امنیت
چگونه کسب‌وکار و مشتریان شما را ایمن نگه می‌داریم، با کلمات ساده.
آخرین به‌روزرسانی:
طوری ساخته شده که نگران نباشید
این صفحه با کلمات ساده می‌گوید Sellular چگونه از کسب‌وکار و مشتریان شما محافظت می‌کند و چه چیزهایی را ادعا نمی‌کنیم. ما محصولی در آغاز راه هستیم، پس می‌گوییم چه چیزی برقرار است و با تغییر، این صفحه را درست نگه می‌داریم.
شمارهٔ کارت هرگز به ما نمی‌رسد
کارت روی پایانهٔ پرداخت خوانده می‌شود و پایانه با ارائه‌دهندهٔ پرداخت صحبت می‌کند. Sellular هرگز شمارهٔ کارت، تاریخ انقضا یا کد امنیتی را نمی‌بیند، ذخیره نمی‌کند و ارسال نمی‌کند. فقط یک ارجاع از ارائه‌دهنده، چهار رقم آخر، نوع کارت و نتیجه را نگه می‌داریم، پس در سامانه‌های ما داده‌ای از کارت نیست که از دست برود. برنامه‌های ما جایی برای تایپ شمارهٔ کارت ندارند.
هر فروش امضا می‌شود
هر دستگاه آنچه را ثبت می‌کند امضا می‌کند. هر ورودی را می‌توان تا دستگاهی که ساخته ردیابی کرد و بعداً نمی‌توان آن را بی‌صدا تغییر داد، حتی اگر فروش هنگام قطع اینترنت انجام شده باشد.
هر تغییر ردی می‌گذارد
اینکه چه کسی فروشی را ابطال کرده، قیمتی را عوض کرده، منو را ویرایش کرده یا گزارشی را خروجی گرفته و چه زمانی، در یک سابقهٔ ممیزی ثبت می‌شود که فقط می‌توان به آن افزود و هرگز ویرایش یا حذف نمی‌شود. آن را هفت سال نگه می‌داریم.
کسب‌وکار شما از دیگران جداست
هر کسب‌وکار در خود پایگاه داده، نه فقط در برنامه، از دیگر کسب‌وکارها جدا شده است. خطا در یک صفحه نمی‌تواند فروش یک کسب‌وکار را به دیگری نشان دهد.
ورود و دسترسی
هر کس فقط دسترسی‌ای را دارد که نقشش می‌دهد، در شعبه‌هایی که در آن‌ها کار می‌کند.
- پین کارکنان دست‌کم شش رقم است و فقط به‌صورت چکیدهٔ یک‌طرفه ذخیره می‌شود. پین اشتباه مکرر حساب را برای مدتی قفل می‌کند و اگر حدس‌زدن ادامه یابد مدت قفل بیشتر می‌شود.
- حساب مالک و هر کس که بتواند صورتحساب، اعضا یا خروجی ممیزی را تغییر دهد، با یک مرحلهٔ دوم و با هر یک از احراز‌کننده‌هایی که افزوده وارد می‌شود.
- سرعت تلاش‌های ورود محدود است و شکست‌های مکرر حساب را برای مدتی قفل می‌کند که هر بار دو برابر می‌شود، تا یک سقف.
- پیوند دعوت پس از هفت روز منقضی می‌شود.
دستگاه‌ها و شبکهٔ فروشگاه
تبلت فروشگاه شما فروش‌هایتان را در خود دارد، پس از آن طوری محافظت می‌کنیم که انگار ممکن است گم شود:
- پایگاه دادهٔ فروش روی دستگاه رمزنگاری شده و کلیدش در فضای ذخیرهٔ امن دستگاه است.
- دستگاه‌های فروشگاه با یک اتصال رمزنگاری‌شده با هم صحبت می‌کنند و هر کدام بررسی می‌کند که با دستگاه خود شما صحبت می‌کند، نه یک جعلی.
- پشتیبان‌گیری ابری گوشی چیزی را از دستگاه بیرون نمی‌برد.
- تبلتی که از فروشگاه بیرون برده شود دیگر سفارش نمی‌گیرد. می‌توانید این را برای فودتراک یا رویداد خاموش کنید.
- اگر دستگاهی گم یا دزدیده شود، می‌توانید آن را از بخش مدیریت خاموش کنید و ابر بی‌درنگ آن را نمی‌پذیرد. وقتی اینترنت نیست، مدیر هم می‌تواند آن را از دستگاه دیگری خاموش کند.
این وب‌سایت و فرم درخواست
فرم رمز عبور، پین، شناسه یا اطلاعات کارت نمی‌خواهد. مرورگر شما فقط با این وب‌سایت صحبت می‌کند، نه مستقیم با سرورهای ما. سرور این وب‌سایت پاسخ‌های شما را منتقل می‌کند، دوباره بررسی‌شان می‌کند و سرعت ارسال هر بازدیدکننده را محدود می‌کند. همهٔ ترافیک به وب‌سایت و سرورهای ما در مسیر رمزنگاری شده است.
میزبانی و پشتیبان‌گیری
سرورهای ما نزد یک ارائه‌دهندهٔ ابری اجرا می‌شوند و پایگاه دادهٔ ما یک سرویس مدیریت‌شده با پشتیبان و بازیابی تا یک لحظهٔ مشخص است، پس می‌توان اشتباه یا خرابی را بدون اتکا به اینکه خودمان پایگاه داده را اداره کنیم برگرداند. امروز خدمت دسترسی زودهنگام روی یک زیرساخت کوچک اجرا می‌شود و خرابی سرور می‌تواند باعث قطعی شود.
آنچه هنوز ادعا نمی‌کنیم
ما در حال حاضر گواهی امنیتی مانند SOC 2 یا ISO 27001 نداریم و چنین ادعایی نمی‌کنیم. انطباق پرداخت با کارت بر عهدهٔ پایانهٔ پرداخت و ارائه‌دهنده است، چون سامانه‌های ما داده‌ای از کارت نگه نمی‌دارند. اگر برای بررسی خودتان جزئیات بیشتری لازم دارید از ما بپرسید.
گزارش یک آسیب‌پذیری
اگر فکر می‌کنید ضعفی پیدا کرده‌اید به hello@mail.getsellular.com بنویسید. بهتر است بگویید چه پیدا کرده‌اید، کجا، و مراحل دیدنش. لطفاً:
- پیش از گفتن به دیگران زمان معقولی برای رفع آن به ما بدهید.
- به داده‌های دیگران دسترسی نداشته باشید، آن‌ها را تغییر ندهید و نگه ندارید. به محض اثبات مشکل متوقف شوید.
- در خدمت اختلال ایجاد نکنید و با حملات ممانعت از سرویس یا مهندسی اجتماعی آزمایش نکنید.
- دریافت گزارش شما را تأیید می‌کنیم، شما را در جریان می‌گذاریم و برای پژوهشی که با حسن نیت و در چارچوب این قواعد انجام شود علیه شما اقدامی نمی‌کنیم.