Безпека та довіра
Як ми захищаємо дані вашої компанії
Бронювання, списки пасажирів, договори та рахунки — основа вашого бізнесу. Тут ми пояснюємо, де зберігаються дані, як ми створюємо резервні копії, хто має доступ і до чого нас зобов'язує договір про обробку даних. Кожен пункт описує те, як сервіс працює сьогодні.
- Сервери у Франкфурті, Німеччина (ЄС)
- Копія бази даних кожні 15 хвилин
- Тестування відновлення щотижня
- DPA на основі стандартних договірних положень ЄС
Короткий огляд
- Хостинг
- Франкфурт-на-Майні, Німеччина (ЄС)
- Копії бази даних
- Кожні 15 хвилин, а також повна копія щоночі
- Тест відновлення
- Щотижня, автоматично
- Повідомлення про порушення
- Протягом 48 годин
- Видалення облікового запису
- Через 30 днів після запиту
Додаток III до нашого DPA зобов'язує нас застосовувати ці заходи.
Хостинг
Ваші дані залишаються в ЄС
Сервіс, його база даних і всі її копії розміщені в Європейському Союзі. Ми публікуємо перелік постачальників, послугами яких користуємося, із зазначенням того, що вони роблять і де.
Сервери у Франкфурті
Застосунок і його база даних працюють на серверах, які Hostinger розміщує у Франкфурті-на-Майні, Німеччина.
Власні сервери пошти й оновлень у реальному часі
Листи, які ми надсилаємо, та оновлення в реальному часі на ваших екранах надходять із наших власних серверів на тому самому хості, а не через стороннього постачальника пошти чи повідомлень.
Пошта з підписом DKIM
Листи, які ми надсилаємо, підписані за допомогою DKIM. З white label ваша пошта може надсилатися з власного домену, з підписом для цього домену за допомогою ключа, який ви публікуєте у своєму DNS.
Відкритий перелік субпроцесорів
У юридичній інформації зазначено кожного постачальника, його функції та місце обробки даних. Ми повідомляємо про зміни за 30 днів до набрання ними чинності.
Резервні копії та відновлення
Копії, які ми відновлюємо щотижня
Резервна копія має сенс лише тоді, коли її можна відновити. Наші копії створюються автоматично, зберігаються в кількох місцях і перевіряються щотижня.
Кожні 15 хвилин
Копія бази даних кожні 15 хвилин, що зберігається на сервері протягом 48 годин.
Щоночі
Повна копія бази даних, збережених файлів і поштових скриньок, що зберігається протягом 14 днів. Одну копію на тиждень зберігаємо 8 тижнів, а одну на місяць — 12 місяців.
Поза сервером, у зашифрованому вигляді
Щогодини копії передаються зашифрованим з'єднанням на зашифрований диск, який ми зберігаємо в Польщі.
Тест відновлення щотижня
Щотижня найновішу нічну копію відновлюємо в окремій базі даних, порівнюємо з робочою базою таблиця за таблицею, а потім видаляємо.
Видалення залишаються чинними після відновлення
Якщо ми відновлюємо копію, усі видалення облікових записів, виконані після її створення, проводимо повторно до початку використання сервісу. Жодну копію не зберігаємо довше ніж 12 місяців.
Тести перед кожним випуском
Перед випуском кожна зміна проходить повний набір автоматизованих тестів на тій самій версії бази даних, що й у робочому середовищі. Попередні версії зберігаються, тому випуск можна відкотити.
Облікові записи та доступ
Кожна людина бачить те, що дозволяє її роль
Власник вирішує, хто працює в обліковому записі та як входить у систему.
Шість ролей
Власник, адміністратор, диспетчер, бухгалтер, водій і спостерігач. Кожен запит перевіряється на сервері відповідно до ролі; обмеження не зводяться до приховування елементів на екрані.
Двофакторна автентифікація
Доступна кожному користувачеві. Власник може зробити її обов'язковою для всього офісу з перехідним періодом від 1 до 14 днів; після цього в обліковому записі без другого фактора можна лише налаштувати цей фактор.
Зміна фактора завершує попередні сеанси
Увімкнення, вимкнення або скидання двофакторної автентифікації завершує інші сеанси цієї людини.
Файли cookie для входу прив'язані до однієї адреси
Кожна адреса робочого простору має власний захищений файл cookie для входу, обмежений цим хостом. Жоден інший субдомен не може його прочитати або встановити.
Застосунок водія відкриває лише його замовлення
Вхід у застосунок водія відкриває доступ лише до замовлень цього водія, навіть якщо застосунком користується власник. Панель офісу потребує окремого входу.
Ізоляція та шифрування
Ваші записи належать лише вам
TransferCRM користуються багато компаній, і жодна не має доступу до даних іншої.
Розділення рядок за рядком
Кожен запис містить ідентифікатор компанії, якій він належить, а кожен запит у коді обмежений цією компанією.
