امنیت و داده
دادهٔ سلامت کارکنان، داخل ایران و جدا برای هر سازمان
نسخهٔ خلاصهٔ سند امنیت کالرفیت. نسخهٔ کامل را تیم فناوری اطلاعات شما پیش از قرارداد دریافت می‌کند و همین تعهدها در قرارداد نوشته می‌شود.
داده کجا می‌ماند
یازده تعهد، همان‌طور که در قرارداد می‌آید
- ۱
مرز داده
داده‌های سازمان و کارکنان روی سرورهای داخل ایران نگه داشته می‌شود. هیچ سرویس خارجی (تحلیل‌گر، فونت، نقشهٔ پولی، هوش مصنوعی) به دادهٔ کارکنان دسترسی ندارد.
- ۲
جداسازی دادهٔ هر سازمان
دادهٔ هر سازمان در سطح پایگاه داده جداست: هر جدول ستون سازمان دارد و Row-Level Security در هر تراکنش فقط سطرهای همان سازمان را باز می‌کند؛ این لایه پشت سیاست دسترسی نقش‌ها قرار دارد.
- ۳
استقرار اختصاصی در پلن سازمانی
پایگاه دادهٔ جدا برای سازمان شما روی زیرساخت کالرفیت در ایران، یا نصب همان نسخه روی سرور خود سازمان. دستیار هوشمند هم در همان شبکه اجرا می‌شود.
- ۴
دستیار هوشمند بدون ارائه‌دهندهٔ خارجی
مدل زبانی روی سرورهای کالرفیت در ایران اجرا می‌شود. متن گفتگو از ایران بیرون نمی‌رود، برای آموزش مدل استفاده نمی‌شود و مدل نام، کد ملی و شمارهٔ پرسنلی را نمی‌بیند.
- ۵
نقش‌ها و حداقل دسترسی
کارمند فقط دادهٔ خودش را می‌بیند؛ منابع انسانی فقط عدد تجمیعی سلامت و فقط برای گروه‌های بالای ده نفر؛ مجموعه فقط رزروهای خودش؛ سلامت روان کاملاً از منابع انسانی جداست.
- ۶
ورود امن
ورود با شمارهٔ همراه و رمز عبور، کد یک‌بارمصرف پیامکی یا حساب سازمانی (Active Directory، SAML، OpenID Connect). عامل دوم برای راهبران اجباری و برای منابع انسانی و مدیر مجموعه قابل فعال‌سازی است. نشست‌ها محدود و قابل باطل کردن‌اند.
- ۷
QR کوتاه‌عمر و امضاشده
کد ورود هر شصت ثانیه عوض می‌شود، با HMAC امضا شده و فقط برای همان نفر، همان سانس و همان مجموعه معتبر است. اسکنر امضا را بدون اینترنت هم می‌سنجد؛ عکس گرفتن از کد یا فرستادنش برای دیگری کار نمی‌کند.
- ۸
بدون ذخیرهٔ کارت
پرداخت از طریق درگاه بانکی مجاز انجام می‌شود و شمارهٔ کارت به سرورهای کالرفیت نمی‌رسد. سهم کارکنان می‌تواند با کسر از حقوق تسویه شود.
- ۹
لاگ ممیزی
هر تغییر در قوانین گروه، بودجه، کارکنان، تأیید بازپرداخت، خروجی گزارش و تنظیمات با زمان و کاربر ثبت می‌شود و قابل ویرایش نیست.
- ۱۰
پشتیبان و بازیابی
پشتیبان رمزنگاری‌شدهٔ روزانه با نگهداری سی‌روزه در ایران و آزمون دوره‌ای بازیابی. دادهٔ حذف‌شده حداکثر سی روز بعد از پشتیبان‌ها هم پاک می‌شود.
- ۱۱
دفتر کل دوطرفه
هر ریال جابه‌جا شده دو ورودی متقارن دارد؛ تراز هر تراکنش صفر است و تراز کل در هر لحظه قابل ممیزی است. ذی‌حسابی سازمان خروجی کامل دفتر را می‌گیرد.
برای تیم فناوری اطلاعات
- رمزنگاری در انتقال (TLS) و در پشتیبان‌ها.
- اتصال به Active Directory روی LDAPS، یا SAML و OpenID Connect.
- API نسخه‌دار با کلید جدا برای هر سازمان و امکان چرخش کلید.
- آزمون نفوذ پیش از راه‌اندازی هر استقرار اختصاصی، و گزارش آن برای سازمان.
نصب روی سرور سازمان
مدل اصلی کالرفیت میزبانی روی زیرساخت خود ماست تا به‌روزرسانی، پشتیبان و پایش را ما انجام دهیم. سازمان‌هایی که سیاستشان نگهداری داده در شبکهٔ داخلی است، در پلن سازمانی همان نسخه را روی سرور خودشان دارند.
گفت‌وگو با تیم فنی