İş sahəsi məlumatları tenant ayrılması, giriş nəzarətləri, şifrələnmiş ötürmə, təhlükəsiz saxlama praktikaları, audit izləri və inzibati icazə yoxlamaları ilə qorunur. Həssas giriş məlumatları və API tokenləri məhdud girişlə idarə olunur, production sistemləri isə qeyri-adi aktivlik, xəta artımı və icazəsiz giriş nümunələri üçün izlənilir.

Müştəri məlumatları satılmır və icarəyə verilmir. Məhdud məlumat yalnız Floxoft xidmətlərini təqdim etmək, istifadəçinin tələb etdiyi əməliyyatları tamamlamaq, inteqrasiyaları saxlamaq, sui-istifadənin qarşısını almaq və ya hüquqi və mühasibat öhdəliklərini yerinə yetirmək üçün lazım olduqda etibarlı infrastruktur, mesajlaşma, analitika, e-poçt, yaddaş, AI, ödəniş və dəstək provayderləri tərəfindən emal edilə bilər.

İş sahəsi sahibləri və səlahiyyətli administratorlar uyğun şəxsi məlumatlara giriş, düzəliş, eksport, məhdudlaşdırma və ya silinmə tələb edə bilərlər. Bəzi qeydlər təhlükəsizlik, fırıldaqçılığın qarşısının alınması, vergi, billing, mübahisələrin həlli, provayder uyğunluğu, backup-lar və ya hüquqi öhdəliklər üçün tələb olunduqda saxlanıla bilər.

Mesajlar, əlavələr, kontakt profilləri, qeydlər, tag-lar, tapşırıqlar, statuslar və söhbət tarixçəsi komandaların qoşulmuş kanallarda müştəri kommunikasiyasını idarə etməsi üçün emal olunur. İş sahəsi administratorları daxili məsuliyyətlərə uyğun olaraq bu məlumatları kimin görə, cavablandıra, təyin edə, eksport edə və ya silə biləcəyinə nəzarət edir.

Floxoft istifadəçiləri sistemdə saxlamaq, seçimləri yadda saxlamaq, hesabları qorumaq, funksiyaların istifadəsini anlamaq və performans problemlərini diaqnostika etmək üçün cookie-lərdən, local storage-dən, sessiya identifikatorlarından və analitika skriptlərindən istifadə edə bilər. Brauzer ayarları bəzi izləməni məhdudlaşdıra bilər, lakin əsas autentifikasiya və təhlükəsizlik yaddaşı platformanın düzgün işləməsi üçün tələb olunur.

Production qeydləri xidməti təqdim etmək, müqavilələrə əməl etmək, auditləri dəstəkləmək, mübahisələri həll etmək və backup-ları saxlamaq üçün lazım olduğu müddətcə saxlanılır. Silinmiş iş sahəsi məlumatları backup rotasiyası tamamlanana qədər məhdud müddət şifrələnmiş backup-larda qala bilər; bundan sonra normal dəstək prosesləri ilə aktiv şəkildə bərpa edilə bilməz.

Sui-istifadəni aşkar etmək, tenantları qorumaq, insidentləri araşdırmaq, şərtləri tətbiq etmək və etibarlı xidmət təqdimatını saxlamaq üçün təhlükəsizlik hadisələrini, IP ünvanlarını, user agent-ləri, rate-limit siqnallarını, uğursuz girişləri, API xətalarını, provayder callback-lərini və audit loglarını emal edirik. Bu monitorinq məlumatlarına giriş yalnız əməliyyat və təhlükəsizlik məqsədləri ilə məhdudlaşdırılır.

İstifadəçi ikifaktorlu autentifikasiyanı aktivləşdirdikdə, Floxoft hesabı ilə əlaqəli şifrələnmiş TOTP gizli açarını saxlayır. Bu gizli açar yalnız giriş zamanı vaxt əsaslı birdəfəlik kodları yoxlamaq üçün istifadə edilir və heç vaxt üçüncü tərəflərlə paylaşılmır. 2FA-nın deaktiv edilməsi gizli açarı aktiv hesab qeydindən silir.

İnfrastruktur və provayder əlçatanlığından asılı olaraq məlumatlar Floxoft-un və ya onun xidmət provayderlərinin fəaliyyət göstərdiyi yurisdiksiyalarda emal oluna bilər. Etibarlı hüquqi, tənzimləyici və hüquq-mühafizə sorğularına yalnız yoxlamadan sonra cavab veririk və icazə veriləndə müştəri məlumatlarını açıqlamazdan əvvəl təsirlənən iş sahəsi sahibini məlumatlandırırıq.

Məxfilik, silinmə, eksport, təhlükəsizlik və uyğunluq sorğuları səlahiyyətli iş sahəsi sahibi hesabından rəsmi Floxoft dəstək və ya əlaqə kanalları vasitəsilə göndərilməlidir. Production məlumatlarında dəyişiklik etməzdən və ya eksportları təqdim etməzdən əvvəl şəxsiyyəti, sahibliyi və sorğunun əhatəsini yoxlaya bilərik.