Bezpieczeństwo i dane#

Jak chronimy dostęp#

Logowanie dwuetapowe (hasło + kod z aplikacji w telefonie) jest obowiązkowe dla każdego konta.
Po 5 nieudanych próbach konto jest blokowane na 15 minut; ograniczamy też liczbę prób z jednego adresu IP.
Sesja wygasa po 12 godzinach bez aktywności. Zmiana hasła wylogowuje inne urządzenia.
Hasła zapisujemy wyłącznie jako skrót (scrypt) – nikt, także my, nie zna Twojego hasła.
Połączenie zawsze przez HTTPS. Panel ma zabezpieczenia przed osadzaniem w obcych stronach i wstrzykiwaniem skryptów.

Jak chronimy dane#

Osobna instancja dla każdego sklepu: własny program, własna baza danych, własny adres i osobny użytkownik systemu. Dane sklepów nigdy się nie mieszają.
Klucze API i tokeny (Allegro, Erli, Empik, Von Halsky, ShipX, Apaczka, inFakt, Fakturownia) są w bazie zaszyfrowane.
Allegro łączysz przez oficjalne logowanie na allegro.pl – nie znamy Twojego hasła do Allegro.
Serwery w Unii Europejskiej (OVHcloud).
Codzienne kopie zapasowe, zaszyfrowane i przechowywane także poza serwerem.

Twoje dane i Twoi kupujący#

Dane w panelu (zamówienia, dane kupujących, faktury) należą do Ciebie – Ty jesteś ich administratorem, a my przetwarzamy je na Twoje zlecenie na podstawie umowy powierzenia przetwarzania danych. Używamy ich wyłącznie do działania Mini OMS: nie sprzedajemy ich, nie analizujemy w celach marketingowych i nie przekazujemy innym firmom poza dostawcą serwerów.

Po zakończeniu współpracy możesz poprosić o eksport danych i ich usunięcie z serwera.

Czego Mini OMS nie robi#

Nie przechowuje haseł do marketplace’ów – tylko klucze API i tokeny, które sam wygenerujesz i w każdej chwili unieważnisz.
Nie wykonuje operacji w Twoich kontach bez Twojego polecenia albo włączonego przez Ciebie automatu.