Hol futnak a szerverek?
Az alkalmazás, az adatbázis és a feltöltött fájlok a Hetzner Online GmbH németországi (Falkenstein, EU) szerverén futnak. Minden kapcsolat HTTPS; az app, az API és ez az oldal is csak titkosított csatornán érhető el. Az alfeldolgozók (tárhely, levélküldés, fizetés, számlázás, SMS) listája az adatkezelési tájékoztatóban.
Mentés
- Naponta hajnalban teljes mentés az adatbázisról és a feltöltött fájlokról; a szerveren két hétig megmarad.
- Titkosított külső másolat naponta, AES-256 titkosítással, a kulcs a szervertől külön őrizve — ha a szerver elvész, a mentés nem vele.
- Telepítés előtt külön mentés az adatbázisról; egy hibás frissítés visszaállítható.
- Visszaállítás-próba: a mentésből való visszaállítás menete szkriptelt és kipróbálható, nem csak feltételezett.
Hozzáférés az appban
- Szerepkörök és kivételek: adminisztrátor, ügyintéző, szerelő; kollégánként finomítható (bekerülési ár, törlés, számlázás, export…). A jogot a szerver ellenőrzi minden kérésnél. Részletek →
- Szerviz-elszigetelés: minden lekérdezés a szerviz és a telephely azonosítójára szűr; ezt automatikus ellenőrzés őrzi minden kiadás előtt.
- Jelszavak bcrypt-tel hasítva; a munkamenet jelszó- vagy szerepkör-változáskor érvényét veszti; a nyilvános végpontok (belépés, regisztráció, foglalás, kapcsolat) kérés-limittel védve.
- Titkok titkosítva: a számlázó API-kulcsa és a levélküldés jelszava a szerveren titkosítva tárolódik, külön kulccsal.
- Fájlok: a fotók és PDF-ek időkorlátos, aláírt linken érhetők el, nem nyilvános URL-en. Fájlt csak az a szerviz csatolhat a munkalaphoz, amelyik feltöltötte.
- Böngészővédelem: az app és ez az oldal szigorú biztonsági fejlécekkel fut (tartalomvédelmi szabály, HSTS, keretbe zárás tiltása). A betűtípusok a saját szerverünkről jönnek, így a megnyitáskor nem megy adat a Google-hoz.
- Naplózás: a jelszó-visszaállítások, szerepkör-változások, törlések, számlázási műveletek és a támogatói belépések kezdeményezése naplózva; a napló 12 hónapig megmarad.
Az ügyfelek adatai
- Csak amire a munkához kell: név, elérhetőség, cím a számlához, rendszám, alvázszám, a munka leírása és fotói.
- A szerelő csak azt kapja meg, ami a munkájához kell: a saját munkalapján az ügyfél nevét látja, a telefonszámát, e-mail címét és címét nem. Az ügyfél- és járműlista az irodáé, ezt a szerver ellenőrzi.
- Levél és SMS a szerviz nevében, a szerviz válaszcímével megy az ügyfélnek. Az állapot- és az utókövető levél munkalaponként kikapcsolható; az utókövető levél és az emlékeztető alapból be van kapcsolva, és a szerviz a beállításokban kikapcsolhatja.
- Törlés: a lomtár 30 napig őriz, utána véglegesen töröl; a szerviz kérésére egy ügyfél adatai törölhetők, ha számla nem köti.
Mi történik, ha…
| Helyzet | Mit teszünk |
|---|---|
| Lejár az előfizetés | A fiók csak olvasható; az adatok 90 napig megmaradnak, kiadhatók; a törlés előtt 14 nappal e-mail. A mentésekből legkésőbb további 30 napon belül tűnnek el. |
| A szerviz elmegy | Öt CSV export bármikor az appból; kérésre teljes adatkiadás. |
| Leáll a rendszer | Percenkénti ellenőrzés riaszt; helyreállítás a mentésből; az állapotoldalon leírjuk, mi történt. |
| Adatvédelmi incidens | Az érintett szervizeket és — ha kell — a hatóságot értesítjük a jogszabályi határidőn belül; a leírás az állapotoldalra kerül. |
Amit nem csinálunk
Nem adjuk el és nem adjuk át a szerviz adatait. A belépés utáni appban nem fut hirdetési követő; a weboldalon és a regisztrációs oldalon csak a látogató hozzájárulásával. A szerviz ügyfeleinek saját célra nem küldünk semmit: a levelek és SMS-ek a szerviz nevében, az ő beállításai szerint mennek. És nem ígérünk olyat, amit ez az oldal nem ír le — ha valami itt hiányzik, kérdezze meg: info@mechano.hu.