Ruoli e permessi
Ogni persona deve avere il proprio account. Con gli accessi condivisi è impossibile sapere chi ha fatto cosa.
- Admin: ampio accesso di gestione. Assegnalo solo a chi è responsabile di configurazione e sicurezza.
- Ruolo operatore: accesso operativo che puoi regolare in Settings › Users, nei permessi di ciascun utente:
- Pagine e azioni: quali moduli vede e azioni sensibili come eliminare, importare o esportare contatti.
- Orari: quando può operare.
- Connessioni: quali numeri e canali può usare.
- Reparti e visibilità delle conversazioni: quali code e conversazioni vede.
Le password devono avere da 8 a 128 caratteri, con una maiuscola, una minuscola, un numero e un simbolo.
Autenticazione a due fattori
Zapstro offre opzioni di autenticazione a due fattori. Attivala sul tuo account quando è disponibile, soprattutto per gli Admin. Mantieni riservate le tue credenziali.
Registro di audit
L'Audit (in Settings) registra chi ha fatto cosa e quando: accessi e tentativi falliti, cambi di password, creazioni, modifiche, eliminazioni, importazioni, esportazioni, trasferimenti, cambi di fase, connessioni e automazioni. Ogni voce mostra l'utente (o System per le azioni automatiche), data e ora, indirizzo IP e l'elemento interessato.
- Filtra per periodo, utente, azione e tipo di elemento. Ogni pagina mostra fino a 100 eventi.
- Il registro è di sola lettura: non può essere modificato.
- Limita l'accesso agli Admin.
Esempio: "C'è stato un accesso sospetto?" Filtra per accesso e accesso fallito, scegli l'utente e confronta orari e IP con la sua routine abituale.
Come proteggiamo i dati
Le connessioni sono cifrate in transito, l'accesso è basato sui ruoli, ogni chiamata API viene registrata e gli strumenti di IA fanno solo ciò che autorizzi. Ci sono backup e un accesso limitato del personale. Nessun sistema è sicuro al 100%; in caso di violazione di dati personali, informiamo te e le autorità come previsto dalla legge.
GDPR e i dati dei tuoi clienti
- I dati dei tuoi clienti sono tuoi e tu ne sei il titolare del trattamento; Zapstro agisce come responsabile del trattamento.
- Un accordo sul trattamento dei dati (DPA) è disponibile su richiesta: scrivi a contact@zapstro.com.
- Sei tu a dover avere una base giuridica e il consenso necessario per inviare messaggi ai tuoi contatti.
- Le funzioni di IA usano il fornitore selezionato per il tuo account (attualmente OpenAI, Google Gemini o Anthropic Claude), con termini business che non consentono di usare i tuoi dati per addestrare i modelli.
- I trasferimenti fuori da UE/Regno Unito usano garanzie come le Clausole contrattuali standard dell'UE.
- Richieste di esercizio dei diritti: contact@zapstro.com. Rispondiamo entro 30 giorni.
Leggi l'Informativa sulla privacy e i Termini di utilizzo completi.