Securitatea datelor
Cum îți protejăm contul și datele clienților: izolare, alerte la autentificare, dispozitive conectate și conformitate legală.
Cum îți protejăm datele
Datele service-ului tău și ale clienților tăi sunt protejate pe mai multe niveluri: de la felul în care sunt stocate, până la cine și de pe ce dispozitiv intră în cont.
Mai jos găsești, pe scurt, tot ce facem pentru securitatea datelor.
Datele fiecărui service sunt separate
Fiecare service auto are datele lui, izolate de ale celorlalte service-uri. Un service nu poate vedea niciodată clienții, mașinile sau fișele altui service.
Toată comunicarea cu platforma se face doar prin conexiune criptată (HTTPS).
Parole și autentificare
Parolele sunt stocate doar criptat (hash). Nici echipa Autosdesk nu poate vedea parola ta.
Te poți autentifica și cu contul Google, care are propriile măsuri de protecție.
Autentificare în doi pași (2FA)
Cu autentificarea în doi pași, la login introduci parola și un cod de 6 cifre din aplicația de autentificare de pe telefon (Google Authenticator, Microsoft Authenticator, Authy). Codul se schimbă la fiecare 30 de secunde.
Dacă nu vrei o aplicație separată, poți primi codul pe WhatsApp: adaugi și confirmi numărul de telefon în Profilul meu, apoi, în Securitate, alegi „Cu cod pe WhatsApp”.
Așa, chiar dacă cineva îți află parola, nu poate intra în cont fără telefonul tău. Recomandăm să o activezi, mai ales dacă ești proprietarul service-ului.
O activezi din Profil → Securitate: scanezi codul QR cu aplicația și introduci codul generat. La final primești coduri de recuperare: păstrează-le într-un loc sigur, te ajută să intri în cont dacă pierzi telefonul. Fiecare cod se poate folosi o singură dată.
Ce metodă să alegi? Aplicația de autentificare este cea mai sigură: codul se generează pe telefonul tău, nu circulă prin rețea și funcționează și fără internet. Codul pe WhatsApp este mai comod, dar depinde de numărul de telefon și de contul WhatsApp.
Codul se cere la fiecare autentificare, inclusiv după ce sesiunea expiră. Este un pas în plus, dar așa fiecare intrare în cont este verificată.
Dezactivarea se confirmă cu parola, ca nimeni să nu-ți slăbească protecția contului fără să știi. Pentru echipa Autosdesk, autentificarea în doi pași este obligatorie și nu poate fi dezactivată.
Alertă la autentificare de pe un dispozitiv nou
Când cineva intră în contul tău de pe un dispozitiv nou, primești imediat un email și o notificare în aplicație, cu dispozitivul, adresa IP și ora.
Dacă nu ai fost tu, schimbă parola și deconectează celelalte dispozitive din profil.
Dispozitive conectate și deconectare de la distanță
În Profil vezi câte și ce dispozitive sunt conectate acum la contul tău (calculator, telefon, aplicația mobilă), cu adresa IP și ultima activitate.
Poți deconecta un singur dispozitiv sau toate celelalte dispozitive deodată. Pentru siguranță, acțiunea se confirmă cu parola.
Când îți schimbi parola, te deconectăm automat de pe toate celelalte dispozitive, inclusiv din aplicația mobilă.
Jurnal de audit
Fiecare acțiune din cont este înregistrată: cine, ce, când și de unde. Și acțiunile echipei Autosdesk, făcute la o cerere de suport, apar în audit. Detalii pe pagina Audit.
Unde sunt stocate datele
Datele sunt găzduite pe servere tophost.md, fizic în Chișinău, Republica Moldova.
Facem automat copii de rezervă zilnice ale întregii baze de date și ale fișierelor, păstrate 14 zile, plus copii separate pentru fiecare service: zilnice, păstrate 14 zile, și lunare, păstrate 6 luni. Toate sunt păstrate în spațiu de stocare privat și sunt folosite doar pentru restaurarea datelor.
Datele tale îți aparțin
Poți exporta oricând datele service-ului din Setări și poți cere ștergerea contului. Detalii pe pagina Ștergerea contului.
Conformitate legală
Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal și lucrăm continuu la alinierea completă cu GDPR.
Toate detaliile sunt în Politica de confidențialitate.