Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Хостинг у ЄС
Працює в дата-центрах у межах ЄС. Внутрішні сервіси, такі як база даних і сховище, недоступні публічно.
Шифрування
TLS 1.2+ для кожного з'єднання. Облікові дані інтеграцій зашифровано AES-256-GCM і замасковано у відповідях API.
Паролі та ключі
Паролі хешуються bcrypt, ключі API зберігаються лише як хеші SHA-256, вхід через JWT з обмеженим терміном дії.
Вхід, 2FA та SSO
Двофакторна автентифікація з TOTP або ключами доступу (WebAuthn), може бути обов’язковою для всіх користувачів за політикою, обов’язкова для адміністраторів платформи. Єдиний вхід через OIDC (Entra ID, Google Workspace, Okta) і SAML 2.0 з підтвердженням домену, JIT- і SCIM-провізуванням. Блокування облікового запису після повторних невдалих спроб.
Ролі та розмежування тенантів
Десять стандартних ролей плюс користувацькі ролі з правами доступу на рівні полів для цін і маржі, філії з власним доступом до даних. Кожна таблиця містить ідентифікатор орендаря (tenant), кожен запит фільтрується за ним.
Журнал аудиту
Кожна зміна та кожна дія AI з виконавцем, часом і станом «до/після» – з можливістю фільтрації та експорту для адміністраторів. Документи з контрольною сумою SHA-256.
Резервні копії
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Зберігання та видалення
Автоматичні завдання видалення для сповіщень, спам-листів, розмов Copilot і прострочених пропозицій після фіксованих періодів.
Безпечні інтерфейси
Вебхуки з підписами HMAC-SHA256, ключі API з обмеженою областю дії, обмеження частоти запитів проти зловживань.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Питання щодо безпеки чи знайшли вразливість?
Напишіть нам через контактну форму – ми відповімо конфіденційно.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.