Bezpieczeństwo kont i danych
Listy obserwowanych firm, portfele dłużników i zapisane filtry to dane, które zdradzają strategię Twojej firmy. Poniżej opisujemy, jak je chronimy.
Szyfrowanie
- Każde połączenie z serwisem, panelem i API idzie przez szyfrowany protokół TLS. Połączenia nieszyfrowane są przekierowywane na bezpieczne.
- Hasła przechowujemy wyłącznie jako skrót jednokierunkowy. Nikt z naszej strony nie zna Twojego hasła i nie może go odczytać.
- Klucze API również zapisujemy jako skrót. Pełny klucz widzisz tylko raz, w chwili utworzenia w panelu.
Dostęp w zespole
W planach Zespół, Windykacja i Instytucja konto ma kilku użytkowników. Właściciel zespołu zaprasza osoby, odbiera dostęp i widzi, kto należy do zespołu. Wspólne listy obserwowanych są widoczne tylko w obrębie zespołu.
| Funkcja | Plan |
|---|---|
| Wspólne listy obserwowanych dla kilku użytkowników | Zespół, Windykacja, Instytucja |
| Klucze API z możliwością unieważnienia | Windykacja, Instytucja |
| Role i uprawnienia użytkowników | Instytucja |
| Dziennik dostępów | Instytucja |
| Logowanie jednokrotne (SSO) | Instytucja |
| Umowa powierzenia przetwarzania do pobrania w panelu | Instytucja |
Role i dziennik dostępów
W planie Instytucja nadajesz użytkownikom role i decydujesz, kto może eksportować dane, zarządzać kluczami API albo zmieniać plan. Dziennik dostępów pokazuje logowania i ważne operacje na koncie, więc dział bezpieczeństwa ma ślad, kto i kiedy korzystał z danych.
Logowanie jednokrotne
W planie Instytucja pracownicy logują się kontem firmowym, przez dostawcę tożsamości, z którego korzysta Twoja organizacja. Gdy osoba odchodzi z firmy i traci konto firmowe, traci też dostęp do serwisu.
Umowa powierzenia
Jeżeli wgrywasz do serwisu listy kontrahentów albo dłużników zawierające dane osobowe, przetwarzamy je w Twoim imieniu. W planie Instytucja umowę powierzenia przetwarzania pobierasz z panelu, bez korespondencji i czekania.
Infrastruktura i odbiorcy
Serwis działa na serwerach dostawcy hostingu w Unii Europejskiej. Dane przetwarzają w naszym imieniu wyłącznie podmioty potrzebne do świadczenia usługi:
- dostawca hostingu w UE,
- operator płatności (obsługa abonamentu i karty),
- dostawca wysyłki poczty elektronicznej (alerty, kody i faktury),
- biuro rachunkowe i system KSeF (faktury VAT).
Danych z Twoich list nie sprzedajemy, nie udostępniamy innym klientom i nie używamy do reklamy.
Kopie zapasowe
Bazę danych kopiujemy regularnie. Dostęp do kopii mają wyłącznie osoby, które utrzymują serwis. Kopie służą do odtworzenia usługi po awarii, a nie do innych celów.
Płatności
Danych karty nie przechowujemy. Płatność obsługuje operator płatności na własnej stronie, a każda płatność kartą przechodzi dodatkowe uwierzytelnienie w banku (3D Secure).
Zgłaszanie podatności
Jeżeli znajdziesz lukę w zabezpieczeniach, napisz na [email protected]. Opisz kroki, które pozwalają odtworzyć problem. Prosimy, żeby nie testować podatności na cudzych kontach i nie pobierać danych ponad to, co potrzebne do pokazania problemu. Każde zgłoszenie sprawdzamy i odpowiadamy na nie.
Dane osób w rejestrach
O tym, skąd pochodzą dane firm i osób w profilach oraz jak zgłosić korektę albo sprzeciw, piszemy na stronie dane i źródła.