DokumentacjaBezpieczeństwo

Pliki i bezpieczeństwo

Przechowywanie i usuwanie plików, szyfrowanie, dostęp do danych i kopie zapasowe.

  • Pliki CAD wycen, które nie zostały zamówione, są automatycznie usuwane po 90 dniach. Pliki wycen, z których powstały zamówienia, są przechowywane przez cały czas istnienia konta, ponieważ są potrzebne do realizacji zamówienia; są usuwane, gdy wycena zostanie usunięta (przez Kosz). Wycena usunięta w panelu trafia do Kosza i po 30 dniach jest usuwana razem z plikiem. Plik, którego wgrywanie nie zostało dokończone, jest usuwany po 6 godzinach.
  • Pliki służą do wyceny detalu oraz do sprawdzenia, czy silnik odczytał detal poprawnie i czy jego cena zgadza się z ceną zatwierdzoną w zakładzie. Nie przekazujemy plików zewnętrznym dostawcom sztucznej inteligencji ani nikomu innemu. Całe przetwarzanie odbywa się na naszych serwerach.
  • Po naszej stronie dostęp do plików mają wyłącznie imiennie upoważnione osoby, w celu obsługi zgłoszenia, diagnostyki błędu oraz sprawdzenia, czy silnik odczytał i wycenił detal poprawnie. Dostęp służy wyłącznie działaniu i rozwojowi platformy. Regulamin zakazuje nam wykorzystywania plików zakładu do produkcji detali i do działalności konkurencyjnej wobec zakładu. Logowanie naszego zespołu zawsze wymaga jednorazowego kodu z e-maila; użytkownicy zakładu mogą włączyć taką weryfikację dwuetapową w swoim profilu. Wejście naszego zespołu na konto zakładu jest zapisywane. Każde pobranie pliku zakładu przez nasz zespół jest zapisywane w dzienniku audytu przed wysłaniem pliku; jeśli wpisu nie da się zapisać, pobranie jest odrzucane.
  • Pliki są zaszyfrowane także w stanie spoczynku, na dysku (AES-256). Klucz jest wyłącznie po naszej stronie: dostawca magazynu go nie ma i nie odczyta pliku nawet przy fizycznym dostępie do nośnika. Przeglądarka klienta nigdy nie dostaje adresu pliku w magazynie. Pobranie odbywa się przez nasze API, podpisanym linkiem ważnym 15 minut, który w panelu działa tylko w Twojej zalogowanej sesji.
  • Dane kontaktowe z zamówień (imię i nazwisko, e-mail, telefon, adres dostawy i uwagi) są zaszyfrowane w bazie danych kluczem, którego baza nie przechowuje. Sama kopia bazy nie ujawnia więc, kto i co zamawiał w danym zakładzie.
  • Gdy zakład wpisze swoje domeny, widget można osadzić tylko na nich. To zabezpieczenie przed przypadkowym osadzeniem na obcej stronie, a nie przed celowym nadużyciem. Przy pustej liście (ustawienie domyślne) widget działa na każdej stronie. Przed kosztami masowego wgrywania plików chronią dzienny limit wycen i limity częstotliwości żądań, które działają niezależnie od źródła żądania.
  • Kopie zapasowe bazy wykonujemy codziennie, szyfrujemy jeszcze na serwerze i okresowo sprawdzamy przez próbne odtworzenie.
  • Dane są przechowywane w Unii Europejskiej, zgodnie z RODO.
  • Domyślnie każda cena trafia do klienta dopiero po zatwierdzeniu przez zakład.

Pytania, których nie obejmuje dokumentacja, wyślij na adres kontakt@metronq.pl albo zgłoś w zakładce Pomoc i poradniki w panelu. Zgłoszenia trafiają bezpośrednio do zespołu, który rozwija produkt.