اولین سؤالی که واحد فناوری اطلاعات و حراست هر سازمان می‌پرسد این است: «دادهٔ کارکنان ما کجا ذخیره می‌شود و چه کسی به آن دسترسی دارد؟» این صفحه جواب مشخص می‌دهد.
داده در ایران می‌ماند
همهٔ داده‌های کالرفیت روی میزبانی ایرانی کالرفیت نگه داشته می‌شود: پایگاه داده، فایل‌ها (مثل عکس رسیدها)، پشتیبان‌ها و دستیار هوشمند. هیچ بخشی از سامانه به سرویس ابری خارج از ایران وابسته نیست. این هم حریم را حفظ می‌کند و هم پایداری را: قطع یا محدود شدن ارتباط بین‌الملل کار سامانه را متوقف نمی‌کند.
دادهٔ هر سازمان جداست
کالرفیت دادهٔ هر سازمان را در سطح پایگاه داده از سازمان‌های دیگر جدا می‌کند:
- هر جدولِ دادهٔ سازمانی ستون «سازمان» دارد؛
- Row-Level Security در خود پایگاه داده، در هر تراکنش فقط سطرهای همان سازمان را باز می‌کند؛
- این لایه پشت سیاست دسترسی نقش‌ها قرار دارد، یعنی حتی خطای برنامه هم نمی‌تواند دادهٔ سازمان دیگری را برگرداند؛
- خروجی گرفتن و حذف دادهٔ یک سازمان، بدون دست زدن به دیگران انجام می‌شود.
استقرار اختصاصی در پلن سازمانی
سازمانی که پلن سازمانی دارد می‌تواند استقرار اختصاصی بگیرد: همان نسخهٔ کالرفیت با پایگاه دادهٔ جدا روی زیرساخت کالرفیت در ایران، یا نصب روی سرور خود سازمان.
گزینهٔ نصب روی سرور سازمان
مدل اصلی کالرفیت میزبانی و نگهداری روی زیرساخت خود ماست، چون به‌روزرسانی، پشتیبان و پایش را ما انجام می‌دهیم. برای سازمان‌هایی که مقررات داخلی‌شان اجازهٔ خروج داده از شبکهٔ سازمان را نمی‌دهد، نصب روی سرور خود سازمان هم یک گزینه است. در این حالت:
- سازمان سرور را در مرکز دادهٔ خودش آماده می‌کند.
- تیم کالرفیت نصب، پیکربندی و اتصال AD را انجام می‌دهد.
- به‌روزرسانی‌ها با هماهنگی واحد فناوری اطلاعات سازمان نصب می‌شوند.
- دستیار هوشمند هم می‌تواند روی همان سرور اجرا شود.
یک مثال
سازمانی با ۸۰۰ کارمند روی میزبانی کالرفیت کار می‌کند. اطلاعات کارکنانش، رزروها، دفتر کل اعتبار و عکس رسیدها همه با شناسهٔ همان سازمان ثبت می‌شود و پایگاه داده فقط به کاربران همان سازمان نشانش می‌دهد. مجموعه‌ای که برای این سازمان و سازمان دیگری کار می‌کند، فقط ورودهای کارکنان هر سازمان را در محدودهٔ همان سازمان می‌بیند، نه بیشتر.
چه چیزهایی ذخیره نمی‌شود
- اطلاعات کارت بانکی. پرداخت در صفحهٔ درگاه بانکی انجام می‌شود و کالرفیت فقط نتیجهٔ تراکنش را می‌گیرد.
- گذرواژهٔ شبکهٔ سازمان. در ورود با حساب سازمانی، گذرواژه با سرور سازمان بررسی می‌شود.
- کد ملی برای استفادهٔ عادی لازم نیست.
پشتیبان و بازیابی
به‌صورت منظم پشتیبان رمزنگاری‌شده گرفته می‌شود و پشتیبان‌ها هم در ایران نگه داشته می‌شوند. آزمون بازیابی به‌صورت دوره‌ای انجام می‌شود تا مطمئن باشیم پشتیبان واقعاً قابل استفاده است.
پیامک
پیامک‌های کالرفیت (کد ورود، تأیید رزرو، ارتقا از لیست انتظار) از طریق یک ارائه‌دهندهٔ ایرانی پیامک ارسال می‌شوند. متن پیامک فقط همان چیزی است که کارمند باید بداند و اطلاعات حساس در آن نمی‌آید.
وضعیت سامانه
صفحهٔ «وضعیت» در سایت کالرفیت وضعیت اجزای سامانه را نشان می‌دهد. سند امنیت کامل هم در صفحهٔ «امنیت و داده» با نسخهٔ چاپی در دسترس است.