Dokumentacja/Bezpieczeństwo
Pliki i bezpieczeństwo
Przechowywanie i usuwanie plików, szyfrowanie, dostęp do danych i kopie zapasowe.
- Pliki CAD wycen, które nie zostały zamówione, są automatycznie usuwane po 90 dniach. Pliki wycen, z których powstały zamówienia, są przechowywane przez cały czas istnienia konta, ponieważ są potrzebne do realizacji zamówienia; są usuwane, gdy wycena zostanie usunięta (przez Kosz). Wycena usunięta w panelu trafia do Kosza i po 30 dniach jest usuwana razem z plikiem. Plik, którego wgrywanie nie zostało dokończone, jest usuwany po 6 godzinach.
- Pliki służą do wyceny detalu oraz do sprawdzenia, czy silnik odczytał detal poprawnie i czy jego cena zgadza się z ceną zatwierdzoną w zakładzie. Nie przekazujemy plików zewnętrznym dostawcom sztucznej inteligencji ani nikomu innemu. Całe przetwarzanie odbywa się na naszych serwerach.
- Po naszej stronie dostęp do plików mają wyłącznie imiennie upoważnione osoby, w celu obsługi zgłoszenia, diagnostyki błędu oraz sprawdzenia, czy silnik odczytał i wycenił detal poprawnie. Dostęp służy wyłącznie działaniu i rozwojowi platformy. Regulamin zakazuje nam wykorzystywania plików zakładu do produkcji detali i do działalności konkurencyjnej wobec zakładu. Logowanie naszego zespołu zawsze wymaga jednorazowego kodu z e-maila; użytkownicy zakładu mogą włączyć taką weryfikację dwuetapową w swoim profilu. Wejście naszego zespołu na konto zakładu jest zapisywane. Każde pobranie pliku zakładu przez nasz zespół jest zapisywane w dzienniku audytu przed wysłaniem pliku; jeśli wpisu nie da się zapisać, pobranie jest odrzucane.
- Pliki są zaszyfrowane także w stanie spoczynku, na dysku (AES-256). Klucz jest wyłącznie po naszej stronie: dostawca magazynu go nie ma i nie odczyta pliku nawet przy fizycznym dostępie do nośnika. Przeglądarka klienta nigdy nie dostaje adresu pliku w magazynie. Pobranie odbywa się przez nasze API, podpisanym linkiem ważnym 15 minut, który w panelu działa tylko w Twojej zalogowanej sesji.
- Dane kontaktowe z zamówień (imię i nazwisko, e-mail, telefon, adres dostawy i uwagi) są zaszyfrowane w bazie danych kluczem, którego baza nie przechowuje. Sama kopia bazy nie ujawnia więc, kto i co zamawiał w danym zakładzie.
- Gdy zakład wpisze swoje domeny, widget można osadzić tylko na nich. To zabezpieczenie przed przypadkowym osadzeniem na obcej stronie, a nie przed celowym nadużyciem. Przy pustej liście (ustawienie domyślne) widget działa na każdej stronie. Przed kosztami masowego wgrywania plików chronią dzienny limit wycen i limity częstotliwości żądań, które działają niezależnie od źródła żądania.
- Kopie zapasowe bazy wykonujemy codziennie, szyfrujemy jeszcze na serwerze i okresowo sprawdzamy przez próbne odtworzenie.
- Dane są przechowywane w Unii Europejskiej, zgodnie z RODO.
- Domyślnie każda cena trafia do klienta dopiero po zatwierdzeniu przez zakład.
Pytania, których nie obejmuje dokumentacja, wyślij na adres kontakt@metronq.pl albo zgłoś w zakładce Pomoc i poradniki w panelu. Zgłoszenia trafiają bezpośrednio do zespołu, który rozwija produkt.