Безопасность

Политика нашей компании заключается в том, что наши клиенты были полностью уверены в своей безопасности. Ниже перечислено, как именно устроен доступ к отчётам и что мы делаем, чтобы данные дилера не покидали пределы дилера.

1. Вход без пароля. Сотрудник дилера не создаёт пароль для входа в систему. Вместо этого он получает персональную ссылку на свой рабочий email. Пароля не существует — значит, его нельзя подобрать, украсть, забыть или передать коллеге.
2. Подтверждение входа одноразовым кодом. Переход по ссылке из письма — это только первый шаг. Вход завершается вводом одноразового кода, который приходит на электронную почту или в SMS. Перехваченной ссылки недостаточно, чтобы попасть в отчёт.
3. Усиленная защита аккаунта администратора. Панель управления дилера защищена паролем, а дополнительно — PIN-кодом, который запрашивается при входе. Количество попыток ввода PIN-кода ограничено, поэтому перебор невозможен.
4. Ограничение числа устройств. Для каждого сотрудника администратор задаёт, со скольких устройств тот может работать одновременно. Рекомендуемое значение — одно устройство. При попытке войти сверх лимита система не открывает новый сеанс, а предлагает сотруднику освободить место: выйти на другом устройстве либо принудительно закрыть все свои остальные сеансы.
5. Мгновенный отзыв доступа. Администратор дилера отключает сотрудника самостоятельно и немедленно — например, при увольнении. Активные сеансы такого пользователя закрываются, и ранее выданная ссылка перестаёт работать. Обращаться к нам для этого не нужно.
6. Разделение прав внутри отчёта. Отчёт состоит из двух независимых разделов — сервисных цен и анализа сервисных цен. Каждому сотруднику можно открыть только тот раздел, который нужен ему для работы.
7. Изоляция данных между клиентами. Отчёт одного дилера технически недоступен другому. При попытке открыть чужой отчёт по прямой ссылке система отвечает, что такой отчёт не найден, — сам факт его существования не раскрывается.
8. Защита от передачи ссылки третьим лицам. Система отслеживает признаки одновременного использования одного доступа несколькими людьми и в этом случае завершает сеанс. Отчёт остаётся инструментом сотрудника, а не файлом, который расходится по рынку.
9. Журнал активности и оповещения безопасности. Администратор видит активность каждого пользователя, а на его почту приходят оповещения о входах в аккаунт, неудачных попытках входа и о смене пароля или PIN-кода. Любую категорию оповещений можно отключить.
10. Отсутствие аналитики на страницах отчётов. Мы не подключаем к отчётам счётчики и сторонние сервисы аналитики. Избранные модели, заметки и настройки отображения хранятся локально в браузере сотрудника и на наши серверы не передаются: мы не знаем, какие модели вы смотрели и что искали.