Sigurnost
Odvojeni podaci svake tvrtke
Svaki zahtjev provjerava pripada li lokacija, nadzor, fotografija ili dokument tvrtki prijavljenog korisnika. Zaposlenici vide samo lokacije na koje su dodani, a podizvođači samo nedostatke koji su im dodijeljeni.
Prijava i lozinke
- Lozinke se pohranjuju samo kao sažetak (bcrypt) i nitko ih ne može pročitati, ni mi.
- Nakon više neuspjelih pokušaja prijava se privremeno blokira.
- Poveznice za novu lozinku vrijede ograničeno vrijeme i mogu se iskoristiti samo jednom.
- Kad administrator deaktivira korisnika, njegova se prijava prekida već pri sljedećem zahtjevu.
Datoteke
Fotografije i tlocrti provjeravaju se pri učitavanju: prihvaćaju se samo ispravne JPG i PNG slike te PDF tlocrti, koji se pretvaraju u sliku. Sve datoteke, uključujući dokumente, dostupne su samo prijavljenim korisnicima koji imaju pristup lokaciji.
Trag promjena
Aplikacija bilježi tko je i kada dodao, promijenio ili obrisao lokacije, nadzore, nedostatke, korisnike i postavke. Administrator taj zapis vidi na stranici Aktivnost.
Prijenos i smještaj podataka
Promet između preglednika i poslužitelja šifriran je (HTTPS). Poslužitelji se nalaze u podatkovnom centru u Europskoj uniji.
Prijava ranjivosti
Ako pronađete sigurnosni propust, javite nam se na podrska@mojnacrt.com. Odgovorit ćemo u roku od dva radna dana.