Paano pinoprotektahan ng WFCC ang iyong data

Pag-access ayon sa tungkulin at koponan

Ang maaari lamang buksan ng isang tao ay pinagpapasyahan ng kanilang tungkulin at ng kanilang koponan. Nakikita ng mga tagapamahala ang mga talaan ng mga taong tumanggap sa kanila bilang tagapamahala, hindi ng buong kumpanya. Tanging ang super admin ang nakakakita ng lahat. Tingnan ang Mga tungkulin at mga naa-access ng bawat isa.

Mga Password

Ang mga password ay iniimbak lamang bilang mga Argon2id hash, hinding-hindi bilang plain text.
Ang isang password ay may hindi bababa sa 8 character.
Kapag nagtakda ang isang administrator ng password para sa isang tao, hihilingin ng WFCC sa taong iyon na baguhin ito bago sila makapagpatuloy.
Ang isang tagapamahala ay maaaring gumawa ng isang beses na link sa pag-reset para sa isang taong nasa mas mababang tungkulin.

Mga koneksyon at sesyon

Nakikipag-ugnayan ang app sa server sa pamamagitan ng HTTPS. Ang mga tawag ay gumagamit ng naka-encrypt na koneksyon sa call server.
Sa browser, ang iyong sesyon ay pinapanatili sa isang secure cookie na hindi mababasa ng mga script ng pahina. Sa mga Android at Windows app, pinapanatili ito sa ligtas na storage ng device.

Nakatagong seksyon

Ang mga contact at chat ay maaaring itago sa likod ng isang PIN. Iniimbak lamang ng server ang PIN bilang isang Argon2 hash. Ang isang recovery code ay nagre-reset ng access kung makalimutan ang PIN. Tingnan ang Mga contact at nakatagong chat.

Log ng pag-audit

Ang mga pagbabago at mga kaganapan sa pag-sign in ay itinatala sa log ng pag-audit, upang makita mo kung sino ang nagbago ng ano at kailan.

Iyong sariling data

Sa iyong profile:

I-download ang data ko — isang kopya ng JSON ng iyong profile, mga contact, at kasaysayan ng lokasyon.
Tanggalin ang account ko — tinatanggal ang iyong pangalan, telepono, at email at inaalis ka sa pagka-sign in. Ang mga mensahe at file na naibahagi mo na dati ay maaaring manatiling nakikita ng mga kasamahan.

Patakaran sa privacy

Basahin ang buong patakaran sa privacy.