Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting v EU
Provoz v datových centrech v rámci EU. Interní služby, jako je databáze a úložiště, nejsou veřejně dostupné.
Šifrování
TLS 1.2+ pro každé připojení. Přístupové údaje integrací šifrovány pomocí AES-256-GCM a maskovány v odpovědích API.
Hesla a klíče
Hesla hashovaná pomocí bcrypt, API klíče ukládány pouze jako SHA-256 hash, přihlášení pomocí JWT s omezenou platností.
Přihlášení, 2FA a SSO
Dvoufaktorové ověření pomocí TOTP nebo přístupových klíčů (WebAuthn), vynutitelné pro všechny uživatele podle zásad, povinné pro administrátory platformy. Jednotné přihlášení přes OIDC (Entra ID, Google Workspace, Okta) a SAML 2.0 s ověřením domény, JIT a SCIM provisioningem. Zablokování účtu po opakovaných neúspěšných pokusech.
Role a oddělení klientů
Deset standardních rolí a vlastní role s poli oprávnění pro ceny a marži, pobočky s vlastním přístupem k datům. Každá tabulka obsahuje ID nájemce, každý dotaz podle něj filtruje.
Auditní záznam
Každá změna a každá akce AI s uvedením aktéra, času a stavu před/po – filtrovatelná a exportovatelná pro administrátory. Dokumenty s kontrolním součtem SHA-256.
Zálohy
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Uchovávání a mazání
Automatické úlohy mazání notifikací, spamových e-mailů, konverzací s Copilotem a expirovaných návrhů po pevně daných lhůtách.
Bezpečná rozhraní
Webhooky s podpisy HMAC-SHA256, API klíče s omezeným rozsahem, limity četnosti požadavků proti zneužití.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Bezpečnostní dotaz nebo jste našli zranitelnost?
Napište nám přes kontaktní formulář – odpovíme důvěrně.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.