Bezbjednost i privatnost
Podaci su razdvojeni po kompaniji, dozvole počinju od uloge i završavaju se na osobi. Pristup ličnim podacima otvara se dozvolom, a kritične radnje se bilježe.
Podaci i dozvole
Kompanije ne vide jedna drugu; korisnici vide samo ono što im je dozvoljeno
Razdvajanje počinje u bazi podataka i nastavlja se u menijima, tabelama i odgovorima servera.
Posebna baza podataka za svaku kompaniju
Korisnici, uloge i podaci modula svake kompanije nalaze se u njenoj bazi podataka; kompanije ne vide međusobne podatke.
Centralno upravljanje
Otvaranje kompanija, uključivanje modula i povezivanje centrale rezervisani su za centralnog administratora (Super Admin); administrator kompanije ih ne može mijenjati.
Dozvole po ulogama i korisnicima
Dozvole počinju od uloge: dozvola koja nedostaje u ulozi može se dati osobi, a ona iz uloge oduzeti; povećanje privilegija je blokirano.
Vidljivost kolona
Kolone tabela se skrivaju prema ulozi. Skrivena kolona se nikad ne pojavljuje u odgovorima servera i ne može se koristiti za filtriranje.
Dozvole isključene centralno
Centar može isključiti dozvolu za kompaniju; kada je isključena, ne može se dati nijednoj ulozi u toj kompaniji.
Deaktivirane kompanije
Kada se kompanija deaktivira, njeni korisnici ne mogu da se prijave, a otvorene sesije se završavaju.
Identitet i sesije
Dvofaktorska autentifikacija, kontrola sesija i dnevnik revizije
Čak i ako lozinka procuri, potreban je drugi korak; korisnici zadržavaju kontrolu nad svojim sesijama, a kritične radnje se bilježe.
Dvofaktorska autentifikacija
TOTP, QR kod i rezervni kodovi. Opciono; ako se telefon izgubi, centralni administrator je resetuje.
Upravljanje sesijama
Aktivni uređaji su navedeni; odjavite jedan uređaj ili sve ostale. Podaci o ulogama i dozvolama osvježavaju se svakog minuta.
Pregled kao korisnik, uz evidenciju
Ovlašćeni menadžer može pregledati ekran korisnika sa dozvolama tog korisnika; početak i kraj se bilježe, a ime osobe koja pregleda ostaje u dnevniku sesije.
Dnevnik revizije
Bilježe se prijave i neuspjeli pokušaji prijave, izmjene korisnika, uloga i dozvola, izmjene podešavanja, ulazak u kompaniju i izvozi; tajna polja poput lozinki i ključeva se maskiraju. Administrator kompanije vidi samo dnevnik svoje kompanije.
Zaštita obrazaca od botova
Obrasci za kontakt i registraciju zaštićeni su uz reCAPTCHA, skriveno polje-zamku i ograničenje broja zahtjeva po IP adresi.
Očišćene profilne fotografije
Otpremljena profilna fotografija ponovo se kodira na serveru, a metapodaci poput lokacije se uklanjaju. I logo chat prozora se provjerava po sadržaju i ponovo obrađuje.
Lični podaci
Alati za vaše procese zaštite podataka
Pristup ličnim podacima otvara se dozvolom, podaci koji se ne šalju ne mogu procuriti, a pristup se bilježi.
Maskiranje brojeva
Za maskirane uloge broj telefona se uklanja iz odgovora servera. Maskirani agent ne može birati kucanjem broja; pozivi se pokreću iz zapisa.
Dnevnik pristupa snimcima poziva
Slušanje snimka zahtijeva posebnu dozvolu i svaki pristup se bilježi. Kada istekne rok čuvanja, datoteka se briše, a zapis poziva ostaje.
Saobraćaj razgovora ostaje kod vas
Veza chata uživo u realnom vremenu radi na vašem serveru; ako ne uključite Claude AI, saobraćaj razgovora ne odlazi trećoj strani.
Prilozi nijesu javni
Prilozi iz razgovora otvaraju se putem potpisanih linkova sa rokom važenja; SVG i HTML datoteke se ne prihvataju.
Transkripti samo vlasniku
Transkript razgovora e-poštom ide samo na adresu posjetioca; agenti ne mogu upisati drugu adresu.
Šifrovani podaci za povezivanje
Pristupni podaci centrale i ključevi webhookova čuvaju se šifrovani i nikad se ne vraćaju u odgovorima. Webhook zahtjevi ne mogu se slati na adrese interne mreže.
