Де зберігаються дані
Усі дані кабінету — люди, заявки, залишки й документи — зберігаються в керованій базі даних PostgreSQL у Франкфурті, Німеччина. Дані передаються лише зашифрованими з’єднаннями.
Дані кожної компанії розділені правилами доступу в самій базі даних, а не лише в інтерфейсі. Навіть помилка в інтерфейсі не може показати дані однієї компанії іншій.
Хто що бачить
Усередині компанії доступ визначають чотири ролі. Власник також може відкрити чи закрити окремі розділи для конкретної людини.
| Власник | АдміністраторАдмін | Керівник | Працівник | |
|---|---|---|---|---|
| Власні заявки й залишок | ✓ | ✓ | ✓ | ✓ |
| Календар команди (без причин) | ✓ | ✓ | ✓ | ✓ |
| Заявки й причини своєї команди | ✓ | ✓ | ✓ | — |
| Налаштування, правила й уся компанія | ✓ | ✓ | — | — |
| Оплата й передача власності | ✓ | — | — | — |
Вхід і акаунти
- Двоетапний вхід через застосунок-автентифікатор. Компанія може зробити його необов’язковим, обов’язковим для власника й адміністраторів або для всіх.
- Людина отримує лист, коли змінюються її пароль чи адреса пошти.
- Одна адреса пошти належить одній людині, а доступ завершується, коли людина йде з компанії.
Приватність у продукті
У календарі команди колеги бачать, що людини немає. Тип відсутності, наприклад лікарняний, бачать лише сама людина, її керівник і той, хто погоджує заявку. Це правило вбудоване в платформу, і його неможливо вимкнути випадково.
Кожне рішення щодо заявки записується: хто його ухвалив, коли й з якою приміткою.
Вивантаження й вихід
Залишки, історія й аналітика вивантажуються в Excel будь-коли. Якщо платіж затримався, кабінет ще тиждень працює повністю, а потім переходить у режим читання. Кадрові дані через оплату не видаляються ніколи.
Постачальники послуг
Ми працюємо з невеликою кількістю постачальників інфраструктури.
| Постачальник | Призначення | Розташування |
|---|---|---|
| Supabase | База даних, вхід, зберігання файлів | Франкфурт, ЄС |
| Cloudflare | Доставка сайту й кабінету | Глобальна мережа |
| Stripe | Оплата | ЄС / США |
| Resend | Листи кабінету: запрошення й сповіщення | — |
| Google Analytics | Статистика відвідувань сайту — лише за вашою згодою | — |
| Вхід, лише для тих, хто його обрав | ЄС / США | |
| Microsoft | Вхід, лише для тих, хто його обрав | ЄС / США |
| Telegram | Повідомлення бота — лише для тих, хто його підключив | — |
Повідомити про проблему
Якщо ви вважаєте, що знайшли проблему з безпекою, напишіть на info@rankform.nl з темою «Безпека». Ми підтвердимо отримання протягом робочого дня.