Bezpečnost

Bezpečnost vašich dat je jádrem dAio. Protože platformě svěřujete své lokality, výkazy emisí a informace svých týmů, dAio uplatňuje ochranu od začátku do konce: robustní ověřování, šifrování, oddělení přístupu a soulad s GDPR. Tato stránka vysvětluje, co dAio dělá pro vás a co můžete v Nastavení udělat vy, abyste posílili bezpečnost svého účtu a organizace.

Tip: bezpečnost je sdílená odpovědnost. dAio chrání infrastrukturu a data; vy si ponecháváte kontrolu nad hesly, přístupem členů a důvěrností svých informací. Tato nastavení zkontrolujte hned po založení účtu a poté při každé změně týmu.

Ověřování

dAio se opírá o ověřování pomocí podepsaných tokenů, navržené tak, aby zůstalo bezpečné, aniž by nutilo vaše týmy k neustálému opětovnému přihlašování.

Mechanismus	Role
JWT (JSON Web Token)	Každý požadavek je ověřen podepsaným tokenem, nikdy vaším heslem v otevřené podobě.
Vypršení tokenů	Přístupové tokeny vyprší po omezené době, aby se zkrátilo okno expozice v případě krádeže.
Refresh tokeny	Obnovení je transparentní: vaši spolupracovníci zůstávají přihlášeni bez opětovného zadávání přihlašovacích údajů.
Heslo	Minimálně 8 znaků, ukládá se pouze jako hash (bcrypt) — nikdy v otevřené podobě, ani na straně dAio.

Pozor: dAio vám nikdy nemůže sdělit vaše heslo, protože není uloženo v otevřené podobě. Pokud je zapomenete, použijte postup obnovení z přihlašovací obrazovky.

Správa hesla

Zvolte dlouhé, jedinečné heslo vyhrazené pro dAio:

1. Použijte alespoň 12 znaků kombinujících velká a malá písmena, číslice a symboly.
2. Nikdy znovu nepoužívejte heslo již použité v jiné službě.
3. Uchovávejte je ve správci hesel, nikoli v souboru nebo e-mailu.

Tip: firemní správce hesel (sdílený se správnými oprávněními) zabraňuje tomu, aby přihlašovací údaje kolovaly ve zprávách nebo se ztratily při odchodu spolupracovníka.

Relace a odhlášení

Vaše relace zůstává aktivní, dokud jsou vaše tokeny platné. Na sdíleném nebo veřejném zařízení ji výslovně ukončete:

• Tlačítko Odhlásit se ve spodní části Nastavení ukončí relaci a vymaže tokeny zařízení.
• Vždy se odhlaste ze sdíleného počítače, stanice na staveništi nebo sdíleného tabletu.

Pozor: pouhé zavření karty prohlížeče vás neodhlásí. Na zařízení, které není vaše, vždy použijte Odhlásit se.

Ověření telefonu

Telefonní číslo spojené s vaším profilem slouží k přijímání kritických upozornění prostřednictvím SMS a WhatsApp. Jeho ověření zajišťuje, že vaše citlivá oznámení dostávají pouze platné kontakty:

1. V Nastavení zadejte své číslo a předvolbu země.
2. Zadejte kód přijatý prostřednictvím SMS pro potvrzení vlastnictví čísla.
3. Po ověření se číslo stane důvěryhodným kanálem pro vaše upozornění.

Role a oprávnění

Řízení přístupu se řídí zásadou nejmenších oprávnění: každý člen má pouze práva nezbytná pro svou práci.

• Každá akce je ověřována na straně serveru, nikdy jen v rozhraní.
• Členové vidí pouze lokality, které jim byly přiřazeny.
• Citlivé akce (mazání, fakturace, správa míst) jsou vyhrazeny vlastníkovi a administrátorům.

Podrobnosti o matici rolí a přiřazování lokalit najdete ve správě týmu.

Tip: uplatňujte nejmenší oprávnění při nástupu i odchodu. Přidělte nejvíce omezující dostačující roli a přístup spolupracovníka opouštějícího organizaci okamžitě odeberte.

Šifrování dat

Vaše data jsou chráněna při přenosu i v klidu.

Úroveň	Metoda
Při přenosu	TLS 1.3 (HTTPS) pro veškerou komunikaci mezi vašimi zařízeními a dAio.
V klidu	Šifrování AES-256 citlivých dat.
Klíče API	Uloženy jako hash, nikdy v otevřené podobě.
Úložiště souborů	Šifrování na straně serveru prostřednictvím Cloudflare R2.

Soukromí a soulad s GDPR

dAio dodržuje Obecné nařízení o ochraně osobních údajů (GDPR) a dává vám kontrolu nad vašimi informacemi přímo z Nastavení, sekce Data a Účet.

Právo GDPR	Jak je uplatnit v dAio
Přístup a přenositelnost	Tlačítko Exportovat má data: úplné stažení ve standardním formátu JSON.
Oprava	Kdykoli upravte svůj profil a informace o organizaci.
Výmaz	Tlačítko Smazat můj účet: úplný výmaz do 30 dnů.
Souhlas	Výslovný souhlas (opt-in) s marketingovou komunikací.

Export dat

V Nastavení > Data a Účet klikněte na Exportovat má data. dAio vygeneruje soubor JSON se všemi vašimi informacemi, připravený k archivaci nebo přenosu.

Smazání účtu

Smazání účtu je trvalé. Aby se předešlo chybám, dAio vyžaduje výslovné potvrzení:

1. V Nastavení > Data a Účet klikněte na Smazat můj účet.
2. Pro potvrzení zadejte svou přesnou e-mailovou adresu.
3. Potvrďte: účet a související data se vymažou do 30 dnů.

Pozor: smazání účtu je nevratné. Pokud si chcete ponechat kopii, předem si data exportujte. Jste-li vlastníkem organizace, před smazáním účtu převeďte vlastnictví nebo ukončete předplatné.

V jakékoli záležitosti týkající se vašich osobních údajů je pověřenec pro ochranu osobních údajů (DPO) k dispozici na [email protected].

Uchovávání dat

dAio uchovává vaše data jen po dobu nezbytnou k poskytování služby.

Typ dat	Doba uchovávání
Data o počasí	Klouzavé 2 roky
Emise a výkazy	Doba předplatného + 30 dnů
Protokoly aktivity	12 měsíců
Zprávy	6 měsíců
Smazaný účet	Výmaz do 30 dnů

Infrastruktura

• Hosting na infrastruktuře Cloudflare (celosvětová síť).
• Databáze PostgreSQL s denními zálohami.
• Mezipaměť Redis pro data v reálném čase.
• Zálohy uložené na Cloudflare R2 (geograficky redundantní).

Osvědčené postupy

• Silné, jedinečné heslo: dlouhé, specifické pro dAio, uchovávané ve správci hesel.
• Odhlášení na sdílených zařízeních: mimo své osobní zařízení vždy použijte tlačítko Odhlásit se.
• Nejmenší oprávnění: přidělte každému členovi nejvíce omezující dostačující roli a při odchodu spolupracovníka přístup odeberte.
• Oddělte podle lokality: přidělte členům pouze lokality, které skutečně potřebují.
• Ověřte své kontaktní údaje: ověřené telefonní číslo zaručuje příjem vašich kritických upozornění.
• Pravidelně exportujte: před jakoukoli citlivou operací si uchovejte kopii dat prostřednictvím exportu GDPR.

Info: s jakýmkoli dotazem nebo hlášením bezpečnosti se obraťte na [email protected].