Pređi na sadržaj

Bezbjednost

Bezbjednost i privatnost

Podaci su razdvojeni po kompaniji, dozvole počinju od uloge i završavaju se na osobi. Pristup ličnim podacima otvara se dozvolom, a kritične radnje se bilježe.

Podaci i dozvole

Kompanije ne vide jedna drugu; korisnici vide samo ono što im je dozvoljeno

Razdvajanje počinje u bazi podataka i nastavlja se u menijima, tabelama i odgovorima servera.

  • Posebna baza podataka za svaku kompaniju

    Korisnici, uloge i podaci modula svake kompanije nalaze se u njenoj bazi podataka; kompanije ne vide međusobne podatke.

  • Centralno upravljanje

    Otvaranje kompanija, uključivanje modula i povezivanje centrale rezervisani su za centralnog administratora (Super Admin); administrator kompanije ih ne može mijenjati.

  • Dozvole po ulogama i korisnicima

    Dozvole počinju od uloge: dozvola koja nedostaje u ulozi može se dati osobi, a ona iz uloge oduzeti; povećanje privilegija je blokirano.

  • Vidljivost kolona

    Kolone tabela se skrivaju prema ulozi. Skrivena kolona se nikad ne pojavljuje u odgovorima servera i ne može se koristiti za filtriranje.

  • Dozvole isključene centralno

    Centar može isključiti dozvolu za kompaniju; kada je isključena, ne može se dati nijednoj ulozi u toj kompaniji.

  • Deaktivirane kompanije

    Kada se kompanija deaktivira, njeni korisnici ne mogu da se prijave, a otvorene sesije se završavaju.

Identitet i sesije

Dvofaktorska autentifikacija, kontrola sesija i dnevnik revizije

Čak i ako lozinka procuri, potreban je drugi korak; korisnici zadržavaju kontrolu nad svojim sesijama, a kritične radnje se bilježe.

  • Dvofaktorska autentifikacija

    TOTP, QR kod i rezervni kodovi. Opciono; ako se telefon izgubi, centralni administrator je resetuje.

  • Upravljanje sesijama

    Aktivni uređaji su navedeni; odjavite jedan uređaj ili sve ostale. Podaci o ulogama i dozvolama osvježavaju se svakog minuta.

  • Pregled kao korisnik, uz evidenciju

    Ovlašćeni menadžer može pregledati ekran korisnika sa dozvolama tog korisnika; početak i kraj se bilježe, a ime osobe koja pregleda ostaje u dnevniku sesije.

  • Dnevnik revizije

    Bilježe se prijave i neuspjeli pokušaji prijave, izmjene korisnika, uloga i dozvola, izmjene podešavanja, ulazak u kompaniju i izvozi; tajna polja poput lozinki i ključeva se maskiraju. Administrator kompanije vidi samo dnevnik svoje kompanije.

  • Zaštita obrazaca od botova

    Obrasci za kontakt i registraciju zaštićeni su uz reCAPTCHA, skriveno polje-zamku i ograničenje broja zahtjeva po IP adresi.

  • Očišćene profilne fotografije

    Otpremljena profilna fotografija ponovo se kodira na serveru, a metapodaci poput lokacije se uklanjaju. I logo chat prozora se provjerava po sadržaju i ponovo obrađuje.

Lični podaci

Alati za vaše procese zaštite podataka

Pristup ličnim podacima otvara se dozvolom, podaci koji se ne šalju ne mogu procuriti, a pristup se bilježi.

  • Maskiranje brojeva

    Za maskirane uloge broj telefona se uklanja iz odgovora servera. Maskirani agent ne može birati kucanjem broja; pozivi se pokreću iz zapisa.

  • Dnevnik pristupa snimcima poziva

    Slušanje snimka zahtijeva posebnu dozvolu i svaki pristup se bilježi. Kada istekne rok čuvanja, datoteka se briše, a zapis poziva ostaje.

  • Saobraćaj razgovora ostaje kod vas

    Veza chata uživo u realnom vremenu radi na vašem serveru; ako ne uključite Claude AI, saobraćaj razgovora ne odlazi trećoj strani.

  • Prilozi nijesu javni

    Prilozi iz razgovora otvaraju se putem potpisanih linkova sa rokom važenja; SVG i HTML datoteke se ne prihvataju.

  • Transkripti samo vlasniku

    Transkript razgovora e-poštom ide samo na adresu posjetioca; agenti ne mogu upisati drugu adresu.

  • Šifrovani podaci za povezivanje

    Pristupni podaci centrale i ključevi webhookova čuvaju se šifrovani i nikad se ne vraćaju u odgovorima. Webhook zahtjevi ne mogu se slati na adrese interne mreže.

