Bezpieczeństwo Portalu Kodo i kopie zapasowe

Oprócz hasła możesz zabezpieczyć konto sześciocyfrowym kodem z aplikacji uwierzytelniającej. Administratorzy Kodo muszą korzystać z drugiego składnika. Klienci i partnerzy mogą go włączyć w ustawieniach konta.

Po zalogowaniu otwórz Bezpieczeństwo konta, dodaj aplikację uwierzytelniającą i potwierdź pierwszy kod. Możesz użyć np. Microsoft Authenticator, Google Authenticator lub 1Password. Na wypadek utraty telefonu możesz dodać drugą aplikację. Zresetowanie hasła nie wyłącza drugiego składnika.

Uprawnienia określają, które firmy, sprawy i pliki są widoczne dla danego konta. Pliki klientów przechowujemy w prywatnym repozytorium. Zanim portal utworzy link do pobrania dokumentu, sprawdza uprawnienia. Link jest ważny przez ograniczony czas.

Partner ma dostęp tylko do przypisanych mu firm, w zakresie uprawnień wynikających z jego roli. Samo przypisanie klienta nie daje partnerowi dostępu do prywatnej korespondencji klienta z Kodo. Przesyłanie danych między przeglądarką a portalem chroni szyfrowane połączenie HTTPS.

Dokumenty, które można usunąć w portalu, najpierw trafiają do kosza. Jeśli usuniesz dokument przez pomyłkę, skontaktuj się z nami. Administrator Kodo ma dostęp do kosza i może przywrócić dokument na pierwotne miejsce.

Gdy firma zostaje usunięta z listy aktywnych, portal zachowuje jej dokumenty i historię. Jeśli doszło do tego przez pomyłkę, skontaktuj się z nami.

• Baza danych portalu. Supabase automatycznie tworzy codzienne kopie danych, takich jak informacje o firmach, statusy spraw i powiązania z dokumentami.
• Pliki klientów. Codzienne kopie przechowujemy w prywatnym repozytorium Cloudflare R2, oddzielnie od miejsca, w którym na co dzień pracujemy z plikami. Zmieniony plik zapisujemy w kopii jako nową wersję. W wykazie kopii możemy odnaleźć konkretny dokument lub jego wcześniejszą wersję.

Witrynę utrzymujemy na Vercelu, bazę danych i główne repozytorium portalu w Supabase, a kopie plików w Cloudflare R2.

Podczas testu przywróciliśmy wybrane pliki z kopii do odrębnego środowiska i na podstawie sum kontrolnych potwierdziliśmy ich zgodność z oryginałami. Dzięki temu mamy sprawdzony sposób na odzyskanie także pojedynczego dokumentu.

Przy zmianach dotyczących logowania lub dokumentów sprawdzamy działanie portalu dla poszczególnych ról. Sprawdzamy również komunikaty o bezpieczeństwie używanego oprogramowania i testujemy aktualizacje przed wdrożeniem.

Danych używamy w zakresie potrzebnym do świadczenia uzgodnionych usług, ich bezpiecznego działania i wypełnienia obowiązków prawnych. Niezbędne dane mogą być przetwarzane przez dostawców infrastruktury lub przekazywane właściwym instytucjom i systemom zbiorowym. Nie sprzedajemy danych klientów ani nie udostępniamy ich innym podmiotom na potrzeby ich własnego marketingu.

Napisz do nas, jeśli stracisz dostęp do aplikacji uwierzytelniającej, potrzebujesz odnaleźć dokument lub zauważysz nietypową aktywność na koncie. Podaj firmę lub sprawę i krótko opisz, co się stało. Nie udostępniaj haseł ani kodów weryfikacyjnych.