Bezpieczeństwo
Ostatnia aktualizacja: 19 października 2026
Kanalia obsługuje rozmowy z klientami przez WhatsApp, połączenia głosowe i pocztę elektroniczną, dlatego poufność, dostępność i identyfikowalność stanowią podstawowe wymagania platformy. Ta strona przedstawia stosowane obecnie zabezpieczenia.
Szyfrowanie
Dane przesyłane są szyfrowane przy użyciu protokołu TLS 1.2 lub nowszego. Przechowywane dane, załączniki i kopie zapasowe są szyfrowane w spoczynku.
Kontrola dostępu
Role w obszarze roboczym określają, kto może czytać rozmowy, zarządzać automatyzacjami lub zmieniać ustawienia rozliczeń. Dostęp administracyjny jest przyznawany zgodnie z zasadą najmniejszych uprawnień.
Ścieżka audytu
Obszary robocze Enterprise rejestrują zdarzenia administracyjne i związane z wiadomościami, aby zespoły operacyjne mogły odtworzyć, kto, co i kiedy zrobił.
Separacja
Dane każdego obszaru roboczego są logicznie odseparowane, a przy każdym żądaniu dostęp jest ograniczony do uwierzytelnionego obszaru roboczego.
Monitorowanie
Infrastruktura platformy i połączenia z kanałami są stale monitorowane, a problemy z dostępnością i błędy powodują generowanie alertów.
Kopie zapasowe i odzyskiwanie danych
Kopie zapasowe baz danych są tworzone regularnie z możliwością przywrócenia stanu z określonego momentu, a procedury przywracania są testowane.
Dostawcy kanałów komunikacji
Komunikacja w WhatsApp odbywa się za pośrednictwem oficjalnej platformy WhatsApp Business Platform. Klienci Enterprise mogą podłączyć własny numer i konto firmowe Meta, zachowując własność kanału w ramach organizacji.
Reagowanie na incydenty
Zespół platformy ocenia podejrzewane incydenty, ogranicza ich skutki i bada ich przyczyny. Jeśli naruszenie ochrony danych osobowych dotyczy klienta, powiadamiamy go bez zbędnej zwłoki, przekazując informacje niezbędne do wypełnienia jego własnych obowiązków wynikających z przepisów.
Odpowiedzialne zgłaszanie podatności
Jeśli uważasz, że udało Ci się znaleźć podatność, wyślij wiadomość na adres sales@kanalia.co, opisując kroki pozwalające ją odtworzyć. Prosimy nie przeprowadzać testów na rzeczywistych danych klientów. Potwierdzamy otrzymanie zgłoszeń i informujemy zgłaszających o postępach aż do rozwiązania problemu.
Certyfikacje
Trwają prace nad formalną certyfikacją. Na tej stronie publikujemy wyłącznie zweryfikowane poświadczenia; obecni klienci mogą w dowolnym momencie poprosić o nasz kwestionariusz bezpieczeństwa i listę dalszych podmiotów przetwarzających.