Dane i bezpieczeństwo
Przechowuj tylko potrzebne informacje, chroń klucze integracji i kontroluj, dokąd trafiają dane formularzy.
Dane zgłoszeń i retencja
Zbieraj tylko pola potrzebne do obsługi zapytania. Zgłoszenia przechowują dynamiczne dane formularza, a UTM są częścią tego samego payloadu. Nie wysyłaj haseł, kluczy dostępu ani danych, których nie potrzebujesz.
Okres przechowywania wynika z uprawnień konta i jest przypisywany podczas zaakceptowania zgłoszenia. Po wygaśnięciu dane są usuwane przez proces retencji. Zmiana planu nie zmienia automatycznie daty retencji wcześniej zapisanych zgłoszeń.
Dostęp i sekrety
Każdy zasób należy do konta. Panel używa sesji HttpOnly i ochrony przed nieautoryzowanymi zmianami. Opcjonalne 2FA używa TOTP i jednorazowych kodów odzyskiwania; zmiana ustawień 2FA rotuje sesje. Secret keys CAPTCHA są szyfrowane i nie można odczytać ich z panelu. Token MCP ma zakresy uprawnień, datę wygaśnięcia i możliwość cofnięcia.
Pełne adresy IP oraz tokeny CAPTCHA nie są zapisywane w zgłoszeniach ani logach. Do krótkoterminowej ochrony przed nadużyciami wykorzystywany jest dzienny hash IP. Audyt nie zawiera treści formularzy ani sekretów.
Usuwanie danych
Usunięcie formularza lub witryny usuwa również ich zapisane zgłoszenia. Potwierdź działanie dopiero po sprawdzeniu, czy zachowałeś potrzebne dane. Cofnięcie tokenu MCP zatrzymuje dalszy dostęp klienta.
Administrator instalacji może usunąć konto: sesje, tokeny, pola zgłoszeń i sekrety integracji są usuwane, a powiązania audytu anonimizowane. Usunięcie nie odwołuje danych już wysłanych do zewnętrznego odbiorcy. Administrator odpowiada za podstawę prawną, kopie zapasowe i obowiązki dotyczące danych.