Girdiğiniz verileri ne koruyor.

Müşteriler arasındaki ayrım

Sistemlerimizin her biri multi-tenant'tır: sizin çalışma alanınız başkalarınınkiyle yan yana durur ve ayrım veritabanı katmanında sağlanır. Kayıtlar ait oldukları hesabı ve tesisi taşır; sorgular her ekranın bir filtreyi hatırlamasına bağlı olmadan otomatik olarak sınırlanır. Tek bir hesap birden fazla otel, okul ya da şirket tutabilir — her biri kendi kullanıcıları, ayarları, para birimi ve takvimiyle — ve personel yalnızca kendisine verilen tesisleri görür.

Kim ne yapabilir

Erişim tek bir yerde değil, üç yerde denetlenir:

• Veritabanı — sorgular otomatik olarak sizin kiracınıza sınırlanır.
• Rota — kullanıcıya verilmemiş bir modüle yapılan istek, o modüle ait hiçbir kod çalışmadan reddedilir.
• Arayüz — kullanıcı kullanamayacağı bir ekranı hiç görmez.

İzinler rol ve modül bazındadır ve her ürün, o işin gerçekte nasıl yürüdüğüne uygun rollerle gelir — bir işletme sahibi, bir resepsiyonist ve bir kat görevlisi aynı sisteme ihtiyaç duymaz.

Etkinlik günlüğü

Önemli kayıtlardaki değişiklikler bir etkinlik günlüğüne yazılır: neyin değiştiği, kimin değiştirdiği ve ne zaman — ait olduğu kiracı ve tesis damgasıyla birlikte. Bu varsayılan olarak açıktır, bir yükseltme değil. Günlük henüz sistemlerin içinde bir ekran değil — bize yazın, herhangi bir tesisin geçmişini sizin için çıkaralım.

İletim sırasında ve tarayıcıda

Her sistem yalnızca HTTPS üzerinden sunulur. Her uygulama her yanıtta sertleştirme başlıkları gönderir — yabancı kaynaklardan gelen betikleri ve çerçeveleri engelleyen bir içerik güvenliği politikası, MIME koklama koruması, clickjacking koruması, gizliliği koruyan bir referrer politikası ve HSTS — böylece bir tarayıcı sessizce şifrelenmemiş bir bağlantıya düşmez. Oturum çerezleri şifrelidir ve güvenli olarak işaretlenmiştir. Şifreler hiçbir zaman okunabilir biçimde saklanmaz.

Yedekler

Her sistemin veritabanı her gece programlı olarak otomatik yedeklenir, eski kopyalar temizlenir ki depolama sessizce dolmasın, ardından bir sağlık kontrolü çalışır ve bir yedek oluşmadıysa bunu bildirir. Geri yükleme talep üzerine bizim tarafımızdan yapılır.

Hatalar ve kişisel veriler

Bir şey bozulduğunda uygulama bunu zaten üzerinde çalıştığı sunucudaki bir günlüğe yazar — yalnızca uyarılar ve hatalar, günlük olarak döndürülür ve iki hafta saklanır. Bu günlükler kendi altyapımızda kalır: teşhis verilerini üçüncü taraf bir izleme servisine vermiyoruz, dolayısıyla çalışma alanınızdaki bir arıza hakkında hiçbir şey oradan çıkmaz. Bir olay sizi etkilediyse sorun; günlüğün ne dediğini size söyleriz.

Veriler size aittir

Çalışma alanınızdaki verileri satmayız, işleyip kullanmayız, paylaşmayız ve hiçbir şeyi eğitmek için kullanmayız. Onlar sizindir: söyleyin, dışa aktaralım. Bir gün ayrılırsanız, verilerinizle ayrılırsınız.

Bir sorun mu buldunuz?

Herhangi bir ineed.now sisteminde güvenlik açığı bulduğunuzu düşünüyorsanız, info@ineed.now adresine ayrıntıları ve nasıl tekrar edilebileceğini yazın. Aldığımızı teyit ederiz ve gerçek bir açığı iyi niyetle bildiren, kamuya açıklamadan önce düzeltmemiz için makul bir süre tanıyan hiç kimsenin peşine düşmeyiz.

Bize sorulan sorular

Veriler nerede barındırılıyor, belirli bir sözleşme imzalayabilir miyiz, tek oturum açma destekleniyor mu, veritabanının bir kopyasını düzenli olarak alabilir miyiz? Sorun — info@ineed.now. Bunları yazılı olarak yanıtlıyoruz.