Autentificare fără parole
Cod unic din 6 cifre pe e-mail, valabil 10 minute, cu număr limitat de încercări. Răspunsul e același pentru adrese existente și inexistente.
Securitatea datelor clienților este încorporată în soluție din prima zi, nu adăugată ulterior. Legea nr. 195/2024 privind protecția datelor cu caracter personal (Moldova) definește drepturile cumpărătorului, iar Synngate Loyalty ține cont de cerințele Legii nr. 195/2024: acorduri, descărcarea și ștergerea datelor. Textele politicii și regulile programului le agreează juristul magazinului.
Cum sunt protejate datele
Sesiune protejată
Sesiunea nu e accesibilă scripturilor paginii și circulă doar prin HTTPS. În bază se păstrează doar amprenta tokenului, iar cererile sunt protejate împotriva falsificării.
Doar datele proprii
Clientul vede doar cardul, bonurile și bonusurile sale. Verificarea se face pe server, nu în interfață.
PIN protejat
Limitele de încercări pe card, cont, adresă și la nivel de sistem împiedică ghicirea PIN-ului.
Reguli stricte ale browserului
Aplicația nu accesează site-uri terțe: fonturile, imaginile și codul sunt proprii.
Imagini fără metadate
Imaginile încărcate sunt recodificate, datele camerei și geolocația se șterg.
Cabinet în rețeaua internă
Cabinetul marketerului e accesibil doar din rețeaua internă, cu autentificare prin contul platformei.
Jurnal de acțiuni
Evenimentele de autentificare și acțiunile din cabinet se înregistrează într-un jurnal.
Drepturile cumpărătorului
- Descarcă datele proprii dintr-un buton
- Șterge contul: datele se anonimizează
- Acorduri separate: mesaje de serviciu și „Oferte și noutăți”
- Acordurile publicitare sunt dezactivate implicit
- Lista dispozitivelor proprii și notificare la autentificarea de pe un dispozitiv nou
Mailingurile ajung doar la cei care și-au dat acordul.
Verificări
Protecția este verificată prin sute de teste automate, inclusiv scenarii de atac: ghicirea codurilor și a PIN-ului, încercări de a vedea datele altcuiva.
Accesul angajaților
Roluri și drepturi
Drepturile se acordă pe roluri și acțiuni: cine poate vedea clienții, cine poate modifica regulile.
Cheie pentru fiecare punct
API-ul casei e legat de punct: cheia unui magazin nu funcționează în altul.
Jurnale de schimb
Cererile API primite și schimburile cu sistemele externe se înregistrează, deci un bon disputat poate fi analizat.
Ce rămâne în sarcina dvs.
- Politica de confidențialitate și regulile programului din aplicație
- Un responsabil pentru datele personale din companie
- Termenul de păstrare a datelor și modul de tratare a solicitărilor clienților
- Lista angajaților cu acces la centru și la cabinet
Găzduire
În cloudul nostru
- Nu țineți servere proprii. Parametrii găzduirii îi fixăm în contract.
Pe serverul dvs.
- Windows sau Linux, bază de date PostgreSQL sau SQL Server. Datele rămân în infrastructura dvs.
Nu înlocuim consultanța juridică. Politica, acordurile și termenul de păstrare a datelor verificați-le cu un jurist.
Întrebări frecvente
Soluția corespunde Legii 195/2024?
Soluția ține cont de cerințele Legii nr. 195/2024: acorduri, descărcarea și ștergerea datelor. Evaluarea juridică pentru compania dvs. o face juristul.
Clientul are parolă?
Nu. Autentificarea se face cu un cod unic pe e-mail, deci nu e nimic de uitat sau de furat.
Cine vede datele clienților?
Angajații cu drepturi în centru și în cabinet. Acțiunile se înregistrează în jurnal.