GDPR

Điều 15 và 20 GDPR

Quản trị viên tải xuống mọi thứ được lưu về một người dưới dạng tệp ZIP. Tệp chứa dữ liệu, tệp đính kèm và một bản tổng quan dễ đọc. Mỗi lần xuất đều được ghi nhật ký.

Điều 17 GDPR

Hệ thống thay tên và địa chỉ e-mail của một người bằng chỗ giữ chỗ. Ticket và số liệu được giữ lại. Bạn có thể làm việc này bằng một cú nhấp hoặc, nếu muốn, tự động sau khi một tài khoản bị xóa.

Điều 17 GDPR

Nếu bạn khôi phục một bản sao lưu cũ hơn, hệ thống áp dụng lại các lần ẩn danh hóa. Người đã được ẩn danh hóa vẫn ẩn danh.

Điểm e khoản 1 Điều 5 GDPR

Nếu bạn muốn, hệ thống ẩn danh hóa những liên hệ bên ngoài đã không liên lạc trong 36 tháng. Hệ thống xóa sự kiện đăng nhập sau 90 ngày và thao tác quản trị sau 12 tháng. Kho lưu trữ cũng được dọn dẹp.

Điểm c khoản 1 Điều 5 GDPR

Lịch sử ticket chỉ ghi lại rằng một bình luận đã được thêm, sửa hoặc xóa. Lịch sử không lưu nguyên văn. Vì thế một bình luận đã xóa không còn tồn tại trong lịch sử.

Điểm c khoản 1 Điều 5 GDPR

Nhật ký máy chủ ghi ticket hoặc tài khoản thay vì địa chỉ e-mail. Các cảnh báo nhiều nhất chỉ nêu tên miền.

Điều 32 GDPR

Một bản cài đặt mới bắt buộc quản trị viên đăng nhập hai yếu tố. Bạn cũng có thể bắt buộc điều này với nhân viên xử lý hoặc với mọi người dùng. Ai cũng có thể tự bật nó trong hồ sơ của mình.

Điều 32 GDPR

Trình cài đặt thiết lập HTTPS: qua Let’s Encrypt, bằng chứng chỉ của riêng bạn hoặc bằng chứng chỉ do SMITEY tạo. Nếu hệ thống chạy qua HTTP, quản trị viên sẽ thấy một thông báo.

Điều 32 GDPR

Mỗi bản sao lưu mới được mã hóa bằng AES-256. Bạn không phải bật gì cả. Hãy cất khóa khôi phục ở một nơi khác ngoài máy chủ.

Khoản 2 Điều 5 và Điều 32 GDPR

Các lần đăng nhập thất bại, các lần khóa tài khoản và những thay đổi mà quản trị viên thực hiện với tài khoản, vai trò và cài đặt đều được ghi vào nhật ký. Bạn có thể lọc nhật ký và xuất ra CSV hoặc PDF.

Điều 32 GDPR

Trên máy chủ, chỉ quản trị viên mới đọc được cấu hình, thông tin đăng nhập và các bản sao lưu. Trình cài đặt và các bản cập nhật tự đặt các quyền này.

Điều 7 và 21 GDPR

Người ngoài công ty của bạn chỉ nhận khảo sát mức hài lòng sau khi đã đồng ý. Khách hàng tự đồng ý trong cổng thông tin khách hàng. Ô đánh dấu không bao giờ được chọn sẵn. Nếu họ đồng ý qua điện thoại, trực tiếp hoặc bằng văn bản, nhân viên xử lý ghi nhận điều đó trên ticket. Mỗi e-mail khảo sát đều có liên kết hủy đăng ký. Sự đồng ý và việc hủy đăng ký được lưu làm bằng chứng.