보안

1. 역할별 접근

본사(Brand HQ), 매장 소유자, 매니저, 직원, 태블릿은 각각 역할이 따로 있습니다. 접근 규칙은 앱뿐 아니라 모든 요청마다 데이터베이스에서 지켜지므로, 한 매장이 다른 매장의 데이터를 읽을 수 없고, 가맹점주가 공유하지 않는 한 본사는 가맹점 직원 서류를 볼 수 없습니다.

2. 로그인

• 초대받은 사람만 로그인할 수 있습니다. 이메일과 비밀번호, 이메일 로그인 링크, 또는 Google로 로그인합니다.
• 본사, 매장, 직원은 각자 다른 입구로 로그인합니다.
• 매장 직원은 연결된 태블릿에서 공용 비밀번호가 아니라 개인 PIN을 씁니다.

3. 데이터 보호

• 전송 중(TLS)과 저장 중 모두 암호화됩니다.
• 데이터베이스와 업로드한 파일은 캐나다에 있습니다.
• 사진과 서류는 비공개로 저장되고, 짧은 시간만 열리는 링크로만 열립니다.

4. 매장 태블릿

태블릿은 매니저가 한 매장에 연결하며, 언제든 연결을 끊을 수 있습니다. 매출, 급여, 원가는 절대 보이지 않습니다. 모든 작업은 그 일을 한 사람의 PIN으로 기록됩니다.

5. 저희 직원의 접근

AIO 직원은 브랜드가 지원 세션을 시작하지 않는 한 브랜드의 매출, 급여, 근무 기록, 계약서를 열지 않으며, 브랜드는 각 세션을 로그에서 볼 수 있습니다.

6. 서비스 제공업체

호스팅, 이메일, 결제, 인보이스 읽기에는 검증된 업체를 쓰며, 모두 계약을 맺고 있습니다. 목록은 개인정보 처리방침에 있습니다.

7. 취약점 신고

자세한 내용을 info@aio-agency.ca로 보내 주세요. 공개하시기 전에 고칠 시간을 주시기 바랍니다. 선의의 보안 연구에는 법적 조치를 하지 않습니다.