Przejdź do treści

Bezpieczeństwo w iPurel

Twoje dane.
Pod dobrą opieką.

Za każdą rezerwacją stoją informacje o Twoich klientach. Zobacz, jak je chronimy: od szyfrowanego połączenia po kopię zapasową i eksport.

Poznaj zabezpieczenia

01 / Przesyłanie

Połączenie jest szyfrowane

Ruch przechodzi przez HTTPS/TLS, a polityki HSTS i CSP ograniczają ryzyko przechwycenia lub wstrzyknięcia treści.

HTTPS / TLS / HSTS / CSP

  1. 01Twoje urządzenie
  2. 02Szyfrowane połączenie
  3. 03Aplikacja iPurel
Schemat poglądowy ochrony danych w iPurel.

Ochrona w codziennej pracy

Każda warstwa
ma swoje zadanie.

Połączenie, baza, konto i kopie zapasowe. Ochrona danych składa się z konkretnych mechanizmów, które działają razem.

Hosting w Unii Europejskiej

Serwery Hetzner w Falkenstein w Niemczech utrzymują dane w Europejskim Obszarze Gospodarczym.

Szyfrowanie danych wrażliwych

Imię, e-mail i telefon klienta, numer telefonu konta oraz tokeny Google są szyfrowane algorytmem AES-256-GCM.

Hasła chronione Argon2

Hasła nie są przechowywane jawnie. Są haszowane algorytmem odpornym na kosztowne ataki słownikowe i brute-force.

Codzienne szyfrowane kopie

Kopia powstaje każdej nocy i trafia do oddzielnego magazynu. Prywatna część klucza szyfrującego nie znajduje się na serwerze aplikacji.

Eksport bez blokady

Bazę klientów można wyeksportować do CSV lub Excel, pobrać raporty oraz pełen eksport danych konta zgodny z RODO.

Rejestr zgód i wypisy

System zapisuje datę, źródło i wycofanie zgody. Wiadomości marketingowe mają wypis jednym kliknięciem.

Izolacja danych firm

Kontrola dostępu działa po stronie serwera. Dane jednej firmy nie są udostępniane żadnej innej firmie.

Role, sesje i ochrona konta

Role ograniczają uprawnienia, sesje używają krótkotrwałych tokenów i ciasteczek HttpOnly, a wrażliwe operacje mają limity prób i ochronę anty-botową.

Dane pod Twoją kontrolą

Zacznij spokojnie.
Zachowaj wybór.

Możesz zaimportować dane i uruchomić iPurel równolegle ze starym narzędziem dla jednej usługi lub jednego pracownika. Jeśli nie zostajesz, eksportujesz bazę.

  • Import klientów i wizyt z CSV lub Excel
  • Praca równoległa ze starym systemem
  • Eksport bazy klientów w dowolnym momencie

Opis odzwierciedla stan systemu na dzień publikacji. iPurel dostarcza narzędzia wspierające zgodność z RODO. Za politykę przetwarzania danych w firmie odpowiada jej administrator. Ta strona nie stanowi porady prawnej.