Bezpieczeństwo, które nie przeszkadza.

Centrum to miejsce, w którym leżą plany, teksty i dostęp do kont firmowych w social mediach. Dlatego zabezpieczenia zaprojektowaliśmy tak, jak w bankowości internetowej: hasło plus kod z telefonu, krótkie sesje, historia każdej zmiany i zasada, że nic nie wychodzi na zewnątrz bez decyzji człowieka.

Logowanie: hasło i kod z aplikacji

Każde konto loguje się dwoma krokami. Najpierw hasło — co najmniej 12 znaków, najlepiej kilka słów, których nie używasz nigdzie indziej. Potem 6 cyfr z aplikacji do kodów (Google Authenticator, Microsoft Authenticator albo menedżer haseł, który pokazuje kody). Kod zmienia się co 30 sekund.

Przy zakładaniu konta dostajesz też kody zapasowe — zastępują telefon, gdy ten zginie. Każdy kod działa raz, a ekran pokazuje je tylko jeden raz.

przykład

Ochrona przed zgadywaniem hasła

• Po kilku nieudanych próbach konto na chwilę się blokuje.
• Gdy z jednego adresu przychodzi wiele nieudanych prób, centrum przestaje przyjmować z niego logowania.
• Haseł nie przechowujemy wprost — tylko w postaci, której nie da się odwrócić do hasła, nawet mając bazę danych.
• Formularze przyjmują tylko żądania wysłane z tej strony (ochrona przed podszywaniem się innych stron).

Sesje i urządzenia

Zwykła sesja kończy się po 2 godzinach bezczynności, a najpóźniej po 12 godzinach. Na swoim telefonie albo komputerze możesz zaznaczyć „Nie wylogowuj na tym urządzeniu” — na cudzym komputerze zostaw to pole puste.

Na ekranie „Powiadomienia i urządzenia” widzisz listę zalogowanych urządzeń. Przycisk „Wyloguj wszystkie inne urządzenia” kończy sesje wszędzie poza tym, na którym jesteś. Zmiana hasła albo aplikacji do kodów też wylogowuje pozostałe urządzenia.

Nic nie publikuje się samo

Post wychodzi na Facebooka albo Instagram tylko po akceptacji człowieka — osoby, którą wskażesz przy marce. Akceptacja dotyczy dokładnie tej treści: gdy ktoś zmieni choćby jedno słowo, post wraca do akceptacji. Akceptować da się wyłącznie zalogowanym hasłem i kodem — nie przez mail ani komunikator.

Historia zmian i archiwum

Każda ważna czynność trafia do historii zmian: kto, co, kiedy — logowanie, akceptacja, zmiana treści, publikacja, zmiana pakietu. Historii nie da się edytować ani skasować z poziomu aplikacji.

Wzór każdej opublikowanej treści zapisuje się w archiwum marki — razem z datą i adresem posta. Przydaje się, gdy klient albo urząd zapyta, co i kiedy dokładnie wyszło.

Komentarze i dane o zdrowiu

Centrum czyta komentarze spod opublikowanych postów, ale nie zapisuje, kto je napisał — imię zobaczysz na platformie. Treść komentarza znika z centrum po 90 dniach, zostaje tylko jego rodzaj (pytanie, skarga, pochwała). Komentarz, w którym ktoś pisze o swoim zdrowiu, jest zasłonięty — odsłaniasz go tylko na swoim ekranie, a asystent nie powtórzy tych danych w odpowiedzi.

Gdzie są dane

Centrum działa na serwerze w Unii Europejskiej, a połączenie z nim jest zawsze szyfrowane. Dostępy do kont firmowych trzymamy zaszyfrowane, oddzielnie od reszty danych, a kopie zapasowe powstają codziennie — też zaszyfrowane i przechowywane poza serwerem.

Do usług zewnętrznych trafia tylko to, co jest potrzebne w danej chwili: tekst szkicu do asystenta AI, zdjęcie produktu do generatora obrazów (gdy marka ma ten dodatek i ktoś zleci generowanie), gotowy post do Facebooka albo Instagrama. Pełną listę podmiotów, które przetwarzają dane, i podstawy prawne podaje polityka prywatności.

Prowadząc w centrum markę klienta, przetwarzamy dane w Twoim imieniu (powierzenie z art. 28 RODO) — zasady opisuje regulamin usługi i polityka prywatności.