ინფორმაციული უსაფრთხოება
ბოლო განახლება: 2026 წლის 27 ოქტომბერი
Workdin-ზე დაცული ინფორმაცია - თანამშრომლების პერსონალური მონაცემები, დოკუმენტები და HR-ჩანაწერები - მოითხოვს მაღალ დაცვას. ქვემოთ აღწერილია ის ძირითადი ზომები, რომლითაც ვიცავთ თქვენს მონაცემებს.
მონაცემთა იზოლაცია
ორგანიზაციებს შორის წვდომა იზღუდება მონაცემთა ბაზის პოლიტიკებით (Row-Level Security) და სერვერის ავტორიზაციის შემოწმებებით. პრივილეგირებული სერვერული ოპერაციები ცალკე უფლებებისა და ორგანიზაციის კონტექსტის შემოწმებას საჭიროებს.
დაშიფვრა გადაცემისას
ვებსა და სერვერს შორის კავშირი იყენებს TLS/HTTPS-ს. HSTS ბრაუზერს უსაფრთხო კავშირის გამოყენებას ავალდებულებს. მობილური აპიც სერვერს HTTPS-ით უკავშირდება.
ავთენტიფიკაცია და წვდომა
ადმინისტრატორის, მენეჯერისა და თანამშრომლის წვდომა განსხვავდება როლებისა და უფლებების მიხედვით. ავტორიზაციისა და პაროლის აღდგენის მცდელობები შეზღუდულია სიხშირით. სესიები იყენებს ვადიან ავტორიზაციის ტოკენებს; უფლებები მოწმდება სერვერზე.
მხარდაჭერის წვდომა თქვენი თანხმობით
მხარდაჭერა ითხოვს წვდომას მიზეზისა და დონის მითითებით: მხოლოდ ნახვა, რედაქტირება ან ანგარიშების მართვა. ორგანიზაციის ადმინისტრატორი ადასტურებს ან უარყოფს მოთხოვნას. დადასტურებული წვდომა პირველი შესვლიდან ერთ საათს გრძელდება და შეიძლება ადრე გაუქმდეს. მოთხოვნა, გადაწყვეტილება, შესვლა და გასვლა აუდიტის ჟურნალში აისახება. ინფრასტრუქტურის ადმინისტრირებას აქვს ცალკე პრივილეგირებული წვდომა, რომელიც კონფიდენციალურობის ვალდებულებებსა და მომსახურების მიზნებს ექვემდებარება.
მობილური მოწყობილობის დაცვა
ნატიურ აპში სესიის მონაცემები ინახება მოწყობილობის დაცულ საცავში. სურვილისამებრ შეიძლება ჩაირთოს მოწყობილობის ბიომეტრიული განბლოკვა ან მისი სისტემური ალტერნატივა; Workdin არ იღებს ბიომეტრიულ შაბლონებს. განბლოკვა მოწყობილობაზე აპის დაცვაა და სერვერის ავტორიზაციას არ ცვლის. მოწყობილობის დაცვა და განახლებები მომხმარებლის პასუხისმგებლობაშიც შედის.
ინფრასტრუქტურა და აღდგენა
ვიყენებთ ღრუბლოვან ჰოსტინგს, მონაცემთა ბაზას, ავთენტიფიკაციასა და ფაილების საცავს. კონკრეტული პროვაიდერები და მონაცემთა დამუშავების პირობები აღწერილია კონფიდენციალურობის პოლიტიკასა და ორგანიზაციასთან შეთანხმებაში. სარეზერვო ასლების მოცულობა, შენახვის პერიოდი და აღდგენის პირობები უნდა დაზუსტდეს მომსახურების შეთანხმებაში; ეს გვერდი აღდგენის ფიქსირებულ დროს ან უწყვეტ ხელმისაწვდომობას არ ადგენს.
აუდიტი და მონიტორინგი
სისტემა აღრიცხავს მნიშვნელოვან ქმედებებს აუდიტის ჟურნალში. ჩართული მონიტორინგის სერვისი ამუშავებს შეცდომების ანგარიშებს ხარვეზების გამოსავლენად და მოსაგვარებლად. ჟურნალების შენახვის წესები აღწერილია კონფიდენციალურობის პოლიტიკაში.
ინციდენტზე რეაგირება
პერსონალურ მონაცემებთან დაკავშირებული ინციდენტის აღმოჩენისას შესაბამის ორგანიზაციას ვატყობინებთ დაუყოვნებლივ, ვაწვდით ხელმისაწვდომ ინფორმაციას და ვთანამშრომლობთ შედეგების შეზღუდვისა და აღდგენის საკითხებზე. როდესაც Workdin თავად არის დამუშავებისთვის პასუხისმგებელი პირი, კანონით გათვალისწინებული შეტყობინების ვალდებულებას თავად ასრულებს.
მომხმარებლის პასუხისმგებლობა
გამოიყენეთ ძლიერი, უნიკალური პაროლი, არ გააზიაროთ ავტორიზაციის ან ხელმოწერის კოდები და მხოლოდ უფლებამოსილ პირებს მიანიჭეთ წვდომა. ორგანიზაციამ დროულად უნდა განაახლოს თანამშრომლების სტატუსები და უფლებები.
ხარვეზის შესახებ შეტყობინება
უსაფრთხოების შესაძლო ხარვეზის შესახებ მოგვწერეთ security@workdin.ge-ზე. მიუთითეთ აღწერა და გამეორების ნაბიჯები; არ გამოგზავნოთ პაროლები, ტოკენები ან თანამშრომელთა სრული ჩანაწერები. დაუშვებელია სხვის მონაცემებზე უნებართვო წვდომა ან სერვისის მუშაობის შეფერხება.
კონფიდენციალურობა და შეთანხმება
მონაცემების კატეგორიები, მიზნები, ვადები და თქვენი უფლებები აღწერილია კონფიდენციალურობის პოლიტიკაში. ორგანიზაციის სახელით მონაცემთა დამუშავება უნდა ეფუძნებოდეს წერილობით DPA-ს ან ძირითადი ხელშეკრულების შესაბამის პირობებს.