Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting u EU
Rad u podatkovnim centrima unutar EU. Interne usluge poput baze podataka i pohrane nisu javno dostupne.
Enkripcija
TLS 1.2+ za svaku vezu. Vjerodajnice integracija šifrirane su s AES-256-GCM i maskirane u API odgovorima.
Lozinke i ključevi
Lozinke se hashiraju s bcrypt, API ključevi pohranjuju se samo kao SHA-256 hash, prijava putem JWT-a s vremenskim ograničenjem.
Prijava, 2FA i SSO
Dvofaktorska autentifikacija putem TOTP-a ili pristupnih ključeva (WebAuthn), moguće nametnuti politikom za sve korisnike, obvezna za administratore platforme. Jedinstvena prijava putem OIDC-a (Entra ID, Google Workspace, Okta) i SAML-a 2.0 uz provjeru domene, JIT i SCIM pripremu. Blokada računa nakon ponovljenih neuspjelih pokušaja.
Uloge i odvojenost klijenata
Deset standardnih uloga te prilagođene uloge s dozvolama na razini polja za cijene i maržu, poslovnice s vlastitim pristupom podacima. Svaka tablica sadrži ID najmoprimca (tenant), svaki upit filtrira prema njemu.
Zapisnik revizije
Svaka promjena i svaka radnja umjetne inteligencije s izvršiteljem, vremenom i stanjem prije/poslije – filtrirano i izvozivo za administratore. Dokumenti sa SHA-256 kontrolnim zbrojem.
Sigurnosne kopije
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Čuvanje i brisanje
Automatski zadaci brisanja za obavijesti, neželjenu poštu, razgovore s Copilotom i istekle prijedloge nakon fiksnih razdoblja.
Sigurna sučelja
Webhookovi s HMAC-SHA256 potpisima, API ključevi s ograničenim opsegom, ograničenja učestalosti protiv zlouporabe.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Sigurnosno pitanje ili ste pronašli ranjivost?
Pišite nam putem kontakt obrasca – odgovorit ćemo povjerljivo.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.