Stworzone dla produkcji. Stworzone, by przejść przegląd bezpieczeństwa.

Domyślnie hosting w UE

Instancje współdzielone działają na unijnej platformie chmurowej Odoo SA zarządzanej przez NexOR, a usługa optymalizacji działa na Scaleway w Paryżu. Wdrożenia prywatne są odizolowane dla każdego klienta.

UE, zgodnie z RODO

Bez replikacji poza UE

Nigdy nie replikujemy danych klientów poza UE bez wyraźnego wyboru zapisanego w umowie.

Eksport na żądanie

Państwa dane, eksportowalne w standardowych formatach na żądanie. Bez zamknięcia plików w formatach własnościowych.

Dostęp oparty na rolach

Szczegółowe uprawnienia per moduł, per rekord. Wsparcie wielofirmowe od razu.

API z tokenem

Uwierzytelnianie tokenem nośnym, dane dostępowe per integracja, rotacja na żądanie. Bez współdzielonych haseł.

Ścieżka audytu

Każda zmiana rekordu jest zapisywana w chatterze Odoo. Kto co zmienił i kiedy.

Szyfrowane, z kopiami zapasowymi

Szyfrowanie w spoczynku i w tranzycie oraz codzienne kopie zapasowe z odtwarzaniem do wybranego momentu pochodzą z platformy, na której działamy.

Odizolowane środowiska

Dane produkcyjne i nieprodukcyjne pozostają rozdzielone; środowiska testowe i przejściowe nigdy nie zawierają produkcyjnych poświadczeń.

Podpisana umowa powierzenia przetwarzania danych

Podpisywana przy wdrożeniu i przeglądana przy każdej istotnej zmianie. Wzór znajduje się na stronie prawnej.

Klucze o ograniczonym zakresie, odwoływalne

Nazwane klucze API działają wyłącznie w API optymalizacji, a każdy z nich można unieważnić albo wymienić na żądanie.

Podpisane webhooki

Każde dostarczenie niesie podpis HMAC, więc Państwa punkt końcowy może zweryfikować, że pochodzi od nas.

X-Solve-Signature,
HMAC SHA-256

Kontrolowany ruch wychodzący

Cele webhooków są sprawdzane pod kątem zakresów prywatnych i metadanych, zanim się połączymy.

Rozliczenia powiernicze

Rezerwujemy koszt w wariancie najgorszym przed startem uruchomienia, więc nigdy nie przekroczy ustawionego limitu.