Mijozlaringiz maʼlumotlari sizniki. Biz ularni shunday saqlaymiz.

Har bir ish joyi alohida

Har bir ish joyining maʼlumotlari maʼlumotlar bazasining oʻzida qator darajasidagi xavfsizlik (row-level security) bilan ajratilgan. Ilova bu himoyani chetlab oʻta olmaydigan rol bilan ulanadi.

• Har bir API yoʻli boshqa ish joyiga kirishga urinish bilan avtomatik tekshiriladi: 300 dan ortiq yoʻl, 3 000 dan ortiq sinov
• Bir nechta ish joyiga tegishli fon vazifalari alohida cheklangan ulanishda ishlaydi

Shifrlash

Barcha ulanishlar faqat HTTPS orqali, HSTS bilan.

• Kanal tokenlari, toʻlov va telefoniya kalitlari bazada shifrlangan holda saqlanadi
• Parollar faqat Argon2id xeshi sifatida saqlanadi
• API kalitlari xesh koʻrinishida saqlanadi va faqat bir marta koʻrsatiladi
• Sessiya cookie fayli faqat oʻz manzili uchun, HttpOnly va Secure

Kim nimani koʻradi

Rollar va huquqlar: egasi, administrator, jamoa rahbari, menejer va kuzatuvchi.

• Kuzatuvchilar mijozlarning telefon va pochtasini yashirilgan holda koʻradi, eksport va API ham shunday
• API kalitlari: huquqlar doirasi, amal qilish muddati, Business tarifida IP roʻyxati
• Kirish urinishlari IP va hisob boʻyicha cheklangan

Audit jurnali

Xavfsizlik va boshqaruvga oid hodisalar ish joyining audit jurnaliga yoziladi: aʼzolar va rollar, API kalitlari, integratsiyalar, eksportlar, sozlamalar, oʻchirish va yordam kirishi.

• Egalar va administratorlar koʻradi
• 90 kun saqlanadi, Business va Enterprise tariflarida 1 yil

Yordam kirishi sizning nazoratingizda

Kweko xodimi ish joyingizga faqat yordam kirishi orqali qaray oladi, va bu kirish qatʼiy qoidalar bilan ishlaydi.

• Xodim avval sababini yozadi
• Bir martalik havola 5 daqiqadan 60 daqiqagacha amal qiladi
• Faqat kuzatuvchi sifatida koʻradi: kontaktlar yashirin, hech narsani oʻzgartira olmaydi
• Boshlanishi va tugashi audit jurnalingizda koʻrinadi
• Egasi yordam kirishini sozlamalarda butunlay oʻchirib qoʻyishi mumkin

Zaxira nusxalar

Maʼlumotlar bazasining zaxira nusxasi har kecha olinadi, har bir nusxa oʻqilishi tekshirilgandan keyingina saqlanadi.

• Nusxalar 14 kun saqlanadi
• Oxirgi muvaffaqiyatli nusxa 26 soatdan eskirsa, tizim ogohlantiradi

Kweko AI faqat rozilik bilan

AI funksiyalari odatda oʻchiq. Ularni administrator rozilik matnini qabul qilib yoqadi; rozilik, uning versiyasi, kim va qachon bergani yozib qoʻyiladi.

• Yuborishdan oldin telefon, pochta va karta raqamlari yashiriladi
• Rozilikni istalgan payt qaytarib olish mumkin
• Kweko mijozlar maʼlumotlarini AI modellarini oʻqitish uchun ishlatmaydi

Eksport va oʻchirish

Maʼlumotlaringizni istalgan payt CSV yoki Excel koʻrinishida yuklab olasiz, Bepul tarifda ham.

• Ish joyini oʻchirish 7 kunga rejalashtiriladi: bu vaqtda egalar eksport qilishi yoki bekor qilishi mumkin
• 7 kundan keyin ish joyining barcha yozuvlari butunlay oʻchiriladi, zaxira nusxalardan esa 14 kun ichida
• Hisobni oʻchirganda u darhol anonimlashtiriladi

Maʼlumotlar qayerda saqlanadi

Xizmat bazalari va zaxira nusxalari hosting provayderimiz serverlarida: [HOSTING PROVIDER], [DATA CENTRE LOCATION]. Barcha qayta ishlovchilar roʻyxati Maxfiylik siyosati sahifasida.

Zaiflik topdingizmi?

Iltimos, [email protected] manziliga yozing. Har bir xabarni koʻrib chiqamiz va javob beramiz. Bizning yozma ruxsatimizsiz xavfsizlikni sinab koʻrmang.