Шифрування під час передавання та зберігання
TLS на кожному з'єднанні, з HSTS. Налаштування компанії та ключі підключених сервісів зашифровані під час зберігання; паролі зберігаються лише як хеші.
Документи для подорожі зберігаються недовго
Номери паспортів і посвідчень особи у списку пасажирів зашифровані та видимі лише власникам, адміністраторам і диспетчерам. Водій або партнер отримує їх лише тоді, коли ви це ввімкнете. Номери видаляються через 30 днів після посадки пасажира.
Номери карток до нас не потрапляють
Пасажири платять на ваш власний обліковий запис Stripe, а картки для збереження вводяться на сторінці самого Stripe. Жоден номер картки не проходить через наші сервери.
Чеки доступні після входу
Чеки витрат зберігаються у приватному сховищі та надаються лише користувачам вашої компанії, які ввійшли в систему.
API та вебхуки
Інтеграції в межах, які визначаєте ви
Підключення іншої системи не повинно означати надання їй доступу до всього облікового запису.
API-ключі з областями доступу
Кожен ключ має область доступу read, write або admin. Кожна кінцева точка визначає потрібну область доступу, а кінцева точка без визначеної області відхиляє всі ключі.
Підписані вебхуки
Кожне доставлення має підпис HMAC-SHA256, створений на основі часової позначки та вмісту. Це дає вашій системі змогу перевірити, що дані надійшли від нас без змін, і відхилити застарілі доставлення.
Доставлення лише на перевірені адреси
Вебхук надсилається лише на публічну адресу, перевірену для цього доставлення, і ніколи — до приватної чи внутрішньої мережі.
Наш власний доступ
Коли ми працюємо у вашому обліковому записі, ви це бачите
Входи підтримки фіксуються
Наша підтримка входить до робочого простору лише через одноразове посилання для входу, термін дії якого спливає через п'ять хвилин. Кожен вхід відображається в журналі активності вашої компанії.
Окрема консоль адміністрування
Наша консоль адміністрування працює за власною адресою, має окремий вхід і підтримує ключі доступу passkey. Кожен вхід фіксується, а вхід із нової адреси надсилає нам сповіщення.
GDPR (Загальний регламент про захист даних) і відповідність вимогам
Договір, на якому ґрунтуються ці заходи
Усе, що описано на цій сторінці, закріплено в нашому договорі про обробку даних, який власник приймає в обліковому записі.
DPA на основі стандартних договірних положень
Положення Європейської комісії (Decision 2021/915) без змін, доповнені нашими додатками. Власник приймає договір у Налаштування → Договори та дані й може завантажити його як PDF.
Повідомлення про порушення протягом 48 годин
Якщо порушення захисту персональних даних стосується вашого облікового запису, ми повідомляємо власника електронною поштою та сповіщенням в обліковому записі не пізніше ніж через 48 годин після того, як дізнаємося про нього.
Видалення через 30 днів після запиту
Коли власник видаляє обліковий запис, його дані стираються через 30 днів, і ми підтверджуємо це електронною поштою. Копії в резервних сховищах перезаписуються протягом 12 місяців.
Експорт і запити суб'єктів даних
Експортуйте дані з облікового запису будь-коли. Дані пасажирів, клієнтів і водіїв можна експортувати, виправляти або видаляти на їхній запит.
Зберігання з визначеним строком
Місцеположення водіїв видаляються через 60 днів, журнали комунікації — через 365 днів, а журнали доступу — через 14 днів.
Електронне виставлення рахунків через KSeF у Польщі
Польські компанії надсилають рахунки до KSeF, національної системи електронного виставлення рахунків, використовуючи власні облікові дані KSeF.
Повідомити про вразливість
Напишіть на hello@transfercrm.com, опишіть виявлену проблему та кроки для її відтворення. Ми читаємо кожне повідомлення. Будь ласка, дайте нам час виправити проблему, перш ніж оприлюднювати її.
Маєте анкету з безпеки, яку потрібно заповнити до підписання договору? Надішліть її на hello@transfercrm.com — ми відповімо письмово.
Питання про безпеку
Де зберігаються наші дані?
Чи укладаєте ви договір про обробку даних?
Що станеться з нашими даними, якщо ми припинимо користуватися сервісом?
Як ми дізнаємося про порушення захисту даних?
Чи можемо ми зробити двофакторну автентифікацію обов'язковою для команди?
Чи може ваша підтримка увійти до нашого робочого простору?
Чи проходять номери карток через TransferCRM?
Чи маєте ви сертифікацію ISO 27001 або SOC 2?
Припиніть втрачати клієнтів через безлад.
Бронювання, клієнти, водії та рахунки в одному робочому просторі. Спробуйте всі функції безкоштовно протягом 14 днів.
Без кредитної картки. 14 днів безкоштовно. Скасування будь-коли.