Bezpieczeństwo i dane

Co aplikacja robi, żeby dane Twojej firmy i Twoich klientów były bezpieczne – opisane tak, jak działa naprawdę, bez certyfikatów i obietnic, których nie mamy.

Hasło i logowanie

• Hasła nie przechowujemy. W bazie jest tylko jego skrót BCrypt z osobną, losową solą dla każdego konta – z bazy nie da się odczytać hasła, także nam.
• Po 6 nieudanych próbach logowania na to samo konto kolejne próby są wstrzymane na 15 minut.
• Po zmianie hasła wcześniejsze logowania na innych urządzeniach przestają działać.

Połączenie

• Strona działa przez HTTPS, a przeglądarka zapamiętuje na rok, żeby nie łączyć się z nią inaczej.
• Aplikacji i panelu salonu nie da się osadzić w ramce na cudzej stronie – nikt nie podsunie Ci przycisku, którego nie widzisz. Wyjątkiem jest strona rezerwacji: możesz ją osadzić na własnej stronie internetowej.

Klucze do KSeF i Stripe

Token KSeF i klucz Stripe, jeśli je zapiszesz, przechowujemy zaszyfrowane (AES-256-GCM) i nie pokazujemy ich ponownie – w ustawieniach widać tylko, czy są zapisane.

Płatności zadatków

Klient płaci zadatek na stronie Stripe, a pieniądze trafiają prosto na Twoje konto Stripe. Danych karty BiznesAI nie widzi ani nie przechowuje i nie pośredniczy w przepływie pieniędzy.

Linki dla klientów

• Link klienta do jego wizyty i adres kalendarza wizyt w Twoim telefonie to długie, losowe ciągi znaków – nie da się ich zgadnąć. Adres kalendarza możesz zmienić albo wyłączyć; stary przestaje działać od razu.
• Publiczne formularze (rezerwacja, lista oczekujących) mają limity prób z jednego łącza, żeby automat nie zasypał salonu fałszywymi rezerwacjami.
• Pracownik widzi pełne numery telefonów klientów tylko wtedy, gdy na to pozwolisz w ustawieniach.

Gdzie są dane

Aplikacja i baza danych działają na serwerach Railway w UE. Wiadomości e-mail wysyła Resend. Asystent AI (Anthropic) dostaje tylko treść pytań, które mu zadasz, i zdjęcia dokumentów, które dajesz mu do odczytania. Pełna lista firm, którym przekazujemy dane, jest w polityce prywatności.

Twoje dane są Twoje

• Całą zawartość konta – klientów, wizyty, cennik, Dziennik i faktury – pobierzesz sam w jednym pliku ZIP: Ustawienia → Firma i podatki → Kopia wszystkich danych (ZIP).
• Konto usuwamy na zgłoszenie – panel nie ma jeszcze przycisku, który robi to sam (zob. punkt 8 regulaminu).

Czego nie obiecujemy

Nie mamy certyfikatów bezpieczeństwa (np. ISO 27001) i nie twierdzimy, że mamy. Żaden system nie jest wolny od błędów – jeśli zauważysz coś niepokojącego, napisz na biznesaihelp@gmail.com.

← Powrót na stronę główną