Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting w UE
Obsługiwany w centrach danych na terenie UE. Usługi wewnętrzne, takie jak baza danych i pamięć masowa, nie są publicznie dostępne.
Szyfrowanie
TLS 1.2+ dla każdego połączenia. Dane uwierzytelniające integracji szyfrowane AES-256-GCM i maskowane w odpowiedziach API.
Hasła i klucze
Hasła haszowane algorytmem bcrypt, klucze API przechowywane wyłącznie jako hashe SHA-256, logowanie przez wygasające tokeny JWT.
Logowanie, 2FA i SSO
Uwierzytelnianie dwuskładnikowe za pomocą TOTP lub kluczy dostępu (WebAuthn), możliwe do wymuszenia dla wszystkich użytkowników zgodnie z polityką, obowiązkowe dla administratorów platformy. Logowanie jednokrotne przez OIDC (Entra ID, Google Workspace, Okta) i SAML 2.0 z weryfikacją domeny, aprowizacją JIT i SCIM. Blokada konta po wielokrotnych nieudanych próbach.
Role i rozdzielenie organizacji
Dziesięć standardowych ról oraz role niestandardowe z uprawnieniami na poziomie pól dla cen i marży, oddziały z własnym dostępem do danych. Każda tabela zawiera identyfikator najemcy, każde zapytanie filtruje po nim.
Dziennik audytu
Każda zmiana i każda akcja AI z podaniem wykonawcy, czasu i stanu przed/po – z możliwością filtrowania i eksportu dla administratorów. Dokumenty z sumą kontrolną SHA-256.
Kopie zapasowe
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Retencja i usuwanie
Automatyczne zadania usuwające powiadomienia, e-maile spamowe, rozmowy z Copilotem i wygasłe propozycje po ustalonym okresie.
Bezpieczne interfejsy
Webhooki z podpisami HMAC-SHA256, klucze API z ograniczonym zakresem, limity częstotliwości chroniące przed nadużyciami.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Pytanie dotyczące bezpieczeństwa lub znaleziona luka?
Napiszcie do nas przez formularz kontaktowy – odpowiemy poufnie.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.