Keselamatan

Pengehosan dan infrastruktur

• Aplikasi berjalan di Vercel, dengan fungsi pelayan di Singapura.
• Data ruang kerja dan fail yang dimuat naik disimpan dalam Supabase (pangkalan data PostgreSQL dan storan fail) di Amazon Web Services, Singapura.
• Invois dan slip penghantaran dibaca oleh pemproses dokumen khusus yang dihoskan di Railway.
• Ralat aplikasi dilaporkan kepada Sentry supaya kami dapat mengesan dan membetulkan masalah dengan cepat.

Lihat setiap pembekal yang memproses data pelanggan di halaman Subpemproses kami.

Penyulitan

• Semua sambungan ke MaterialPro menggunakan TLS (HTTPS). HTTP Strict Transport Security (HSTS) mengarahkan pelayar supaya hanya bersambung melalui HTTPS.
• Data dalam simpanan di pangkalan data dan storan fail disulitkan dengan AES-256 oleh Supabase di Amazon Web Services.

Pengasingan ruang kerja

• Rekod setiap ruang kerja diasingkan dalam pangkalan data melalui keselamatan peringkat baris (row-level security) PostgreSQL, jadi pengguna yang log masuk hanya boleh membaca baris milik ruang kerja mereka sendiri.
• Setiap permintaan API juga menyemak keahlian ruang kerja aktif dan kebenaran peranan pengguna sebelum membaca atau mengubah data.

Log masuk dan kawalan akses

• Ahli log masuk dengan kod sekali guna yang dihantar ke alamat e-mel mereka. Permintaan kod dihadkan kadarnya untuk menyekat percubaan meneka dan penyalahgunaan.
• Ahli boleh menghidupkan pengesahan dua faktor dengan aplikasi pengesah (TOTP), dan pemilik ruang kerja boleh mewajibkannya untuk semua ahli.
• Pentadbir boleh menetapkan semula pengesahan dua faktor seseorang ahli. Penetapan semula itu melog keluar ahli tersebut daripada semua sesi dan direkodkan dalam log aktiviti.
• Kebenaran berasaskan peranan mengawal perkara yang boleh dilihat dan dilakukan oleh setiap ahli. Pemilik dan pentadbir menetapkan peranan mengikut cara pasukan bekerja.
• Menyahaktifkan atau mengeluarkan ahli menamatkan akses mereka ke ruang kerja serta-merta.

Jejak audit

• Pada pelan Business, log audit merekodkan setiap perubahan pada rekod anda: siapa yang membuatnya, bila, serta nilai sebelum dan selepas. Pentadbir boleh menapis log dan mengeksportnya sebagai CSV.

Pembayaran

• Butiran kad dimasukkan pada halaman yang dihoskan oleh Stripe, pembekal pembayaran yang diperakui PCI DSS Tahap 1. MaterialPro tidak pernah menerima atau menyimpan nombor kad penuh.

Ciri AI

• Apabila anda menggunakan ciri AI, seperti membaca invois atau slip penghantaran, dokumen dan konteks yang berkaitan dihantar melalui OpenRouter kepada model AI yang melaksanakan tugas itu. Semak output AI sebelum anda meluluskan pesanan, invois atau pembayaran. Seksyen 3.1 Dasar Privasi kami menerangkannya dengan lebih terperinci.

Data anda apabila anda berhenti

• Kebanyakan skrin, termasuk pesanan pembelian, invois, vendor dan resit, membolehkan anda mengeksport rekod sebagai CSV pada bila-bila masa.
• Jika anda berhenti menggunakan MaterialPro, kami akan menyediakan eksport penuh ruang kerja anda, termasuk fail lampiran, atas permintaan. E-mel support@materialpro.io untuk mengaturkannya.
• Pemilik ruang kerja boleh memadamkan ruang kerja daripada tetapannya. Pemadaman menghapuskan data ruang kerja secara kekal daripada sistem aktif kami; salinan dalam sandaran pembekal kami tamat tempoh mengikut jadual sandaran mereka.

Pensijilan

• MaterialPro tidak memegang pensijilan SOC 2 atau ISO 27001 pada masa ini. Kami sedia membantu melengkapkan soal selidik keselamatan anda dan menerangkan mana-mana kawalan di atas dengan lebih terperinci.

Melaporkan kelemahan keselamatan

Jika anda percaya anda telah menemui kelemahan keselamatan dalam MaterialPro, e-mel kami butirannya serta langkah untuk menghasilkannya semula. Jangan akses atau ubah data pelanggan lain, dan beri kami masa yang munasabah untuk membetulkan isu itu sebelum anda mendedahkannya. Kami akan mengakui laporan anda dan memaklumkan perkembangannya kepada anda.

Hubungan keselamatan: support@materialpro.io

Dokumen berkaitan

• Dasar Privasi
• Subpemproses
• Terma Perkhidmatan