Pereiti prie turinio

Saugumas

Duomenys lieka jūsų sistemoje

Šiame puslapyje surašyta tik tai, ką galime parodyti kode. Kur atsakymo dar neturime, taip ir parašyta.

  • Atskira duomenų bazė kiekvienam klientui
  • Duomenų bazė iš interneto nepasiekiama
  • Kas naktį – užšifruota kopija kitoje vietoje
  • DI nieko nepakeičia be jūsų patvirtinimo

Izoliacija

Kiekvienas klientas – atskiroje duomenų bazėje

Daugelis sistemų laiko visų klientų duomenis vienoje duomenų bazėje ir atskiria juos tik programos kode. Vienos klaidos tokiame kode užtenka, kad svetimas žmogus pamatytų jūsų užsakymus. Mes kiekvienam klientui paleidžiame atskirą sistemą, todėl tokios klaidos tiesiog nėra kur padaryti.

  • Viskas atskira

    Sava duomenų bazė, savi konteineriai, savas tinklas ir savos prekių nuotraukų talpyklos. Bendrų lentelių nėra.

  • Duomenų bazė – ne internete

    Nė vienas jūsų sistemos konteineris neturi atviro prievado. Į vidų patenkama tik per HTTPS, pro bendrą prieigos tašką.

  • Kaimyno bėdos jūsų neliečia

    Kito kliento klaida ar didelė apkrova jūsų sistemos nestabdo.

  • Kas sunaikinama ištrynus paskyrą

    Sustabdoma sistema, pašalinamas adresas ir sertifikatas, ištrinami konteineriai su visomis duomenų talpyklomis, sunaikinamos paslaptys.

Atsarginės kopijos

Kas naktį jūsų duomenys iškeliauja iš serverio

Kopija, gulinti tame pačiame diske, nėra atsarginė kopija. Kas naktį jūsų duomenų bazė ir prekių nuotraukos užšifruojamos dar serveryje ir tik tada išsiunčiamos į Microsoft Azure saugyklą.

  • Užšifruojama prieš išsiunčiant

    Saugykloje guli šifruoti duomenys. Be slaptažodžio jų neperskaitytų nei saugyklos savininkas, nei mes.

  • Atskira saugykla kiekvienam klientui

    Jūsų kopijos laikomos atskirai nuo kitų klientų kopijų.

  • 14 dienų, 8 savaičių ir 12 mėnesių

    Tiek kopijų laikoma įprastai – galite grįžti ir prie vakarykštės, ir prie prieš pusmetį buvusios būsenos.

  • Atkuriama su apsauga

    Prieš atkuriant iš senos kopijos pirmiausia padaroma dabartinės būsenos kopija, kad nepavykęs atkūrimas nieko nesunaikintų.

  • Apie nepavykusią kopiją sužinome iškart

    Jei naktinė kopija nepasidaro, tai matome administravimo lange.

Šifravimas

Ryšys ir paslaptys

Duomenys keliauja tik šifruotu ryšiu, o tai, kas atrakina jūsų sistemą, laikoma užšifruota.

  • HTTPS visur

    Ir mūsų subdomenas, ir jūsų pačių domenas veikia per HTTPS. Sertifikatą išduodame ir atnaujiname automatiškai.

  • Sistemos paslaptys – užšifruotos

    Jūsų sistemos duomenų bazės slaptažodį ir kitas paslaptis laikome užšifruotas atskiru raktu.

  • Jūsų slaptažodžio nežinome net mes

    Laikome tik maišos reikšmę, iš kurios slaptažodžio atkurti neįmanoma. Į savo sistemą jungiatės tuo pačiu slaptažodžiu kaip prie prekio.com, todėl sveikinimo laiške slaptažodžio nėra.

  • Prekyviečių prisijungimai

    Prekyviečių ir kurjerių prisijungimo duomenys guli jūsų pačių duomenų bazėje, kuri pasiekiama tik iš jūsų sistemos. Papildomo šifravimo sluoksnio jiems kol kas nėra.

Prieiga

Kas gali prisijungti ir ką mato

Prisijungimas apsaugotas nuo spėliojimo, o savitarnoje kiekvienas žmogus turi savo teises.

  • Bandymai ribojami

    Po kelių nepavykusių prisijungimų paskyra trumpam užrakinama, todėl slaptažodžio atspėti nepavyks.

  • El. paštas patvirtinamas

    Adresą patvirtinate paspaudę nuorodą laiške.

  • Saugūs seansai

    Seanso slapukas nepasiekiamas per JavaScript, siunčiamas tik šifruotu ryšiu ir apsaugotas nuo svetimų svetainių pateiktų formų.

  • Savitarnos teisės

    Savininkas gali viską, įskaitant mokėjimus ir paskyros naikinimą. Administratorius – viską, išskyrus tai. Stebėtojas tik skaito.

  • Veiksmų istorija

    Kiekvienas duomenis keičiantis veiksmas įrašomas – ir žmogaus, ir DI agento. Slaptažodžiai ir raktai į istoriją nepatenka.

  • Dviejų veiksnių patvirtinimo ir prisijungimo per įmonės paskyrą (SSO) kol kas nėra. Kai atsiras, parašysime čia.

DI

DI mato tik tai, ką leidžiate

DI asistentas ir prijungti DI agentai dirba su jūsų duomenimis, todėl jiems galioja tos pačios taisyklės kaip ir žmonėms – tik dar siauresnės.

Kaip veikia DI ir ko jis negali

  • Teisės pagal prieigą

    Kiekviena prieiga yra arba tik skaitymui, arba skaitymui ir ruošimui.

