Biztonság

Hol vannak az adatok, ki fér hozzájuk, és hogyan védjük a belépést, a kártyákat és az egyenlegeket.

Hol vannak az adatok

Az adatbázis és az alkalmazás saját üzemeltetésű szerveren fut, itt: Magyarország.
A szolgáltatás csak titkosított (HTTPS) kapcsolaton érhető el. A forgalom a Cloudflare hálózatán át érkezik a szerverhez, amelynek a címe sehol nincs közzétéve.
A bejelentkezést őrző süti csak titkosított kapcsolaton utazik.

Minden tag, termék, vásárlás és kampány egy vállalkozáshoz kötve tárolódik, és minden lekérdezés kifejezetten arra az egy vállalkozásra szűr. Hogy egy üzlet egy másik üzlet adatait ne láthassa és ne használhassa, azt automatikus tesztek ellenőrzik.
A munkatársak jogosultsága vállalkozásonként szól: tulajdonos, vezető vagy pultos, és egy munkatárs korlátozható egyes üzletekre. Ha visszavonsz egy hozzáférést, az a következő kattintásnál érvénybe lép.
Az utolsó tulajdonos nem távolítható el, így egy fiók nem maradhat gazda nélkül.

A jelszavakat nem tároljuk, csak egy visszafejthetetlen, sózott lenyomatukat (PBKDF2). Túl rövid, túl gyakori vagy csupa számból álló jelszót a rendszer nem fogad el.
Az ismételt sikertelen belépési kísérleteket a rendszer lelassítja.
Nyilvános regisztráció nincs: munkatársi fiók csak vállalkozás létrehozásával vagy egy tulajdonos meghívójával jön létre.

A törzsvásárlóknak nincs jelszavuk. Csatlakozáskor egy 6 jegyű, egyszer használatos kódot kapnak, amely 10 percig érvényes és legfeljebb 5 alkalommal próbálható. A kódot csak lenyomatként tároljuk.
Egy címre és egy internetkapcsolatról óránként csak korlátozott számú kód kérhető.
Egyik oldalunk sem árulja el, hogy egy e-mail cím vagy telefonszám szerepel-e nálunk.

A kártyát egy kitalálhatatlan, titkos hivatkozás azonosítja — ugyanezt kódolja a QR-kód is. Beváltani csak a pultnál, a vállalkozás bejelentkezett munkatársa tud.
A pultnál felvett kártyán a pecsétek rögtön gyűlnek, de beváltani csak azután lehet, hogy a tag az e-mailben kapott linkkel megerősítette a címét.
Az egyenleg egy csak hozzáírható napló: minden jóváírás, beváltás és lejárat külön sor, amely utólag nem írható át és nem törölhető. Egy tévedést ellentételes sor javít, így minden egyenleg visszavezethető a mozgásaira.
Ha ugyanazt a vásárlást kétszer küldik el — például egy dupla gombnyomással —, a rendszer csak egyszer rögzíti.

Az előfizetések fizetését a Stripe kezeli. A bankkártya adatait a Stripe saját oldalán adod meg; hozzánk nem jutnak el, és nem is tároljuk őket.

A feltöltött logókat és képeket méretre vágjuk és újrakódoljuk. Ennek során a fényképekbe ágyazott metaadatok — például a készítés helye — elvesznek.

Ha egy vállalkozás megszünteti a fiókját, az adatait 90 nap múlva véglegesen töröljük.
Ha egy tagnak az utolsó tagsága is megszűnik, a személyes azonosítóját 30 nap múlva töröljük.
A részleteket az adatkezelési tájékoztató írja le.

Írj nekünk a [email protected] címre. Kérjük, a hiba részleteit ne tedd közzé, amíg nem javítottuk.