Вход без паролей
Одноразовый код из 6 цифр на e-mail, срок 10 минут и ограниченное число попыток. Ответ одинаков для существующих и несуществующих адресов.
Безопасность данных клиентов заложена в решение с первого дня, а не добавлена потом. Закон 195/2024 о защите персональных данных (Молдова) определяет права покупателя, и Synngate Loyalty учитывает требования Legea nr. 195/2024: согласия, выгрузка и удаление данных. Тексты политики и правил программы согласует юрист магазина.
Как защищены данные
Защищённая сессия
Сессия недоступна скриптам страницы и передаётся только по HTTPS. В базе хранится лишь отпечаток токена, запросы защищены от подделки.
Только свои данные
Клиент видит только собственные карту, чеки и бонусы. Это проверяется на сервере, а не в интерфейсе.
PIN под защитой
Ограничения на число попыток по карте, учётной записи, адресу и в целом по системе не дают подобрать PIN.
Строгие правила браузера
Приложение не обращается к сторонним сайтам: шрифты, картинки и код свои.
Картинки без метаданных
Загруженные изображения перекодируются, данные камеры и геометки удаляются.
Кабинет во внутренней сети
Кабинет маркетолога доступен только из внутренней сети, вход по учётной записи платформы.
Журнал действий
События входа и действия в кабинете записываются в журнал.
Права покупателя
- Скачать свои данные одной кнопкой
- Удалить аккаунт: данные обезличиваются
- Отдельные согласия: сервисные сообщения и «Акции и новости»
- Рекламные согласия по умолчанию выключены
- Список своих устройств и уведомление о входе с нового
Рассылки уходят только тем, кто дал согласие.
Доступ сотрудников
Роли и права
Права выдаются по ролям и действиям: кто может смотреть клиентов, кто менять правила.
Ключ на каждую точку
Кассовый API привязан к точке: ключ одного магазина не работает в другом.
Журналы обмена
Входящие запросы API и обмены с внешними системами записываются, поэтому спорный чек можно разобрать.
Проверки
Защита проверяется сотнями автоматических проверок, включая атакующие сценарии: подбор кодов и PIN, попытки увидеть чужие данные.
Что остаётся на вашей стороне
- Политика конфиденциальности и правила программы в приложении
- Ответственный за персональные данные в компании
- Срок хранения данных и порядок обработки обращений клиентов
- Список сотрудников, у которых есть доступ к центру и кабинету
Размещение
В нашем облаке
- Вы не держите серверов. Параметры размещения фиксируем в договоре.
На вашем сервере
- Windows или Linux, база PostgreSQL или SQL Server. Данные остаются в вашей инфраструктуре.
Мы не заменяем юридическую консультацию. Политику, согласия и срок хранения данных проверьте с юристом.
Частые вопросы
Соответствует ли решение закону 195/2024?
Решение учитывает требования Legea nr. 195/2024: согласия, выгрузка и удаление данных. Юридическую оценку для вашей компании даёт юрист.
Есть ли у клиента пароль?
Нет. Вход по одноразовому коду на e-mail, поэтому пароль нечего забыть или украсть.
Кто видит данные клиентов?
Сотрудники с правами в центре и кабинете. Действия записываются в журнал.