Securitate

Criptare în tranzit

Tot traficul dintre site și panou și backendul nostru din cloud este criptat prin HTTPS/TLS. Datele precum detaliile contului, șabloanele de tur și statisticile nu sunt niciodată trimise prin rețea în text simplu.

În timpul unui tur, sistemul este offline prin design. Telefonul ghidului acționează ca server pe rețea WiFi locală; participanții scanează un cod QR și se conectează pe rețea locală folosind http/ws. Acel trafic rămâne pe rețea locală și nu ajunge pe internet. Audio și interacțiunile participanților rămân pe rețea locală pe care se desfășoară turul, deci datele turului sunt păstrate pe dispozitivele voastre și în cadrul rețelei locale, implicit. Singura excepție este traducerea în direct, pe care ghidul o activează în mod explicit: în timp ce este activă, propria voce a ghidului este transmisă spre backend-ul nostru și la Google Gemini pentru traducere în timp real.

Autentificare

Sesiunile din panou sunt gestionate cu un token de acces cu durată scurtă și un token de reîmprospătare cu durată mai lungă. Tokenul de acces este păstrat în memorie, iar sesiunile sunt menținute active prin reîmprospătare silențioasă.

Autentificarea în doi factori (2FA / TOTP) este disponibilă opțional pentru conturi. Când este activată, vă autentificați cu un cod unic din aplicația de autentificare, pe lângă parolă.

Controlul accesului și permisiuni bazate pe roluri

Conturile de organizație (companie) folosesc autorizare bazată pe roluri. Rolurile de proprietar, manager și membru au permisiuni diferite, astfel încât fiecare utilizator poate accesa doar datele și acțiunile permise de rolul său.

Invitațiile, modificările de rol și gestionarea membrilor sunt efectuate de roluri autorizate. Astfel, datele și statisticile companiei rămân vizibile doar pentru persoanele care ar trebui să le vadă.

Minimizarea datelor și fără urmărire de la terți

Colectăm doar datele necesare pentru a furniza serviciul. Evităm să solicităm mai mult decât este necesar și păstrăm ceea ce colectăm legat de scopuri specifice.

Site-ul nu rulează instrumente de urmărire sau analitice de la terți. Browserul dumneavoastră stochează un token de autentificare strict necesar (localStorage: dw_refresh) și măsurători proprii ale canalului (dw_attr_first, dw_attr_last) utilizate pentru a măsura ce canal a dus la o înregistrare. Nu există identificatori de clic pe anunțuri, pixeli de publicitate de la terți, amprentare digitală sau instrumente de urmărire cross-site.

Controale asupra contului dumneavoastră

Vă puteți schimba parola din panou în orice moment.

Vă puteți deconecta de pe toate dispozitivele pentru a încheia fiecare sesiune activă printr-o singură acțiune, ceea ce este util dacă pierdeți un dispozitiv sau observați ceva suspect.

Vă puteți șterge contul din panou și puteți solicita exportarea unei copii a datelor dumneavoastră.

Raportarea unei probleme de securitate

Dacă descoperiți o vulnerabilitate de securitate sau ceva suspect, vă rugăm să raportați detaliile la contact@firstpoint.com.tr. Vom examina raportul dumneavoastră și vom răspunde într-un timp rezonabil.

Le solicităm cercetătorilor de bună-credință să colaboreze cu noi în cadrul divulgării responsabile: contactați-ne înainte de a publica o descoperire și acordați-ne un interval rezonabil pentru remediere.

Certificări și detalii

Această pagină descrie doar măsurile pe care le avem implementate în prezent; nu pretindem nicio certificare pe care nu o deținem. Certificările formale de securitate și un document tehnic detaliat privind securitatea pot fi furnizate la cerere și sunt în curs de elaborare.

Pentru evaluări de furnizori, achiziții sau verificări de conformitate, contactați-ne la contact@firstpoint.com.tr.