Proovi TASUTA

Turvalisus ERPFlow's

Järgnev on see, mis on täna tehtud — mitte teekaart ja mitte nimekiri asjadest, mida me kavatseme teha.

Meie andmetöötlusleping hõlmab seda lehte II lisana — see on ERPFlow tehniliste ja korralduslike meetmete kehtiv avalik kirjeldus. (2026-07-27)

  • Sinu andmed on eraldatud juba andmebaasis

    Igal tabelil on reatasemel turvareeglid, vaikimisi keelavad, nii et päring saab tagastada ainult sinu organisatsioonile kuuluvaid ridu. Seda piiri jõustab PostgreSQL, mitte rakenduse kood — viga rakenduse koodis ei saa sellest piirist mööda teise ettevõtte andmeid lekitada.

  • Majutatud EL-is

    Sinu andmed asuvad serverites Saksamaal. Teenuse tavapärase toimimise käigus need EL-ist ei lahku ja iga alltöötleja, keda kasutame, on avalikult loetletud koos sellega, mida ta teeb ja kus.

  • Krüpteeritud nii edastamisel kui ka salvestatuna

    Kogu liiklus käib üle TLS-i. Salvestatud andmed — sealhulgas andmebaasi varukoopiad ja üleslaaditud failid — on kettal krüpteeritud. Varukoopiad on krüpteeritud omaette, nii et koopia on ilma oma võtmeta kasutu.

  • Igaüks näeb ainult seda, mida tema roll lubab

    Rollipõhine ligipääsukontroll katab iga ressursi ja iga tegevuse eraldi. Sina otsustad, kes näeb arveid, kes saab muuta töötajate kirjeid ja kes ei näe midagi peale oma broneeringute. Õigusi kontrollib server igal päringul — need pole lihtsalt liideses peidus.

  • Iga muudatus logitakse

    Iga loomine, muutmine ja kustutamine jõuab tegevuslogisse, millest saad otsida kasutaja, kirje ja tegevuse järgi. Lao- ja varaliikumistel on oma muutumatu jälg — kui mõni number tundub vale, näed täpselt, mis seda muutis ja kes selle taga oli.

  • Automaatsed, krüpteeritud varukoopiad

    Andmebaasist tehakse graafiku alusel automaatselt krüpteeritud varukoopiad ning taasteprotseduurid on dokumenteeritud ja läbi proovitud, mitte ainult eeldatud.

  • Sa saad kõik endaga kaasa võtta

    Laadi terve organisatsioon alla millal tahes: üks arhiiv kõigi kirjetega CSV-na, mida saab otse tagasi importida, pluss eraldi arhiiv kõigi failidega, mille oled üles laadinud. Ei mingit eksporditasu, kasutajatoe piletit ega suletud vormingut. Lahkumine on nupp, mitte läbirääkimine.

  • GDPR praktikas, mitte ainult paberil

    Me avaldame oma alltöötlejate registri, täidame ligipääsu- ja kustutamistaotlusi ning hoiame analüütikat selgesõnalise nõusoleku taga — ühtegi jälgimisküpsist ei laadita enne, kui oled nõustunud. Meie privaatsusteade ütleb lihtsas keeles, mida me kogume.

  • Saladused jäävad serverisse

    Andmebaasi paroolid, API võtmed ja allkirjasaladused asuvad serveris ja on piiratud teenustega, mis neid vajavad — mitte koodis, mitte piletites, mitte sülearvutites. Rolli muutumisel või lahkumisel võetakse ligipääs ja volitused viivitamata ära.

  • Meeskond on seotud konfidentsiaalsuskohustusega ja koolitatud

    Kõik, kellel on õigus kliendiandmeid puutuda, on kirjalikult võtnud konfidentsiaalsuskohustuse ning saavad oma rolli jaoks andmekaitse- ja infoturbekoolitust, värskenduskoolitusega vähemalt kord aastas. Meie andmetöötlusleping teeb mõlemad lubadused siduvaks (punktid 5.1 ja 5.2).

  • Rikkumistest teavitame 72 tunni jooksul

    Kui isikuandmetega seotud rikkumine puudutab teie andmeid, teavitame teid põhjendamatu viivituseta — hiljemalt 72 tunni jooksul pärast teadasaamist — koos sellega, mis juhtus, milliseid andmeid see puudutab ja mida me ette võtame. See aken on meie andmetöötluslepingus siduv kohustus (punkt 10), mitte eesmärk.

Rohkem detaile: Alltöötlejate register · Privaatsusteade

Mida me ei väida

Meil pole SOC 2 ega ISO 27001 sertifikaati ja me pole tellinud kolmanda osapoole läbistustesti. Käideldavuse SLA-d me väljaspool Enterprise-lepinguid ei avalda. Parem, kui kuuled seda siit, mitte ei avasta alles hankeprotsessi käigus — ja kui miski neist on sulle takistuseks, ütle, ja me anname sulle ausa ajakava, mitte müügivastuse.

Mida ostjad meilt küsivad

Kas teil on SOC 2 või ISO 27001 sertifikaat?
Mitte täna. Meil ei ole ühtegi ametlikku sertifikaati ja me ütleme selle otse välja, selle asemel et jätta muljet vastupidisest. Ülalkirjeldatud meetmed on kasutusel ja töötavad; kui sertifikaat on sinu jaoks nõue, ütle seda ja me räägime ajakavast ausalt.
Kus täpselt mu andmeid hoitakse?
Serverites Saksamaal, Euroopa Liidus. Meie alltöötlejate register loetleb iga kolmanda osapoole, kes teenuse toimimises osaleb, mida ta teeb ja kus ta tegutseb.
Kes ERPFlow's minu andmeid näeb?
Ligipääs tootmiskeskkonnale on ainult teenust haldavatel inseneridel ja seda kasutatakse üksnes kasutajatoe ja intsidentide lahendamiseks. Me ei müü andmeid, ei jaga neid reklaamijatega ega kasuta sinu ärikirjeid mudelite treenimiseks.
Mis juhtub, kui ma oma organisatsiooni kustutan?
Kustutamise dialoog pakub kõigepealt mõlemat eksporti — kirjed ja failid — nii et sa lahkud koopiaga. Pärast kustutamist eemaldatakse andmed töösüsteemidest; krüpteeritud varukoopiad aeguvad tavapärase säilitustsükli jooksul.
Kuidas ma turvanõrkusest teatan?
Saada meile kiri koos üksikasjadega ja me anname kättesaamisest teada. Me kuuleme probleemist palju parema meelega sinult kui intsidendist.
Kas te pseudonümiseerite salvestatud andmeid?
Ei. Äritarkvara peab volitatud inimestele näitama päris nimesid, seega kaitseme aktiivseid kirjeid organisatsioonipõhise reatasandi isolatsiooni, edastuse ja talletuse krüpteerimise ning rollipõhise ligipääsuga, mitte pseudonümiseerimisega. Meie andmetöötlusleping hõlmab seda lehte II lisana — siin kirjas olev ongi täpselt see, mis on tehtud.

Kaalud veel? Broneeri demo

Alusta tasuta. Kasva omas tempos.

Juhi kogu ettevõtet ühest kohast — ja maksa selle eest nagu asutaja, mitte nagu korporatsioon.

Proovi TASUTABroneeri demo

Ilma kaardita · Ilma tiksuva prooviajata · Ekspordi kõik · Lõpeta millal tahad