Bagaimana WFCC melindungi data anda
Akses mengikut peranan dan pasukan
Section titled “Akses mengikut peranan dan pasukan”Data yang boleh diakses oleh seseorang ditentukan secara ketat oleh peranan dan pasukan mereka. Pengurus hanya melihat rekod kakitangan yang telah menerima mereka sebagai pengurus dan bukannya keseluruhan syarikat. Hanya pentadbir utama yang melihat segalanya. Rujuk Peranan dan akses yang dilihat.
Keselamatan kata laluan
Section titled “Keselamatan kata laluan”- Kata laluan disimpan sebagai cincangan kriptografi Argon2id sahaja, tidak sesekali dalam bentuk teks biasa.
- Kata laluan mesti mengandungi sekurang-kurangnya 8 aksara.
- Apabila pentadbir menetapkan kata laluan untuk seseorang, WFCC mewajibkan individu tersebut menukarnya sebelum dibenarkan meneruskan urusan.
- Pengurus boleh menjana pautan penetapan semula sekali guna bagi kakitangan di bawah seliaan mereka.
Sambungan dan sesi
Section titled “Sambungan dan sesi”- Aplikasi berkomunikasi dengan pelayan melalui protokol disulitkan HTTPS. Panggilan menggunakan sambungan disulitkan ke pelayan media.
- Dalam pelayar web, sesi anda disimpan dalam kuki selamat yang tidak boleh dibaca oleh skrip laman. Pada aplikasi Android dan Windows, sesi disimpan dalam storan selamat peranti.
Bahagian peti besi tersembunyi
Section titled “Bahagian peti besi tersembunyi”Kenalan dan ruangan sembang boleh disembunyikan di sebalik PIN peti besi. Pelayan hanya menyimpan cincangan Argon2 bagi PIN tersebut. Kod pemulihan membolehkan anda menetapkan semula akses sekiranya terlupa PIN. Rujuk Kenalan dan sembang tersembunyi.
Log audit
Section titled “Log audit”Perubahan dan peristiwa log masuk direkodkan secara terperinci dalam log audit, membolehkan anda meneliti pihak yang mengubah data dan masa kejadian.
Data peribadi anda
Section titled “Data peribadi anda”Dalam profil anda:
- Muat turun data saya — memuat turun salinan JSON bagi profil, kenalan dan sejarah lokasi anda.
- Padam akaun saya — memadamkan nama, telefon dan emel anda serta melog keluar anda dari sistem. Mesej dan fail yang telah dikongsi mungkin kekal boleh dilihat oleh rakan sekerja.
Dasar privasi
Section titled “Dasar privasi”Baca sepenuhnya dasar privasi.