Política de segurança
A abordagem da XtraCRM ao controlo de acessos, à proteção das informações dos clientes e à operação segura.
Objetivo e âmbito
Esta política estabelece os princípios de segurança da XtraCRM, fornecida pela Flexpay Finansal Yazılım Teknolojileri AŞ. Abrange a aplicação, informações dos clientes, integrações e pessoas responsáveis pela operação do serviço. As políticas deste centro descrevem os nossos requisitos de segurança; não constituem uma auditoria independente nem uma certificação.
Acesso e responsabilidade
O acesso deve limitar-se a utilizadores autorizados e às permissões necessárias às suas responsabilidades. A consulta, alteração ou transferência de informações deve respeitar os limites entre empresas e as permissões dos utilizadores. Os utilizadores devem manter as credenciais confidenciais, usar contas individuais e remover acessos desnecessários. Os acessos de integração devem limitar-se às funcionalidades exigidas pelo cliente.
Proteção das informações
As informações dos clientes devem ser utilizadas apenas para fins autorizados do serviço. Credenciais e segredos de integração não devem ser publicados, incluídos em capturas de ecrã de suporte ou guardados em ficheiros de código públicos. As comunicações de segurança devem conter apenas informações necessárias à investigação. Os requisitos de conservação, eliminação e dados pessoais são abordados na Política de privacidade.
Alterações e operação seguras
Alterações que afetem autenticação, permissões, isolamento entre empresas ou integrações devem ser revistas e testadas antes da publicação. Os erros de segurança e as vulnerabilidades comunicadas são avaliados pelos procedimentos abaixo. As informações operacionais que possam ajudar um atacante ficam excluídas das políticas públicas.
Responsabilidades partilhadas e revisão
Os clientes são responsáveis por atribuir permissões adequadas, gerir os seus utilizadores e proteger contas de terceiros ligadas. A XtraCRM é responsável pela segurança do serviço sob o seu controlo. As políticas devem ser revistas após alterações significativas ou incidentes de segurança. Comunique problemas suspeitos pelo canal de contacto abaixo.
Questões e comunicações de segurança
Contacte a XtraCRM para comunicar um possível problema de segurança ou esclarecer estas políticas. Inclua uma breve descrição e o serviço afetado; não envie palavras-passe, tokens de acesso nem dados pessoais desnecessários.
Contactar a XtraCRM →