Bezpieczeństwo danych w CareCRM

Ochrona danych Twoich opiekunek, klientów i podopiecznych to nasz najwyższy priorytet.

Szyfrowanie danych

  • AES-256 — szyfrowanie danych wrażliwych w bazie danych (PESEL, numery dokumentów, dane bankowe)
  • bcrypt — hashowanie haseł użytkowników (nieodwracalne)
  • TLS/SSL (HTTPS) — szyfrowanie całej komunikacji między przeglądarką a serwerem
  • Szyfrowane sesje — ochrona danych sesji użytkownika

Uwierzytelnianie i kontrola dostępu

  • 2FA (Two-Factor Authentication) — wymuszone uwierzytelnianie dwuskładnikowe dla wszystkich użytkowników (Google Authenticator i kompatybilne)
  • RBAC — system ról i uprawnień — każdy użytkownik ma dostęp tylko do funkcji przypisanych do jego roli
  • Rate limiting — ochrona przed brute-force: max. 5 prób logowania na 15 minut
  • Weryfikacja e-mail — wymagana przy rejestracji konta

Izolacja danych (Multi-tenancy)

  • Każda agencja (Zespół) ma całkowicie odizolowane dane — nie ma możliwości dostępu do danych innego Zespołu
  • Izolacja egzekwowana na poziomie bazy danych i middleware aplikacji
  • Każde zapytanie do bazy danych automatycznie filtrowane wg aktualnego Zespołu

Kopie zapasowe i ciągłość działania

  • Codzienne kopie zapasowe bazy danych, przechowywane min. 7 dni
  • Kopie szyfrowane i przechowywane w odrębnej lokalizacji
  • Gwarancja dostępności 99,5% SLA (szczegóły SLA)

Audyt i monitorowanie

  • Activity log — rejestrowanie wszystkich istotnych operacji użytkowników (kto, co, kiedy)
  • Monitorowanie błędów — automatyczne wykrywanie i alertowanie o problemach
  • Regularne przeglądy bezpieczeństwa i aktualizacje oprogramowania

Infrastruktura w Unii Europejskiej

  • Serwery zlokalizowane w Polsce (AZ.pl, WEBD.pl)
  • Dane nigdy nie opuszczają UE (z wyjątkiem usług SMS/Twilio — na podstawie EU-US Data Privacy Framework)
  • Zgodność z RODO/GDPR — Umowa Powierzenia Przetwarzania Danych dla każdego Abonenta

Zgłaszanie problemów bezpieczeństwa

Jeśli odkryjesz lukę bezpieczeństwa w CareCRM, prosimy o odpowiedzialne zgłoszenie na adres: kontakt@carecrm.pl z tematem „[SECURITY]". Odpowiemy w ciągu 24 godzin.