Безопасность

Безопасность и данные

Журналы — это документы, которые вы предъявляете проверяющему. Рассказываем коротко и без громких слов: где они хранятся, кто их видит, как сделать копию и как удалить данные.

Только защищённое соединение

Сайт и приложение работают только по HTTPS, а браузер запоминает это (HSTS) и не откроет WeSetup без шифрования. Ключи доступа к iiko, ЭДО и другим системам хранятся зашифрованными (AES-256-GCM) и целиком больше никогда не показываются.

Вход под контролем

Пароли не хранятся в открытом виде — только их хэши (bcrypt). Вход можно подтверждать кодом в Telegram. В «Настройки → Безопасность» видна история входов с устройствами, а кнопка «Завершить все сессии» выводит аккаунт со всех устройств сразу.

Каждый видит своё

Руководство видит всю организацию, сотрудник — только выданные ему журналы, руководитель точки — только свою точку. Проверяющему выдаётся отдельная ссылка с ограниченным сроком действия.

Ничего не меняется молча

Журнал действий показывает, кто и когда добавил, исправил или удалил запись, поменял настройки и доступы. Правку прошлых дней можно запретить — тогда журнал не переписать задним числом.

Копия всегда у вас

Любой журнал выгружается в PDF и Excel. Подключите свой Яндекс Диск в «Настройки → Авто-бэкап на Я.Диск» — копия журналов уйдёт туда одной кнопкой.

Данные карт к нам не попадают

Оплату картой и через СБП проводит «Робокасса». Номер карты и другие её данные WeSetup не получает и не хранит.

Удалить можно в любой момент

Аккаунт удаляется в профиле или на странице «Удаление аккаунта». Компания удаляется через 30 дней — до этого удаление можно отменить и скачать архив журналов.

Документы

Оператор персональных данных — ООО «БФС», реквизиты — внизу страницы. Вопросы об обработке данных — на support@wesetup.ru.

Остались вопросы о данных?

Покажем, как устроены доступы и журнал действий, на примере вашей компании — за 15 минут.