Pereiti prie turinio

Saugumas

Duomenys lieka jūsų sistemoje

Šiame puslapyje surašyta tik tai, ką galime parodyti kode. Kur atsakymo dar neturime, taip ir parašyta.

  • Atskira duomenų bazė kiekvienam klientui
  • Duomenų bazė iš interneto nepasiekiama
  • Kas naktį – užšifruota kopija kitoje vietoje
  • DI nieko nepakeičia be jūsų patvirtinimo

Izoliacija

Kiekvienas klientas – atskiroje duomenų bazėje

Daugelis sistemų laiko visų klientų duomenis vienoje duomenų bazėje ir atskiria juos tik programos kode. Vienos klaidos tokiame kode užtenka, kad svetimas žmogus pamatytų jūsų užsakymus. Mes kiekvienam klientui paleidžiame atskirą sistemą, todėl tokios klaidos tiesiog nėra kur padaryti.

  • Viskas atskira

    Sava duomenų bazė, savi konteineriai, savas tinklas ir savos prekių nuotraukų talpyklos. Bendrų lentelių nėra.

  • Duomenų bazė – ne internete

    Nė vienas jūsų sistemos konteineris neturi atviro prievado. Į vidų patenkama tik per HTTPS, pro bendrą prieigos tašką.

  • Kaimyno bėdos jūsų neliečia

    Kito kliento klaida ar didelė apkrova jūsų sistemos nestabdo.

  • Kas sunaikinama ištrynus paskyrą

    Sustabdoma sistema, pašalinamas adresas ir sertifikatas, ištrinami konteineriai su visomis duomenų talpyklomis, sunaikinamos paslaptys.

Atsarginės kopijos

Kas naktį jūsų duomenys iškeliauja iš serverio

Kopija, gulinti tame pačiame diske, nėra atsarginė kopija. Kas naktį jūsų duomenų bazė ir prekių nuotraukos užšifruojamos dar serveryje ir tik tada išsiunčiamos į Microsoft Azure saugyklą.

  • Užšifruojama prieš išsiunčiant

    Saugykloje guli šifruoti duomenys. Be slaptažodžio jų neperskaitytų nei saugyklos savininkas, nei mes.

  • Atskira saugykla kiekvienam klientui

    Jūsų kopijos laikomos atskirai nuo kitų klientų kopijų.

  • 14 dienų, 8 savaičių ir 12 mėnesių

    Tiek kopijų laikoma įprastai – galite grįžti ir prie vakarykštės, ir prie prieš pusmetį buvusios būsenos.

  • Atkuriama su apsauga

    Prieš atkuriant iš senos kopijos pirmiausia padaroma dabartinės būsenos kopija, kad nepavykęs atkūrimas nieko nesunaikintų.

  • Apie nepavykusią kopiją sužinome iškart

    Jei naktinė kopija nepasidaro, tai matome administravimo lange.

Šifravimas

Ryšys ir paslaptys

Duomenys keliauja tik šifruotu ryšiu, o tai, kas atrakina jūsų sistemą, laikoma užšifruota.

  • HTTPS visur

    Ir mūsų subdomenas, ir jūsų pačių domenas veikia per HTTPS. Sertifikatą išduodame ir atnaujiname automatiškai.

  • Sistemos paslaptys – užšifruotos

    Jūsų sistemos duomenų bazės slaptažodį ir kitas paslaptis laikome užšifruotas atskiru raktu.

  • Jūsų slaptažodžio nežinome net mes

    Laikome tik maišos reikšmę, iš kurios slaptažodžio atkurti neįmanoma. Laiške siunčiame tik laikinąjį slaptažodį, o pirmą kartą prisijungus sistema paprašo susikurti savo.

  • Prekyviečių prisijungimai

    Prekyviečių ir kurjerių prisijungimo duomenys guli jūsų pačių duomenų bazėje, kuri pasiekiama tik iš jūsų sistemos. Papildomo šifravimo sluoksnio jiems kol kas nėra.

Prieiga

Kas gali prisijungti ir ką mato

Prisijungimas apsaugotas nuo spėliojimo, o savitarnoje kiekvienas žmogus turi savo teises.

  • Bandymai ribojami

    Po kelių nepavykusių prisijungimų paskyra trumpam užrakinama, todėl slaptažodžio atspėti nepavyks.

  • El. paštas patvirtinamas

    Adresą patvirtinate paspaudę nuorodą laiške.

  • Saugūs seansai

    Seanso slapukas nepasiekiamas per JavaScript, siunčiamas tik šifruotu ryšiu ir apsaugotas nuo svetimų svetainių pateiktų formų.

  • Savitarnos teisės

    Savininkas gali viską, įskaitant mokėjimus ir paskyros naikinimą. Administratorius – viską, išskyrus tai. Stebėtojas tik skaito.

  • Veiksmų istorija

    Kiekvienas duomenis keičiantis veiksmas įrašomas – ir žmogaus, ir DI agento. Slaptažodžiai ir raktai į istoriją nepatenka.

  • Dviejų veiksnių patvirtinimo ir prisijungimo per įmonės paskyrą (SSO) kol kas nėra. Kai atsiras, parašysime čia.

DI

DI mato tik tai, ką leidžiate

Copilot ir prijungti DI pagalbininkai dirba su jūsų duomenimis, todėl jiems galioja tos pačios taisyklės kaip ir žmonėms – tik dar siauresnės.

