Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Găzduire în UE
Operare în centre de date din UE. Serviciile interne, precum baza de date și stocarea, nu sunt accesibile public.
Criptare
TLS 1.2+ pentru fiecare conexiune. Datele de acces la integrări criptate cu AES-256-GCM și mascate în răspunsurile API.
Parole și chei
Parole criptate cu bcrypt, cheile API stocate exclusiv ca hash-uri SHA-256, autentificare prin JWT cu expirare.
Autentificare, 2FA și SSO
Autentificare cu doi factori prin TOTP sau passkeys (WebAuthn), impusă prin politică pentru toți utilizatorii, obligatorie pentru administratorii platformei. Autentificare unică prin OIDC (Entra ID, Google Workspace, Okta) și SAML 2.0 cu verificarea domeniului, provisioning JIT și SCIM. Blocarea contului după încercări eșuate repetate.
Roluri și separare între clienți
Zece roluri standard plus roluri personalizate cu permisiuni la nivel de câmp pentru prețuri și marjă, sucursale cu acces propriu la date. Fiecare tabel poartă ID-ul de chiriaș (tenant), fiecare interogare filtrează după acesta.
Jurnal de audit
Fiecare modificare și fiecare acțiune AI cu autor, oră și stare înainte/după – filtrabilă și exportabilă pentru administratori. Documente cu sumă de control SHA-256.
Copii de siguranță
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Păstrare și ștergere
Task-uri automate de ștergere pentru notificări, e-mailuri de spam, conversații Copilot și propuneri expirate, după perioade fixe.
Interfețe securizate
Webhookuri cu semnături HMAC-SHA256, chei API cu domenii limitate, limite de rată împotriva abuzurilor.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Aveți o întrebare de securitate sau ați găsit o vulnerabilitate?
Scrieți-ne prin formularul de contact – vă răspundem confidențial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.