Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Talpinimas ES
Veikia duomenų centruose ES teritorijoje. Vidinės paslaugos, tokios kaip duomenų bazė ir saugykla, nėra viešai pasiekiamos.
Šifravimas
TLS 1.2+ kiekvienam ryšiui. Integracijų prisijungimo duomenys šifruoti AES-256-GCM algoritmu ir maskuojami API atsakymuose.
Slaptažodžiai ir raktai
Slaptažodžiai maišomi bcrypt algoritmu, API raktai saugomi tik kaip SHA-256 maišos, prisijungimas per laikiną JWT.
Prisijungimas, 2FA ir SSO
Dviejų veiksnių autentifikavimas su TOTP arba prieigos raktais (WebAuthn), pagal politiką gali būti privalomas visiems naudotojams, būtinas platformos administratoriams. Vienkartinis prisijungimas per OIDC (Entra ID, Google Workspace, Okta) ir SAML 2.0 su domeno patvirtinimu, JIT ir SCIM aprūpinimu. Paskyros blokavimas po pakartotinių nesėkmingų bandymų.
Vaidmenys ir nuomininkų atskyrimas
Dešimt standartinių vaidmenų bei pasirinktiniai vaidmenys su laukų teisėmis kainoms ir maržai, filialai su savo duomenų prieiga. Kiekviena lentelė turi nuomininko ID, kiekviena užklausa filtruojama pagal jį.
Audito žurnalas
Kiekvienas pakeitimas ir kiekvienas AI veiksmas su atlikėju, laiku ir būsena „prieš/po“ – filtruojama ir eksportuojama administratoriams. Dokumentai su SHA-256 kontroline suma.
Atsarginės kopijos
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Saugojimas ir ištrynimas
Automatiniai ištrynimo procesai pranešimams, šlamšto el. laiškams, Copilot pokalbiams ir pasibaigusiems pasiūlymams po nustatytų laikotarpių.
Saugios sąsajos
Webhooks su HMAC-SHA256 parašais, apibrėžtos apimties API raktai, dažnio ribojimas prieš piktnaudžiavimą.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Turite klausimą dėl saugumo ar radote pažeidžiamumą?
Parašykite mums per kontaktų formą – atsakysime konfidencialiai.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.