Dane Twoich klientów są bezpieczne. I zawsze są Twoje.

Osobna baza danych dla każdego sklepu

W wielu systemach dane wszystkich firm leżą w jednej wspólnej bazie, rozdzielone tylko numerem klienta. W KONGO PRO każdy sklep ma osobny plik bazy danych – klienci, użytkownicy, ustawienia i SMS-y jednego sklepu nigdy nie są w tym samym pliku co dane innego. Sesja po zalogowaniu jest przypięta do jednego sklepu. Przy każdej zmianie aplikacji automatyczne testy sprawdzają, że żadna akcja nie pozwala zajrzeć do danych innego sklepu.

Kopie zapasowe: codziennie i co tydzień poza serwerem

• Codzienna kopia bazy każdego sklepu osobno, przechowywana 30 dni.
• Tygodniowa kopia poza serwerem – wszystkie bazy w paczce zaszyfrowanej AES-256, przechowywana w oddzielnej chmurze.
• Kopia przed każdą aktualizacją aplikacji.
• „Pobierz wszystkie dane” – cały sklep w jednym pliku Excela (klienci, SMS-y, dostawy, grafik, raporty, koszty) jednym kliknięciem, bez haseł.

Dziennik zdarzeń sklepu

Administrator widzi w Ustawieniach dziennik: logowania i nieudane próby z adresem IP i urządzeniem, blokady, wylogowania, zmiany kont i haseł, zmiany danych sklepu, eksport danych i trwałe usunięcia klientów. Filtr pozwala szybko znaleźć konkretne zdarzenie. Wpisy starsze niż rok znikają same.

Konta, role i uprawnienia

• Każdy pracownik ma własny login – nikt nie musi znać hasła szefa.
• Role administratora i użytkownika, uprawnienia do poszczególnych zakładek.
• Osobne uprawnienie „Wypłaty i stawki”.
• Profil z imieniem i zdjęciem albo kolorowymi inicjałami.

Logowanie odporne na zgadywanie haseł

Logujesz się kodem sklepu, loginem i hasłem. Hasła mają co najmniej 8 znaków i są przechowywane wyłącznie jako skrót. Po 5 nieudanych próbach z jednego adresu (albo 10 na jeden login z różnych adresów) logowanie jest blokowane na 15 minut. Zmiana hasła wylogowuje Twoje pozostałe urządzenia. Komunikat o błędzie nie zdradza, czy pomylił się kod sklepu, login czy hasło.

RODO w praktyce sklepu

• Umowa powierzenia przetwarzania danych (art. 28 RODO) akceptowana przy pierwszym logowaniu – z zapisem wersji, daty i urządzenia.
• Data zgody na SMS przy każdym kliencie i wzór zgody dla sklepu.
• Wypisanie (STOP) – klient wypisany nie dostanie SMS-a.
• Kosz na 7 dni i trwałe usunięcie klienta na żądanie.
• Bez reklam i bez handlu danymi – Twoje dane nie są używane do niczego poza działaniem aplikacji.

Przeczytaj: regulamin usługi, umowę powierzenia i politykę prywatności aplikacji.

Bezpieczeństwo techniczne

• Połączenie szyfrowane HTTPS, nagłówki bezpieczeństwa i polityka CSP blokująca wstrzykiwanie skryptów.
• Ochrona przed CSRF, SQL injection i XSS sprawdzana automatycznymi testami przy każdej zmianie.
• Pliki baz poza publiczną częścią serwera, z dodatkową blokadą dostępu.
• Panel właściciela usługi chroniony hasłem i kodem z Google Authenticator.

Wejście serwisowe tylko za Twoją zgodą

Jeśli potrzebujesz pomocy, administrator sklepu może w Ustawieniach wyrazić zgodę na wejście serwisowe na 24 godziny albo 7 dni. Wejście trwa najwyżej 60 minut, w aplikacji widać pasek, a wszystko trafia do dziennika zdarzeń. Serwis nie może zmieniać haseł ani eksportować danych.