Безопасность и резервные копии

Отдельное хранилище для каждой кофейни

Данные каждого кабинета хранятся отдельно от данных других клиентов. Пользователь видит только те кабинеты, в которые его добавили, и только то, что разрешает его роль.

Защищённое соединение

Сайт работает только по HTTPS — всё, что вы вводите и видите, передаётся в зашифрованном виде.

Пароли и доступ

• Пароли хранятся в необратимо зашифрованном виде. Посмотреть пароль сотрудника нельзя — администратор может только выдать новый.
• Временный пароль, выданный администратором или ботом, сервис просит сменить при первом входе.
• Ключ API ОФД.ру после сохранения не показывается в интерфейсе.
• Отключённый или удалённый пользователь сразу теряет доступ к кабинету — и на сайте, и в боте.

Журнал действий

Все изменения — создание, правка и удаление записей, загрузки файлов, смена настроек, сбросы паролей — записываются в «Журнал». Его видит администратор кабинета: кто, что, когда и откуда (сайт, бот, загрузка). Журнал можно выгрузить в Excel.

Резервные копии

• Резервные копии всех данных делаются каждые 6 часов.
• Копии шифруются и хранятся в облачном хранилище за рубежом, отдельно от основного сервера.
• Хранилище копий защищено от удаления — сохранённую копию нельзя стереть ни по ошибке, ни при сбое основного сервера.

Режим поддержки

Чтобы помочь с вопросом, сотрудник поддержки сервиса может открыть кабинет только для просмотра — без возможности что-либо изменить. Каждый такой вход фиксируется на стороне сервиса.