Maskiranje podataka za AI
Besplatni VOLTR uparivač nikad ne iznosi razgovore sa servera. Ako uključite Claude AI, brojevi kartica, turski lični identifikacioni brojevi i IBAN-ovi maskiraju se prije nego što razgovori odu kompaniji Anthropic.
Blokiranje kontakata
Neželjeni kontakti mogu se blokirati na WhatsAppu i Telegramu: njihove poruke se ne čuvaju i njima se ne može pisati. Na WhatsAppu se kontakt koji je pisao u posljednja 24 sata blokira i na strani Mete.
Saglasnost za kolačiće
Na našem sajtu skripte za analitiku i oglašavanje učitavaju se samo uz vašu saglasnost za kolačiće; bez nje se nijedna ne pokreće, a izbor možete kasnije promijeniti.
Rad sistema
Greške su vidljive, ažuriranja bez prekida
Sistem se stalno prati; svako ažuriranje počinje rezervnom kopijom i nikad ne ide uživo bez provjere.
Praćenje grešaka
Greške na serveru i na ekranu se bilježe, a slične se grupišu: koliko često, kada prvi i posljednji put, u kojoj kompaniji. Ako se jedan panel sruši, ostatak stranice nastavlja da radi.
Upozorenja
Centralni administrator dobija upozorenje kada greške ili neuspjele prijave neuobičajeno porastu i kada se disk približi popunjenosti.
Stanje sistema
Verzija u radu, poslovi u redu i neuspjeli poslovi, veličina diska i baza podataka na jednom ekranu.
Ažuriranja bez prekida
Nova verzija se provjerava prije nego što ode uživo; prelazak je trenutan, a ako nešto pođe naopako, vraća se prethodna verzija.
Rezervna kopija prije svakog ažuriranja
Prije svakog ažuriranja pravi se rezervna kopija centralne baze i baza svih kompanija, a za svaku kopiju se provjerava da li se može otvoriti.
Na vašem serveru
U paketu Korporativni VOLTR se instalira na vaš server; baze podataka i datoteke ostaju u vašoj infrastrukturi.
Česta pitanja
Pitanja o bezbjednosti
Da li su naši podaci u istoj bazi kao podaci drugih kompanija?
Ne. Svaka kompanija ima svoju bazu podataka u kojoj se nalaze njeni korisnici, uloge i podaci modula. Kompanije ne vide međusobne podatke.
Kako VOLTR pomaže našim procesima zaštite podataka (npr. GDPR, Zakon o zaštiti podataka o ličnosti)?
Pristup ličnim podacima otvara se dozvolom: brojevi telefona se uklanjaju iz odgovora prema ulozi, slušanje snimaka poziva zahtijeva posebnu dozvolu i svaki pristup se bilježi, a datoteke snimaka se brišu kada istekne rok čuvanja. Sama usklađenost zavisi od procesa vaše kompanije.
Da li je dvofaktorska autentifikacija obavezna?
Ne, korisnici je uključuju iz svog profila. Ako se telefon izgubi, prijavljuju se rezervnim kodovima ili je centralni administrator resetuje.
Može li menadžer vidjeti ekran korisnika?
Ovlašćeni menadžer može koristiti „pregled kao korisnik“ da pregleda ekran korisnika sa dozvolama tog korisnika. Početak i kraj se bilježe, a ime osobe koja pregleda ostaje u dnevniku sesije.
Možemo li vidjeti ko je šta uradio?
Da. Dnevnik revizije čuva prijave, neuspjele pokušaje prijave, izmjene korisnika, uloga i dozvola, izmjene podešavanja i izvoze; tajna polja se maskiraju. Administrator kompanije vidi dnevnik svoje kompanije.
Da li sistem prestaje da radi tokom ažuriranja?
Ne. Nova verzija se provjerava prije nego što ode uživo, a prelazak je trenutan; ako nešto pođe naopako, vraća se prethodna verzija. Prije svakog ažuriranja pravi se rezervna kopija svih baza podataka, a kopije se provjeravaju.
Možemo li pokrenuti VOLTR na sopstvenom serveru?
Da, u paketu Korporativni. VOLTR se instalira na vaš server; baze podataka i datoteke ostaju u vašoj infrastrukturi. Ako ne uključite Claude AI, saobraćaj razgovora ne odlazi trećoj strani.