Xavfsizlik

Markazingiz maʼlumotlari qanday himoyalangan

CRMda oʻquvchilar, ota-onalar, telefonlar va pul turadi. Ularni bugun nima himoya qilmoqda — va himoyani qaysi xalqaro standart boʻyicha davom ettiryapmiz.

Bir markaz maʼlumotlarini boshqasi koʻrmaydi

Baza darajasida ajratish

Bazadagi har bir qator oʻz markazi bilan belgilangan va kodda xato boʻlsa ham baza begona qatorlarni bermaydi. Bu ilovadagi tekshiruvlar ortidagi ikkinchi devor.

Lavozim boʻyicha huquqlar

Har bir xodim nimani koʻrishini direktor hal qiladi: oʻqituvchi — oʻz guruhlarini, administrator — yozilish va toʻlovlarni. Instagram va lidlar kabi boʻlimlarni aniq bir odamga yopish mumkin.

Kirish

Kirishni kod bilan tasdiqlash

Kod generatori ilovasi orqali ikki bosqichli kirish va telefon yoʻqolsa zaxira kodlar. Xavfsizlik sozlamalarida yoqiladi.

Parolni tanlab topishdan himoya

Besh marta notoʻgʻri urinishdan keyin hisobga kirish 15 daqiqaga yopiladi.

Qayerdan kirilgan

Hisobga kirilgan barcha qurilmalar roʻyxati va istalganidan bir qadamda chiqish. Parolni almashtirish qolgan barcha seanslarni yopadi.

Face ID va barmoq izi bilan kirish

TheCRM ilovasida yuz yoki barmoq izi bilan kirish: parol odamlar oldida terilmaydi va eslatmalarda qolmaydi.

Biror narsa yuz bersa

Istalgan soniyaga tiklash

Baza oʻzgarishlari uzluksiz nusxalanadi, nusxalar shifrlanadi va asosiy serverdan alohida saqlanadi. Maʼlumotni nosozlik yoki xatodan oldingi paytga qaytarish mumkin.

Oʻzgarishlar jurnali

Toʻlovlar, tariflar va davomat belgilaridagi tuzatishlar yoziladi: nima edi, nima boʻldi, kim va qachon oʻzgartirdi.

Uzatish va saqlash

Faqat himoyalangan ulanish

Sayt va ilovalar faqat HTTPS orqali ishlaydi, brauzer bu qoidani eslab qoladi va TheCRMni himoyalanmagan manzilda ochmaydi.

Integratsiya kalitlari va parollari shifrlangan

Terminal parollari, Click, Payme va boshqa ulanishlar kalitlari shifrlangan holda saqlanadi, server jurnallarida esa kirish kalitli havolalar yashiriladi.

ISO/IEC 27001

ISO/IEC 27001 xalqaro standarti boʻyicha himoya

TheCRM xavfsizligini ISO/IEC 27001 boʻyicha quryapmiz — banklar va yirik bulut xizmatlari aynan shu standart boʻyicha sertifikatlanadi. Maqsad — 2027-yilda akkreditatsiyalangan organ sertifikati.

  1. 01Tayyor

    Xavfsizlikni boshqarish tizimi

    Xavfsizlik siyosati, xavflarni baholash va ularni kamaytirish rejasi standart talablari boʻyicha rasmiylashtirilgan.

  2. 02Tayyor

    Standartning 93 himoya chorasi

    Standartdagi har bir himoya chorasi TheCRM bilan solishtirildi. Yetishmaganini masʼullar va muddatlar bilan reja asosida yopyapmiz.

  3. 03Jarayonda

    Mustaqil tekshiruv

    Tashqi mutaxassislarni jalb qilyapmiz: sayt, API va mobil ilovalarni kirib olishga test qilish.

  4. 042027

    Sertifikatlash auditi

    Akkreditatsiyalangan sertifikatlash organi auditi va ISO/IEC 27001 sertifikati.

Sertifikat raqami va ochiq reyestrda tekshirish havolasi auditdan soʻng darhol shu yerda paydo boʻladi.

Zaiflik topdingizmi?

Ommaga aytishdan oldin bizga yozing. Bir ish kuni ichida javob beramiz, tuzatamiz va qachon tuzatilganini aytamiz. Halol izlanish uchun daʼvo qilmaymiz.

hello@thecrm.uz

TheCRMni «THE BOTIROFF» MChJ yaratadi, STIR 308886506. Tadqiqotchilar uchun qoidalar: thecrm.uz/.well-known/security.txt

Markazni avtomatlashtirishga tayyormisiz?

14 kun bepul. Kartasiz. Ishga tushirish — bizning yordamimiz bilan 8 daqiqa.