  • Raktas rodomas vieną kartą

    Toliau saugoma tik maišos reikšmė. Prieigą galite bet kada atšaukti.

  • Nieko nepaskelbiama

    Viskas, ką paruošia DI, laukia jūsų patvirtinimo. Jau parduodama prekė be jo nesikeičia.

  • Tekstus apdoroja Google Gemini

    DI asistento atsakymams ir vertimams sistema kreipiasi į Gemini su jūsų pačių API raktu. Neįrašę rakto, DI funkcijų neturėsite, o visa kita veiks.

BDAR

Kieno duomenys ir kas už juos atsako

Jūsų pirkėjų duomenys priklauso jums. Prekio juos tvarko tik tam, kad veiktų jūsų sistema. Žemiau matote, kas pasikeičia užsakyme, kai pirkėjas paprašo ištrinti savo duomenis.

Privatumo politika

  • Jūs – duomenų valdytojas

    Jūs nusprendžiate, kokius pirkėjų duomenis renkate ir kiek laiko juos laikote. Prekio yra duomenų tvarkytojas: duomenis tvarko tik pagal jūsų nurodymus.

  • Pirkėjas klausia, ką apie jį žinote

    Nustatymuose atidarykite skiltį „Privatumas (BDAR)“. Suraskite pirkėją pagal vardą, el. paštą ar telefoną. Paspauskite „Atsisiųsti išrašą (JSON)“ ir išsiųskite failą pirkėjui.

  • Pirkėjas prašo jį ištrinti

    Toje pačioje skiltyje pažymėkite jo užsakymus ir kortelę. Įrašykite „IŠTRINTI“ ir paspauskite „Anonimizuoti pažymėtus“. Prekio pakeičia vardą, o adresą, telefoną ir el. paštą ištrina. Atkurti jų negalima.

  • Prekės, sumos ir sąskaitos lieka

    Prekės ir sumos užsakyme nesikeičia, todėl ataskaitos ir likučiai lieka teisingi. Sąskaitas faktūras apskaitos įstatymas liepia saugoti ilgiau. Prekio jų nekeičia ir parodo, kiek tokių sąskaitų liko.

  • Seni duomenys – automatiškai

    Galite įjungti, kad Prekio kas naktį nuasmenintų senus užsakymus ir pirkėjus. Po kiek mėnesių, nusprendžiate jūs. Iš pradžių ši funkcija išjungta.

  • Kai išeinate iš Prekio

    Paprašius parengiame visų jūsų duomenų kopiją. Ištrynus paskyrą, jūsų sistemą sunaikiname iškart. Užšifruotos atsarginės kopijos lieka saugykloje, kol jas pašaliname. Parašykite – pašalinsime iškart.

Mokėjimai

Kortelės duomenų pas mus nėra

Mokėjimus tvarko Stripe. Kortelės numerį įvedate Stripe lange, o mūsų serveriai jo nemato ir nesaugo.

Radote saugumo spragą?

Parašykite mums – saugumo pranešimus skaitome pirmiausia. Techniniai kontaktai: security.txt.

Pranešti

Klausimai

Ko klausia prieš perkeliant visą parduotuvę

Ar kiti klientai gali pamatyti mano duomenis?

Ne. Jūsų prekės, užsakymai ir pirkėjai guli atskiroje duomenų bazėje, prie kurios prieina tik jūsų sistema. Bendros lentelės, kurioje reikėtų atskirti klientus pagal stulpelį, paprasčiausiai nėra.

Kas nutinka duomenims, jei nutraukiu prenumeratą?

Jūsų sistema sustabdoma, o paprašius parengiame duomenų kopiją. Kai paskyra ištrinama, sunaikinami konteineriai, duomenų bazė ir raktai. Užšifruotos atsarginės kopijos saugykloje lieka, kol jas pašaliname rankomis – parašykite, ir tai padarysime iškart.

Ar jūsų darbuotojai mato mano užsakymus?

Techniškai – taip: sistemą prižiūrintys žmonės gali prisijungti prie serverio, nes kitaip nepavyktų nei jos atnaujinti, nei atkurti iš atsarginės kopijos. Kasdieniame darbe į jūsų duomenis nežiūrime. Rašytinės tvarkos, kas ir kokiais atvejais tai gali daryti, dar nepaskelbėme – kai paskelbsime, ji atsiras šiame puslapyje.

Kur laikomos atsarginės kopijos?

Microsoft Azure saugykloje, atskirai nuo serverio, kuriame veikia jūsų sistema. Užšifruojamos dar serveryje, todėl saugykloje guli tik šifruoti duomenys.

Ar DI mato mano pirkėjų asmens duomenis?

DI asistentas gali peržiūrėti klientų sąrašą ir užsakymus, nes to reikia atsakymui. Tekstas, kurį matote pokalbyje, keliauja į Google Gemini su jūsų pačių API raktu. Prijungtas DI agentas pirkėjų duomenis gali tik skaityti – keisti jų negali.

Ar galiu gauti visų savo duomenų kopiją?

Taip. Parašykite, ir parengsime duomenų bazės bei prekių nuotraukų kopiją.

Ar turite ISO 27001 ar SOC 2?

Ne, ir nesakome, kad turime. Šiame puslapyje surašyta tik tai, ką galime parodyti kode.

Perkelkite parduotuvę į savo sistemą

Užsiregistruokite – sistema paruošiama per kelias minutes, o duomenys lieka jūsų.

Išbandyti nemokamai Peržiūrėti kainas

Turite klausimą? Parašykite mums arba info@prekio.com