Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting v EÚ
Prevádzka v dátových centrách v rámci EÚ. Interné služby, ako databáza a úložisko, nie sú verejne dostupné.
Šifrovanie
TLS 1.2+ pre každé pripojenie. Prihlasovacie údaje integrácií šifrované pomocou AES-256-GCM a v odpovediach API maskované.
Heslá a kľúče
Heslá hashované pomocou bcrypt, API kľúče uložené len ako SHA-256 hash, prihlásenie cez JWT s obmedzenou platnosťou.
Prihlásenie, 2FA a SSO
Dvojfaktorové overenie pomocou TOTP alebo prístupových kľúčov (WebAuthn), vynútiteľné pre všetkých používateľov politikou, povinné pre administrátorov platformy. Jednotné prihlásenie cez OIDC (Entra ID, Google Workspace, Okta) a SAML 2.0 s overením domény, JIT a SCIM provisioningom. Zablokovanie účtu po opakovaných neúspešných pokusoch.
Role a oddelenie spoločností
Desať štandardných rolí a vlastné role s poľovými oprávneniami pre ceny a maržu, pobočky s vlastným prístupom k údajom. Každá tabuľka obsahuje ID nájomcu, každý dopyt naň filtruje.
Auditný protokol
Každá zmena a každá akcia AI s uvedením aktéra, času a stavu pred/po – filtrovateľná a exportovateľná pre administrátorov. Dokumenty s kontrolným súčtom SHA-256.
Zálohy
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Uchovávanie a vymazávanie
Automatické úlohy na vymazávanie notifikácií, spamových e-mailov, konverzácií s Copilotom a vypršaných návrhov po pevne stanovených lehotách.
Bezpečné rozhrania
Webhooky s podpismi HMAC-SHA256, API kľúče s obmedzeným rozsahom, limity počtu požiadaviek proti zneužitiu.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Otázka k bezpečnosti alebo ste našli zraniteľnosť?
Napíšte nám cez kontaktný formulár – odpovieme dôverne.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.