Kaip veikia DI ir ko jis negali

  • Teisės pagal prieigą

    Kiekviena prieiga yra arba tik skaitymui, arba skaitymui ir ruošimui.

  • Raktas rodomas vieną kartą

    Toliau saugoma tik maišos reikšmė. Prieigą galite bet kada atšaukti.

  • Nieko nepaskelbiama

    Viskas, ką paruošia DI, laukia jūsų patvirtinimo. Jau parduodama prekė be jo nesikeičia.

  • Tekstus apdoroja Google Gemini

    Copilot atsakymams ir vertimams sistema kreipiasi į Gemini su jūsų pačių API raktu. Neįrašę rakto, DI funkcijų neturėsite, o visa kita veiks.

BDAR

Kieno duomenys ir kas už juos atsako

Jūsų pirkėjų duomenys yra jūsų. Mes juos tvarkome tik tam, kad veiktų paslauga, kuria naudojatės.

Privatumo politika

  • Duomenų valdytojas – jūs

    Sprendžiate, kokius pirkėjų duomenis renkate ir kiek laiko laikote. Mes esame duomenų tvarkytojas ir dirbame pagal jūsų nurodymus.

  • Pirkėjo prašymas susipažinti

    Nustatymų skiltyje „Privatumas (BDAR)“ susirandate pirkėją pagal vardą, el. paštą ar telefoną ir atsisiunčiate visus jo duomenis vienu failu.

  • Pirkėjo prašymas ištrinti

    Toje pačioje skiltyje pažymėtus pirkėjo užsakymus ir kortelę nuasmeninate patys. Prekės ir sumos lieka, o sąskaitos saugomos tiek, kiek reikalauja apskaitos įstatymas.

  • Saugojimo terminai

    Galite įjungti, kad seni užsakymų ir pirkėjų duomenys būtų nuasmeninami patys po jūsų nustatyto mėnesių skaičiaus. Iš pradžių ši funkcija išjungta.

  • Visų duomenų kopija

    Paprašius parengiame visos jūsų sistemos duomenų kopiją.

  • Kopijos po paskyros ištrynimo

    Ištrynus paskyrą jūsų sistema sunaikinama iškart. Užšifruotos atsarginės kopijos saugykloje lieka, kol jas pašaliname rankomis. Jei norite, kad jas pašalintume iškart, tiesiog parašykite.

Mokėjimai

Kortelės duomenų pas mus nėra

Mokėjimus tvarko Stripe. Kortelės numerį įvedate Stripe lange, o mūsų serveriai jo nemato ir nesaugo.

Radote saugumo spragą?

Parašykite mums – saugumo pranešimus skaitome pirmiausia. Techniniai kontaktai: security.txt.

Pranešti

Klausimai

Ko klausia prieš perkeliant visą parduotuvę

Ar kiti klientai gali pamatyti mano duomenis?

Ne. Jūsų prekės, užsakymai ir pirkėjai guli atskiroje duomenų bazėje, prie kurios prieina tik jūsų sistema. Bendros lentelės, kurioje reikėtų atskirti klientus pagal stulpelį, paprasčiausiai nėra.

Kas nutinka duomenims, jei nutraukiu prenumeratą?

Jūsų sistema sustabdoma, o paprašius parengiame duomenų kopiją. Kai paskyra ištrinama, sunaikinami konteineriai, duomenų bazė ir raktai. Užšifruotos atsarginės kopijos saugykloje lieka, kol jas pašaliname rankomis – parašykite, ir tai padarysime iškart.

Ar jūsų darbuotojai mato mano užsakymus?

Techniškai – taip: sistemą prižiūrintys žmonės gali prisijungti prie serverio, nes kitaip nepavyktų nei jos atnaujinti, nei atkurti iš atsarginės kopijos. Kasdieniame darbe į jūsų duomenis nežiūrime. Rašytinės tvarkos, kas ir kokiais atvejais tai gali daryti, dar nepaskelbėme – kai paskelbsime, ji atsiras šiame puslapyje.

Kur laikomos atsarginės kopijos?

Microsoft Azure saugykloje, atskirai nuo serverio, kuriame veikia jūsų sistema. Užšifruojamos dar serveryje, todėl saugykloje guli tik šifruoti duomenys.

Ar DI mato mano pirkėjų asmens duomenis?

Copilot gali peržiūrėti klientų sąrašą ir užsakymus, nes to reikia atsakymui. Tekstas, kurį matote pokalbyje, keliauja į Google Gemini su jūsų pačių API raktu. Prijungtas DI agentas pirkėjų duomenis gali tik skaityti – keisti jų negali.

Ar galiu gauti visų savo duomenų kopiją?

Taip. Parašykite, ir parengsime duomenų bazės bei prekių nuotraukų kopiją.

Ar turite ISO 27001 ar SOC 2?

Ne, ir nesakome, kad turime. Šiame puslapyje surašyta tik tai, ką galime parodyti kode.

Perkelkite parduotuvę į savo sistemą

Užsiregistruokite – sistema paruošiama per kelias minutes, o duomenys lieka jūsų.

Išbandyti nemokamai Peržiūrėti kainas

Turite klausimą? Parašykite mums arba info@prekio.com