Безопасность данных
Как мы защищаем ваш аккаунт и данные клиентов: изоляция, оповещения о входе, подключённые устройства и соответствие закону.
Как мы защищаем ваши данные
Данные вашего автосервиса и ваших клиентов защищены на нескольких уровнях: от способа их хранения до того, кто и с какого устройства входит в аккаунт.
Ниже кратко описано всё, что мы делаем для безопасности данных.
Данные каждого автосервиса разделены
У каждого автосервиса свои данные, изолированные от других автосервисов. Один автосервис никогда не видит клиентов, автомобили или заказ-наряды другого.
Весь обмен данными с платформой идёт только по зашифрованному соединению (HTTPS).
Пароли и вход
Пароли хранятся только в зашифрованном виде (хеш). Даже команда Autosdesk не может увидеть ваш пароль.
Можно входить и через аккаунт Google с его собственной защитой.
Двухфакторная аутентификация (2FA)
С двухфакторной аутентификацией при входе вы вводите пароль и 6-значный код из приложения-аутентификатора на телефоне (Google Authenticator, Microsoft Authenticator, Authy). Код меняется каждые 30 секунд.
Если не хотите отдельное приложение, код можно получать в WhatsApp: добавьте и подтвердите номер телефона в Мой профиль, затем в разделе Безопасность выберите «Через код в WhatsApp».
Так, даже если кто-то узнает ваш пароль, он не сможет войти в аккаунт без вашего телефона. Рекомендуем её включить, особенно владельцу автосервиса.
Включается в Профиль → Безопасность: сканируете QR-код приложением и вводите полученный код. В конце вы получите коды восстановления: храните их в надёжном месте, они помогут войти, если вы потеряете телефон. Каждый код можно использовать один раз.
Какой способ выбрать? Приложение-аутентификатор — самый надёжный вариант: код создаётся на вашем телефоне, не передаётся по сети и работает без интернета. Код в WhatsApp удобнее, но зависит от номера телефона и аккаунта WhatsApp.
Код запрашивается при каждом входе, в том числе после истечения сеанса. Это лишний шаг, зато каждый вход в аккаунт проверяется.
Выключение подтверждается паролем, чтобы никто не ослабил защиту аккаунта без вашего ведома. Для команды Autosdesk двухфакторная аутентификация обязательна и не может быть выключена.
Оповещение о входе с нового устройства
Когда кто-то входит в ваш аккаунт с нового устройства, вы сразу получаете email и уведомление в приложении с устройством, IP-адресом и временем входа.
Если это были не вы, смените пароль и завершите сеансы на других устройствах в профиле.
Подключённые устройства и удалённый выход
В Профиле видно, сколько и какие устройства сейчас подключены к аккаунту (компьютер, телефон, мобильное приложение), с IP-адресом и последней активностью.
Можно выйти на одном устройстве или сразу на всех остальных. Для безопасности действие подтверждается паролем.
При смене пароля мы автоматически выполняем выход на всех остальных устройствах, включая мобильное приложение.
Журнал аудита
Каждое действие в аккаунте записывается: кто, что, когда и откуда. Действия команды Autosdesk по запросу в поддержку тоже видны в аудите. Подробнее на странице Аудит.
Где хранятся данные
Данные размещены на серверах tophost.md, физически в Кишинёве, Республика Молдова.
Мы автоматически делаем ежедневные резервные копии всей базы данных и файлов, которые хранятся 14 дней, а также отдельные копии каждого автосервиса: ежедневные — 14 дней, ежемесячные — 6 месяцев. Все они хранятся в закрытом хранилище и используются только для восстановления данных.
Ваши данные принадлежат вам
Вы можете в любой момент экспортировать данные автосервиса в Настройках и запросить удаление аккаунта. Подробнее на странице Удаление аккаунта.
Соответствие законодательству
Мы обрабатываем данные в соответствии с Законом № 195/2024 о защите персональных данных и постоянно работаем над полным соответствием GDPR.
Все подробности в Политике конфиденциальности.