Записванията, клиентите и документите ви са важни данни. Тук описваме просто и честно как ги пази Tickabell, какво правим ние и какво остава във ваши ръце. Ако сте по-голяма организация и имате нужда от въпросник за доставчици или подробности, пишете ни на [email protected].
Данните остават във вашия сайт
Tickabell работи вътре във вашия WordPress сайт, на вашия хостинг. Часовете, клиентите, бележките, файловете и документите се пазят там, а не в наш облак. Ако един ден спрете абонамента, данните остават при вас, а от Настройки → Данни можете по всяко време да изтеглите всичко в един архив.
Към нашия сървър сайтът изпраща само това, което е нужно за лиценза и обновленията:
- адреса и името на сайта и имейла на администратора;
- версиите на Tickabell, WordPress и PHP, името на темата и езика;
- хеш на лицензния ключ (не самия ключ).
Имена, телефони и часове на вашите клиенти не минават през нас. Външни услуги като SMS, Google Календар, плащания с карта и известията към телефона работят само ако вие ги включите.
Влизане в системата
- Двуфакторно влизане. След паролата се иска код от приложение на телефона (например Google или Microsoft Authenticator). За администраторите е задължително по подразбиране.
- Скрит адрес за вход. Страницата за вход не е на стандартния адрес, който ботовете проверяват.
- Ограничение на опитите. След много грешни пароли от един адрес или за един акаунт входът спира за известно време.
- Скрити имена на потребителите и изключен XML-RPC, през който иначе могат да се пробват стотици пароли наведнъж.
Всеки вижда само своето
Всеки служител вижда само своите часове и клиенти, освен ако администраторът не му даде повече права. Същото важи и за мобилното приложение. Когато премахнете служител, той губи достъп веднага, включително от телефона.
Ключове, файлове и линкове
- Ключовете за Stripe, BORICA, SMS и Google се пазят шифровани и не се показват отново в настройките.
- Файловете, които клиентите ви качват, са в затворена папка, с проверка на типа и случайни имена. Отварят се само с права.
- Линковете в имейлите (отказ на час, оценка, документи) съдържат дълъг случаен ключ, който не може да се познае.
Плащания
Данните на картата се въвеждат на страницата на Stripe или БОРИКА, не във вашия сайт и не при нас. Tickabell проверява подписа на всяко известие за плащане, така че фалшиво „платено“ не се приема.
Мобилното приложение
- Телефонът се свързва със сайта с еднократен QR код, който важи 10 минути.
- Ключът за достъп се пази в защитеното хранилище на телефона, а в сайта само като хеш.
- Връзката е само по HTTPS. Приложението не пази данни в логове и иска достъп само до камерата и снимките.
Нашият сървър
- Достъпът е само по HTTPS, през защитна стена. Базата данни не се вижда отвън.
- Архив всеки ден, като се пазят последните 7.
- Входът в нашия панел е с код по имейл, а акаунтите ни са с двуфакторно влизане, където е възможно.
Какво остава във ваши ръце
Сайтът е ваш, затова част от сигурността зависи от хостинга и от вас. Препоръчваме:
- силни и различни пароли и двуфакторно влизане за всички администратори;
- HTTPS и редовни обновления на WordPress, плъгините и темата;
- архив на сайта от хостинга, поне веднъж дневно;
- PHP 8.2 или по-нов.
Ако правим сайта ви ние, настройваме това заедно с вас.
Ако нещо се случи
Ако научим за нарушение на сигурността, което засяга ваши данни, ви уведомяваме без забавяне и при възможност до 48 часа, с това, което знаем, и какво правим. Помагаме ви и с уведомяването на Комисията за защита на личните данни, ако е нужно. Подробностите са в Споразумението за обработване на лични данни.
Открихте проблем?
Ако забележите слабост в Tickabell, пишете ни на [email protected]. Отговаряме бързо, поправяме и ви благодарим публично, ако желаете. Моля, не публикувайте подробности, преди да сме поправили проблема.