  • Maskiranje podataka za AI

    Besplatni VOLTR uparivač nikad ne iznosi razgovore sa servera. Ako uključite Claude AI, brojevi kartica, turski lični identifikacioni brojevi i IBAN-ovi maskiraju se prije nego što razgovori odu kompaniji Anthropic.

  • Blokiranje kontakata

    Neželjeni kontakti mogu se blokirati na WhatsAppu i Telegramu: njihove poruke se ne čuvaju i njima se ne može pisati. Na WhatsAppu se kontakt koji je pisao u posljednja 24 sata blokira i na strani Mete.

  • Saglasnost za kolačiće

    Na našem sajtu skripte za analitiku i oglašavanje učitavaju se samo uz vašu saglasnost za kolačiće; bez nje se nijedna ne pokreće, a izbor možete kasnije promijeniti.

Rad sistema

Greške su vidljive, ažuriranja bez prekida

Sistem se stalno prati; svako ažuriranje počinje rezervnom kopijom i nikad ne ide uživo bez provjere.

  • Praćenje grešaka

    Greške na serveru i na ekranu se bilježe, a slične se grupišu: koliko često, kada prvi i posljednji put, u kojoj kompaniji. Ako se jedan panel sruši, ostatak stranice nastavlja da radi.

  • Upozorenja

    Centralni administrator dobija upozorenje kada greške ili neuspjele prijave neuobičajeno porastu i kada se disk približi popunjenosti.

  • Stanje sistema

    Verzija u radu, poslovi u redu i neuspjeli poslovi, veličina diska i baza podataka na jednom ekranu.

  • Ažuriranja bez prekida

    Nova verzija se provjerava prije nego što ode uživo; prelazak je trenutan, a ako nešto pođe naopako, vraća se prethodna verzija.

  • Rezervna kopija prije svakog ažuriranja

    Prije svakog ažuriranja pravi se rezervna kopija centralne baze i baza svih kompanija, a za svaku kopiju se provjerava da li se može otvoriti.

  • Na vašem serveru

    U paketu Korporativni VOLTR se instalira na vaš server; baze podataka i datoteke ostaju u vašoj infrastrukturi.

Česta pitanja

Pitanja o bezbjednosti

Da li su naši podaci u istoj bazi kao podaci drugih kompanija?

Ne. Svaka kompanija ima svoju bazu podataka u kojoj se nalaze njeni korisnici, uloge i podaci modula. Kompanije ne vide međusobne podatke.

Kako VOLTR pomaže našim procesima zaštite podataka (npr. GDPR, Zakon o zaštiti podataka o ličnosti)?

Pristup ličnim podacima otvara se dozvolom: brojevi telefona se uklanjaju iz odgovora prema ulozi, slušanje snimaka poziva zahtijeva posebnu dozvolu i svaki pristup se bilježi, a datoteke snimaka se brišu kada istekne rok čuvanja. Sama usklađenost zavisi od procesa vaše kompanije.

Da li je dvofaktorska autentifikacija obavezna?

Ne, korisnici je uključuju iz svog profila. Ako se telefon izgubi, prijavljuju se rezervnim kodovima ili je centralni administrator resetuje.

Može li menadžer vidjeti ekran korisnika?

Ovlašćeni menadžer može koristiti „pregled kao korisnik“ da pregleda ekran korisnika sa dozvolama tog korisnika. Početak i kraj se bilježe, a ime osobe koja pregleda ostaje u dnevniku sesije.

Možemo li vidjeti ko je šta uradio?

Da. Dnevnik revizije čuva prijave, neuspjele pokušaje prijave, izmjene korisnika, uloga i dozvola, izmjene podešavanja i izvoze; tajna polja se maskiraju. Administrator kompanije vidi dnevnik svoje kompanije.

Da li sistem prestaje da radi tokom ažuriranja?

Ne. Nova verzija se provjerava prije nego što ode uživo, a prelazak je trenutan; ako nešto pođe naopako, vraća se prethodna verzija. Prije svakog ažuriranja pravi se rezervna kopija svih baza podataka, a kopije se provjeravaju.

Možemo li pokrenuti VOLTR na sopstvenom serveru?

Da, u paketu Korporativni. VOLTR se instalira na vaš server; baze podataka i datoteke ostaju u vašoj infrastrukturi. Ako ne uključite Claude AI, saobraćaj razgovora ne odlazi trećoj strani.

Pogledajte bezbjednu strukturu na svom nalogu

Otvorite besplatan nalog; vaša kompanija se kreira sa sopstvenom bazom podataka, a dvofaktorska provjera je dostupna od prvog dana. Ostale module dodajete iz odjeljka Pretplata u aplikaciji.