Markazingiz maʼlumotlari qanday himoyalangan
CRMda oʻquvchilar, ota-onalar, telefonlar va pul turadi. Ularni bugun nima himoya qilmoqda — va himoyani qaysi xalqaro standart boʻyicha davom ettiryapmiz.
Bir markaz maʼlumotlarini boshqasi koʻrmaydi
Baza darajasida ajratish
Bazadagi har bir qator oʻz markazi bilan belgilangan va kodda xato boʻlsa ham baza begona qatorlarni bermaydi. Bu ilovadagi tekshiruvlar ortidagi ikkinchi devor.
Lavozim boʻyicha huquqlar
Har bir xodim nimani koʻrishini direktor hal qiladi: oʻqituvchi — oʻz guruhlarini, administrator — yozilish va toʻlovlarni. Instagram va lidlar kabi boʻlimlarni aniq bir odamga yopish mumkin.
Kirish
Kirishni kod bilan tasdiqlash
Kod generatori ilovasi orqali ikki bosqichli kirish va telefon yoʻqolsa zaxira kodlar. Xavfsizlik sozlamalarida yoqiladi.
Parolni tanlab topishdan himoya
Besh marta notoʻgʻri urinishdan keyin hisobga kirish 15 daqiqaga yopiladi.
Qayerdan kirilgan
Hisobga kirilgan barcha qurilmalar roʻyxati va istalganidan bir qadamda chiqish. Parolni almashtirish qolgan barcha seanslarni yopadi.
Face ID va barmoq izi bilan kirish
TheCRM ilovasida yuz yoki barmoq izi bilan kirish: parol odamlar oldida terilmaydi va eslatmalarda qolmaydi.
Biror narsa yuz bersa
Istalgan soniyaga tiklash
Baza oʻzgarishlari uzluksiz nusxalanadi, nusxalar shifrlanadi va asosiy serverdan alohida saqlanadi. Maʼlumotni nosozlik yoki xatodan oldingi paytga qaytarish mumkin.
Oʻzgarishlar jurnali
Toʻlovlar, tariflar va davomat belgilaridagi tuzatishlar yoziladi: nima edi, nima boʻldi, kim va qachon oʻzgartirdi.
Uzatish va saqlash
Faqat himoyalangan ulanish
Sayt va ilovalar faqat HTTPS orqali ishlaydi, brauzer bu qoidani eslab qoladi va TheCRMni himoyalanmagan manzilda ochmaydi.
Integratsiya kalitlari va parollari shifrlangan
Terminal parollari, Click, Payme va boshqa ulanishlar kalitlari shifrlangan holda saqlanadi, server jurnallarida esa kirish kalitli havolalar yashiriladi.
ISO/IEC 27001 xalqaro standarti boʻyicha himoya
TheCRM xavfsizligini ISO/IEC 27001 boʻyicha quryapmiz — banklar va yirik bulut xizmatlari aynan shu standart boʻyicha sertifikatlanadi. Maqsad — 2027-yilda akkreditatsiyalangan organ sertifikati.
- 01Tayyor
Xavfsizlikni boshqarish tizimi
Xavfsizlik siyosati, xavflarni baholash va ularni kamaytirish rejasi standart talablari boʻyicha rasmiylashtirilgan.
- 02Tayyor
Standartning 93 himoya chorasi
Standartdagi har bir himoya chorasi TheCRM bilan solishtirildi. Yetishmaganini masʼullar va muddatlar bilan reja asosida yopyapmiz.
- 03Jarayonda
Mustaqil tekshiruv
Tashqi mutaxassislarni jalb qilyapmiz: sayt, API va mobil ilovalarni kirib olishga test qilish.
- 042027
Sertifikatlash auditi
Akkreditatsiyalangan sertifikatlash organi auditi va ISO/IEC 27001 sertifikati.
Sertifikat raqami va ochiq reyestrda tekshirish havolasi auditdan soʻng darhol shu yerda paydo boʻladi.
Zaiflik topdingizmi?
Ommaga aytishdan oldin bizga yozing. Bir ish kuni ichida javob beramiz, tuzatamiz va qachon tuzatilganini aytamiz. Halol izlanish uchun daʼvo qilmaymiz.
hello@thecrm.uzTheCRMni «THE BOTIROFF» MChJ yaratadi, STIR 308886506. Tadqiqotchilar uchun qoidalar: thecrm.uz/.well-known/security.txt
Markazni avtomatlashtirishga tayyormisiz?
14 kun bepul. Kartasiz. Ishga tushirish — bizning yordamimiz bilan 8 daqiqa.