Как защищены данные вашего бизнеса
Пишем только то, что проверено в системе. Что ещё уточняем — говорим прямо.
Обновлено: · Подготовлено командой Aunimeda, Бишкек
Вход
Для администраторов удобнее и надёжнее вход через рабочий аккаунт Google: не нужно придумывать и хранить ещё один пароль. Если используете пароль, делайте его длинным и уникальным и не передавайте сотрудникам.
- Вход по паролю или через аккаунт Google
- Выход на всех устройствах: старые входы перестают работать
Данные
- Соединение по HTTPS
- Данные каждой компании разделены: в общей системе компания видит только свои записи и клиентов
- В AuniEdu — отдельная база на каждую школу
Права
Специалист видит свои записи, клиентов и товары, администратор — всё. Списание и инвентаризацию на складе выполняет только администратор, удалять записи может только администратор. Подробнее — на странице «Роли и доступы».
- Два уровня доступа: администратор и специалист
- Права проверяет сервер, а не только интерфейс
Защита страницы записи
Страница онлайн-записи открыта для клиентов, поэтому на сервере ограничена частота попыток: с одного адреса принимается ограниченное число записей за короткое время (восемь попыток за десять минут). Занятое время не принимается, а число предстоящих записей на один телефон ограничено настройкой.
Что мы советуем клиентам
- Выдавайте роль администратора только тем, кому доверяете всю базу и склад.
- Используйте вход через рабочий аккаунт Google или длинный пароль.
- Не оставляйте открытый кабинет на общем компьютере; используйте выход на всех устройствах.
- Не храните в заметках карточек то, что должно храниться в других документах: медицинские диагнозы, паспортные данные.
- При смене сотрудника закройте старый доступ и переназначьте его клиентов.
Чек-лист безопасности для владельца
| Что сделать | Зачем |
|---|---|
| Дать роль администратора только доверенным сотрудникам | Администратор видит всю базу, склад и настройки |
| Использовать вход через рабочий аккаунт Google или длинный пароль | Меньше риск подбора пароля |
| Не пересылать пароль в мессенджерах | Пароль в переписке видят все, у кого есть доступ к чату |
| Закрывать доступ уволенным сотрудникам | Старые входы не должны оставаться |
| Использовать выход на всех устройствах при потере телефона или смене сотрудника | Старые входы перестают работать |
| Не хранить в заметках то, что должно храниться в других документах | Меньше чувствительных данных в одном месте |
Что делать, если вы потеряли доступ или подозреваете чужой вход
- Смените пароль и, если используете вход через Google, проверьте безопасность своего аккаунта Google.
- Выполните выход на всех устройствах: старые входы перестанут работать.
- Проверьте в журнале и на складе последние записи и операции: в журнале движений склада указан автор операции.
- Напишите нам в WhatsApp: опишите, что произошло, и мы поможем разобраться.
Как устроена защита в AuniEdu
У каждой школы свой адрес вида школа.crm.edu.kg и отдельная база данных, поэтому данные учреждений не пересекаются. Соединение идёт по HTTPS. Вход хранится в защищённом cookie, недоступном скриптам страницы, попытки входа ограничены на сервере, а активные сессии сотрудника руководитель закрывает одной кнопкой. Новые учётные записи не работают, пока их не подтвердит руководитель, а изменения по ученикам, оплатам и пользователям пишутся в журнал действий.
Что уточняем при подключении
Резервное копирование и условия выгрузки данных — расскажем при подключении. Мы не заявляем сертификаты и аудиты, которых у нас нет, и не называем сроков хранения, пока они не подтверждены.
Вопросы и ответы
Безопасно ли хранить данные клиентов в AuniCRM?
Соединение идёт по HTTPS, данные компаний разделены, права проверяет сервер, вход по паролю или через Google. Резервное копирование и выгрузку уточняем при подключении.
Видят ли другие компании мои данные?
Нет. Данные каждой компании разделены, и компания видит только свои записи и клиентов. В AuniEdu у каждой школы отдельная база.
Что делать, если сотрудник уволился?
Закройте его доступ и переназначьте его клиентов другому специалисту. Выход на всех устройствах закрывает старые входы.
Есть ли у вас сертификаты безопасности?
Мы не заявляем сертификаты и аудиты, которых у нас нет. Описываем только то, что проверено в системе.
Как защищена страница записи от злоупотреблений?
Частота попыток записи с одного адреса ограничена на сервере, занятое время не принимается, число предстоящих записей на телефон ограничено.
Смотрите также
Роли и доступы
Кто что видит и может делать в системе.
О компании
Кто делает AuniCRM и как мы пишем о продукте.
Контакты
Задайте вопрос о безопасности в WhatsApp.
Есть вопросы о данных?
Напишите в WhatsApp — ответим по существу и покажем, как устроен доступ.