Доступ и разделение компаний
Применяются сессии, роли и серверные ограничения данных по компаниям. Пароли хранятся в виде хешей. Владелец управляет ролями и отзывает доступ уволенных сотрудников. Общие учётные данные и незаблокированный терминал могут открыть доступ другим лицам; защита и блокировка устройства обеспечиваются отдельно.
Резервирование и восстановление
Есть серверные копии и, после отдельной настройки, зашифрованные внешние копии. Периодичность и последнее успешное выполнение зависят от конфигурации; наличие копии не предполагается автоматически. Отдельно экспортируйте критичные данные. Восстановление сначала проверяется в изолированной среде с уточнением компании, момента времени и полномочий на замену текущих данных.
Сообщение об инциденте
О подозрительном входе, потере устройства или отправке не тому получателю сообщайте на admin@hesabdar.site с темой «Безопасность». Укажите время, функцию и обезличенный снимок. Оператор ограничивает угрозу, сохраняет доказательства, исследует последствия и выполняет применимые обязанности уведомления. Не прикладывайте пароли, токены и клиентскую базу.
Уровень услуги и перерывы
Без отдельного письменного соглашения не обещаются процент uptime, поддержка 24/7 и фиксированное время восстановления. Оператор исследует обращение и сообщает следующий шаг и известные сроки. Сбои хостинга, безопасности и поставщиков могут затрагивать отдельные функции. Это не отменяет ответственность оператора за обязанности и вину.