Xavfsizlik va maʼlumotlar

Buyurtmalaringiz, mijozlaringiz va marshrutlaringiz — tijorat siri. Tizimni ularni tasodifan ham, ataylab ham koʻrib boʻlmaydigan qilib loyihalaymiz.

Maʼlumotlar mamlakatda qoladi

Qozogʻiston kompaniyalarining maʼlumotlari QR shaxsiy maʼlumotlar toʻgʻrisidagi qonuniga muvofiq Qozogʻistondagi serverlarda saqlanadi. Boshqa mamlakatlar mijozlari uchun — oʻz mamlakatidagi alohida mintaqa.

Maʼlumotlar bazasida kompaniyalarni ajratish

Maʼlumotlarning har bir qatori kompaniyaga bogʻlangan, PostgreSQL xavfsizlik siyosati (Row-Level Security) esa kodda xato boʻlsa ham begona qatorlarni oʻqishga yoʻl qoʻymaydi. Har bir jadval uchun ajratishning avtotesti bor.

Kirish va huquqlar

Administratorlar uchun ikki bosqichli autentifikatsiya majburiy. Rollar va huquqlarni kompaniya administratori sozlaydi, hech kim oʻzida borinchadan ortiq huquq bera olmaydi.

Harakatlar jurnali

Kirishlar, huquqlar oʻzgarishi, eksportlar, API orqali harakatlar va yordam xizmatining kompaniyangizga kirishi jurnalga yoziladi.

Shifrlash

Faqat HTTPS. Parollar Argon2id xeshlari koʻrinishida saqlanadi, zaxira nusxalar shifrlangan.

Zaxira nusxalar

Bazani istalgan vaqt nuqtasiga tiklash va tiklashni muntazam tekshirish.

Hujjatlar

Vaqtinchalik matnShartnoma, shaxsiy maʼlumotlarga ishlov berish toʻgʻrisidagi kelishuv va xizmat darajasi (SLA) — ishga tushirishga tayyorlanmoqda.