Достъпът е под ваш контрол — до последния вход

Двуфакторен вход, ключове вместо пароли, заключване за IP адресите на офиса и по едно устройство на човек. Всичко се включва от настройките — без програмист.

Кой влиза, откъде и с какво

Шест защити, които агенцията включва и настройва сама.

Двуфакторен вход

Освен паролата — код от приложение за удостоверяване. Без телефона на служителя паролата сама не стига.

Вход с ключ (PassKey)

Пръстов отпечатък, лице или хардуерен ключ вместо парола. Ключът не заобикаля двуфакторната защита.

Код за сигурност на агенцията

Панелът иска и общ код на агенцията — трети слой над паролата и двуфакторния код.

По едно устройство

Всеки профил има най-много по един активен компютър и един телефон. Новото влизане изхвърля старото.

Заключване за IP адресите на офиса

IPv4, IPv6 и цели диапазони. Отвън панелът връща „няма такава страница“. Системата не позволява да заключите сами себе си.

Край на сесиите при напускане

Деактивиран служител губи всички права и всички отворени сесии на момента.

Къде стоят данните и как се пазят

Всяка агенция е отделна — с отделна база и отделен достъп.

Отделна база за всяка агенция

Данните на една агенция не стоят в една таблица с чуждите. Всеки сайт и всяка система имат своя база.

Криптирана връзка

Целият трафик минава през Cloudflare с пълно криптиране до сървъра и задължителен HTTPS.

Документите — само след проверка на правата

Качените договори и файлове не се отварят по линк: системата първо проверява дали човекът има право да ги види.

Сървърите са в Европейския съюз

Данните на агенцията стоят на сървъри в ЕС — под същите правила за лични данни, по които работи и самата агенция.

Архив на три нива

Копия се пазят на самия сървър, на средата на агенцията и на ниво база данни. Преди всяка нова версия системата прави още едно копие и може да се върне назад.

Собствен сървър при Enterprise

За голяма структура — цял сървър само за агенцията, с внедряване, обучение и SLA.

Лични данни и GDPR

Инструментите са вградени — агенцията само избира сроковете и текстовете.

Съгласие за бисквитки

Банер със съгласие по Google Consent Mode v2. Пикселите на рекламните платформи тръгват само след съгласие.

Съгласие във формите

Формите за запитване искат съгласие, а то се пази в базата заедно със запитването.

Имейлите — само по желание

Маркетинговите имейли са с изрично съгласие и с отписване от всеки имейл.

Изтриване по срокове

Старите данни могат да се изтриват автоматично по срокове, които агенцията задава.

AI асистентите — без лични данни

При връзката с Claude, ChatGPT и другите личните данни на клиентите са изключени по подразбиране, а асистентът вижда само това, което служителят има право да види.

Дневник на действията

Кой какво е променил, кога и от кой IP — без срок, видим само за хората с право.

Често задавани въпроси

Може ли да се влезе в системата извън офиса?

Ако агенцията е включила заключването по IP — не: за всеки друг адрес панелът връща „няма такава страница“. Могат да се разрешат и други адреси или цели диапазони, например домашния на управителя.

Има ли двуфакторна защита?

Да — код от приложение за удостоверяване и вход с ключ (PassKey) с пръстов отпечатък, лице или хардуерен ключ. Ключът не заобикаля двуфакторната защита.

Какво става, ако служител напусне или загуби телефона си?

Администраторът деактивира профила и всички негови сесии и устройства се прекратяват на момента. Без телефона паролата сама не стига заради двуфакторния вход.

Къде физически стоят данните?

На сървъри в Европейския съюз. Всяка агенция има своя отделна база, а при Enterprise — и цял сървър само за себе си.

Как се пазят резервни копия?

Архивът е на три нива: на самия сървър, на средата на агенцията и на ниво база данни. Преди всяко обновяване системата прави още едно копие и може да се върне към него.

Вижда ли AI асистентът личните данни на клиентите?

Не по подразбиране. При връзката през MCP личните данни са изключени, а асистентът вижда само това, което вижда служителят, чийто е ключът.

Какво има за GDPR?

Съгласие за бисквитки по Google Consent Mode v2, съгласие във формите, което се пази, имейли само по желание с отписване, изтриване на стари данни по срокове и дневник на действията.