Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting az EU-ban
Üzemeltetés EU-n belüli adatközpontokban. A belső szolgáltatások, például az adatbázis és a tárhely, nyilvánosan nem elérhetők.
Titkosítás
TLS 1.2+ minden kapcsolathoz. Az integrációs hozzáférési adatok AES-256-GCM titkosítással, az API-válaszokban elrejtve.
Jelszavak és kulcsok
A jelszavak bcrypt-tel hashelve, az API-kulcsok kizárólag SHA-256 hash formában tárolva, a bejelentkezés lejáró érvényességű JWT-vel történik.
Bejelentkezés, 2FA és SSO
Kétfaktoros hitelesítés TOTP-vel vagy jelszókulcsokkal (WebAuthn), szabályzat alapján minden felhasználó számára kikényszeríthető, platform-adminisztrátorok számára kötelező. Egyszeri bejelentkezés OIDC-n (Entra ID, Google Workspace, Okta) és SAML 2.0-n keresztül, tartományellenőrzéssel, JIT- és SCIM-kiépítéssel. Fiókzárolás ismételt sikertelen kísérletek után.
Szerepkörök és bérlők közötti elkülönítés
Tíz standard szerepkör, valamint egyedi szerepkörök ár- és árrés-mezőengedélyekkel, saját adathozzáféréssel rendelkező telephelyek. Minden tábla tartalmazza a bérlőazonosítót (tenant ID), minden lekérdezés arra szűr.
Auditnapló
Minden módosítás és minden AI-művelet naplózva végrehajtóval, időponttal és előtte-utána állapottal – rendszergazdák számára szűrhető és exportálható. Dokumentumok SHA-256 ellenőrzőösszeggel.
Biztonsági mentések
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Megőrzés és törlés
Automatikus törlési feladatok az értesítésekhez, spam e-mailekhez, Copilot-beszélgetésekhez és lejárt javaslatokhoz, meghatározott időszak után.
Biztonságos felületek
Webhookok HMAC-SHA256 aláírással, hatókörhöz kötött API-kulcsok, korlátozott kérésszám a visszaélések ellen.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Biztonsági kérdése van, vagy sérülékenységet talált?
Írjon nekünk a kapcsolatfelvételi űrlapon – bizalmasan válaszolunk.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.