Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Хостинг в ЕС
Работи в центрове за данни в рамките на ЕС. Вътрешните услуги като база данни и съхранение не са публично достъпни.
Криптиране
TLS 1.2+ за всяка връзка. Данните за достъп при интеграции са шифровани с AES-256-GCM и маскирани в отговорите на API.
Пароли и ключове
Паролите се хешират с bcrypt, API ключовете се съхраняват само като SHA-256 хешове, входът е чрез изтичащ JWT токен.
Вписване, 2FA и SSO
Двуфакторна автентикация с TOTP или ключове за достъп (WebAuthn), която може да бъде наложена за всички потребители чрез политика, задължителна за администраторите на платформата. Единно вписване чрез OIDC (Entra ID, Google Workspace, Okta) и SAML 2.0 с потвърждение на домейна, JIT и SCIM провизиране. Заключване на акаунта след повторни неуспешни опити.
Роли и разделяне на клиенти
Десет стандартни роли плюс персонализирани роли с права на ниво поле за цени и маржове, клонове със собствен достъп до данни. Всяка таблица носи идентификатор на наемателя (tenant), всяка заявка филтрира по него.
Одитен дневник
Всяка промяна и всяко действие на AI с извършител, час и състояние „преди/след“ – с възможност за филтриране и експортиране за администраторите. Документи с контролна сума SHA-256.
Резервни копия
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Съхранение и изтриване
Автоматични задачи за изтриване на известия, спам е-писма, разговори с Copilot и изтекли предложения след фиксирани периоди.
Сигурни интерфейси
Уебхуци с подписи HMAC-SHA256, API ключове с ограничен обхват, лимити на честотата срещу злоупотреба.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Въпрос относно сигурността или открита уязвимост?
Пишете ни чрез формата за контакт – ще отговорим поверително.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.