Säkerhet
Din kundlista är ditt företag
Hur den hålls åtskild, krypteras, säkerhetskopieras och förblir din — sagt rakt ut, utan märken vi inte har förtjänat.
Dina uppgifter är åtskilda i databasen
Varje tabell som bär företagsdata skyddas av säkerhet på radnivå, så en fråga kan bara returnera rader som tillhör det företag som ställer den. Åtskillnaden upprätthålls av databasen själv, inte av applikationskod som måste komma ihåg att filtrera.
Krypterade under överföring och i vila
All trafik går över HTTPS. Databasen krypteras i vila av vår driftleverantör, och särskilt känsliga värden — hemliga Stripe-nycklar, e-postlösenord, bokföringstoken — krypterar vi en gång till innan de sparas, så att de är oläsliga även med tillgång till databasen.
Behörigheter ända ner till handlingen
Roller byggs av enskilda behörigheter i stället för fasta nivåer, så en tekniker kan få exakt det jobbet kräver. Varje serverhandling kontrollerar behörigheten på nytt — att gränssnittet döljer en knapp är en bekvämlighet, inte kontrollen.
Betalningar rör aldrig våra servrar
Kortuppgifter går rakt till Stripe från kundens webbläsare, på ditt eget Stripe-konto. Vi ser eller lagrar aldrig ett kortnummer, och pengarna passerar inte oss.
Ett spår över det som betyder något
Betalningar, återbetalningar, kreditnotor och administrativa ändringar antecknas som händelser i stället för att skrivas över, så att det som hände fortfarande går att svara på i efterhand.
Kundlänkar går inte att gissa och är avgränsade
Länkar till kundportalen använder en slumpmässig nyckel knuten till en post, och nyckeln till en faktura kan inte läsa en annan. Fakturautkast och osända offerter går aldrig att nå, inte ens med en giltig länk.
Dina uppgifter
- Vem kan se mina uppgifter?
- Bara de du bjuder in till ditt företag, med de behörigheter du ger dem. Vår personal bläddrar inte i kunddata; supportåtkomst är avsiktlig, begränsad och loggad.
- Kan jag få ut mina uppgifter?
- Ja, när som helst och utan att fråga oss. Jobb, kunder, fakturor, tidrapporter och varje egen rapport går att exportera till CSV, och bokföringsexporterna är formaterade för Xero och QuickBooks.
- Vad händer om jag slutar betala?
- Dina uppgifter raderas inte i samma stund som en betalning misslyckas. Du varnas innan något tas bort, och du kan exportera allt under tiden.
- Var driftas det?
- På hanterad infrastruktur med automatiska säkerhetskopior och återställning till en tidpunkt. Fråga oss så säger vi region och leverantör för ditt konto.
Frågor vi inte har svarat på
Har du ett säkerhetsformulär, ett personuppgiftsbiträdesavtal att skriva under, eller en fråga om var dina uppgifter finns — fråga. Vi svarar hellre än att du gissar.