, notele de credit și modificările administrative se scriu ca evenimente în loc să fie suprascrise, așa că la întrebarea ce s-a întâmplat se poate răspunde și ulterior.
Linkurile pentru clienți nu se ghicesc și au limite
Linkurile către portalul clienților folosesc un jeton aleatoriu legat de o singură înregistrare, iar jetonul unei facturi nu citește alta. Facturile în lucru și ofertele netrimise nu sunt niciodată accesibile, nici cu un link valid.
Datele tale
- Cine îmi vede datele?
- Doar cei pe care îi inviți în firma ta, cu permisiunile pe care le dai. Oamenii noștri nu răsfoiesc datele clienților; accesul pentru asistență este intenționat, limitat și înregistrat.
- Îmi pot scoate datele?
- Da, oricând și fără să ne întrebi. Lucrările, clienții, facturile, pontajele și orice raport propriu se exportă în CSV, iar exporturile contabile sunt formatate pentru Xero și QuickBooks.
- Ce se întâmplă dacă nu mai plătesc?
- Datele tale nu dispar în clipa în care o plată eșuează. Ești avertizat înainte să se șteargă ceva și, între timp, poți exporta tot.
- Unde rulează?
- Pe infrastructură administrată, cu copii de siguranță automate și restaurare la un moment din timp. Întreabă-ne și îți spunem regiunea și furnizorul pentru contul tău.
Întrebări la care nu am răspuns
Dacă ai un chestionar de securitate, un contract de prelucrare a datelor de semnat sau o întrebare despre unde stau datele tale — întreabă. Preferăm să răspundem decât să ghicești.