Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των δεδομένων της catering επιχείρησής σας. Αυτή η σελίδα συνοψίζει τα μέτρα προστασίας που είναι ενσωματωμένα στο Savrsoft.
Κρυπτογράφηση κατά τη μεταφορά
Όλη η κίνηση από και προς το Savrsoft εξυπηρετείται αποκλειστικά μέσω HTTPS (TLS). Τα δεδομένα που μεταφέρονται μεταξύ του browser ή της εφαρμογής σας και των διακομιστών μας είναι κρυπτογραφημένα.
Προστασία διαπιστευτηρίων
- Οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ σε απλό κείμενο. Κατακερματίζονται (hashed) με PBKDF2-HMAC-SHA256 χρησιμοποιώντας ένα μοναδικό salt ανά χρήστη και πολλές επαναλήψεις.
- Η σύνδεση με Google & Apple χρησιμοποιεί τα βιομηχανικά πρότυπα OAuth/OpenID Connect, οπότε ποτέ δεν διαχειριζόμαστε τον κωδικό πρόσβασης του παρόχου σας.
- Τα κλειδιά API εμφανίζονται μία φορά κατά τη δημιουργία τους και αποθηκεύονται μόνο ως SHA-256 hash. Η ανάκληση ενός κλειδιού ισχύει άμεσα.
- Τα payloads webhook υπογράφονται με HMAC-SHA256, ώστε τα συστήματά σας να μπορούν να επαληθεύσουν ότι προέρχονται πραγματικά από το Savrsoft.
Απομόνωση δεδομένων
Τα δεδομένα κάθε οργανισμού περιορίζονται στον δικό του λογαριασμό. Κάθε αίτημα εξουσιοδοτείται σε κάθε κλήση, ώστε ένας πελάτης να μην μπορεί ποτέ να διαβάσει ή να γράψει τα αρχεία ενός άλλου πελάτη.
Υποδομή
Το Savrsoft λειτουργεί στο παγκόσμιο δίκτυο της Cloudflare, το οποίο παρέχει διαχειριζόμενη υπολογιστική ισχύ και αποθήκευση με ελεγχόμενη πρόσβαση, αυτόματο TLS και προστασία DDoS σε επίπεδο δικτύου. Τα αρχεία που μεταφορτώνονται (όπως πιστοποιητικά μη κερδοσκοπικού χαρακτήρα) διατηρούνται σε αποθήκευση αντικειμένων με ελεγχόμενη πρόσβαση.
Πληρωμές
Οι πληρωμές με κάρτα διεκπεραιώνονται εξ ολοκλήρου από το Stripe, έναν πιστοποιημένο πάροχο PCI-DSS Level 1. Το Savrsoft δεν βλέπει και δεν αποθηκεύει ποτέ πλήρεις αριθμούς καρτών.
Ελάχιστα δεδομένα εξ ορισμού
Συλλέγουμε μόνο ό,τι είναι απαραίτητο για τη λειτουργία της υπηρεσίας και δεν πουλάμε τα δεδομένα σας ούτε τα χρησιμοποιούμε για διαφήμιση. Δείτε την Πολιτική Απορρήτου.
Υπεύθυνη αποκάλυψη
Αν πιστεύετε ότι έχετε εντοπίσει μια ευπάθεια ασφαλείας, στείλτε email security@savrsoft.com με λεπτομέρειες. Εκτιμούμε την υπεύθυνη αποκάλυψη και θα συνεργαστούμε μαζί σας για την έγκαιρη επίλυση έγκυρων ζητημάτων. Παρακαλούμε μην αποκαλύψετε δημόσια ένα ζήτημα προτού μας δοθεί η ευκαιρία να το αντιμετωπίσουμε.