Comment Orygent protège-t-il mes données ?
Les données de chaque entreprise sont séparées dans la base par leurs propres règles d’accès, et le navigateur ne se connecte jamais directement à la base. L’argent, les contrats et les changements d’accès passent toujours par une personne.
Mis à jour:
Où est la frontière des données ?
Chaque requête s’exécute sur le serveur dans le contexte de l’entreprise et de la personne.
- La sécurité au niveau des lignes s’applique à chaque table ; sans contexte, la réponse est vide.
- Le navigateur ne parle qu’à l’API ; aucune clé de service n’est utilisée dans l’application.
- Les secrets ne sont affichés qu’une fois ; seules leurs empreintes sont stockées.
Qui approuve ?
Les étapes critiques vont toujours à une personne, et ces règles ne peuvent pas être désactivées.
- Paiements, contrats, engagements au nom de l’entreprise, changements d’accès et demandes vers une autre plateforme SET demandent une approbation.
- Les approbations qui engagent de l’argent et les changements de droits demandent une seconde vérification.
- Une approbation devient caduque si le contenu change ou si elle expire.
Pourquoi le registre ne peut-il pas être modifié ?
Chaque ligne du registre porte l’empreinte de la précédente ; la chaîne est vérifiée à l’export.
- Le registre est en ajout seul ; les modifications et suppressions sont bloquées dans la base.
- Les actions faites par le système sont signalées comme telles.
- Les exports sont en CSV, avec un rapport indiquant si la chaîne est intacte.
Que ne fait pas Orygent ?
- Il ne prend pas de décisions financières ou juridiques.
- Il n’approuve pas à la place d’une personne.
- Il ne déplace pas d’argent.
- Il ne traite pas le texte d’un e-mail ou d’un document comme des instructions.
Qu’est-ce qui a été mesuré ?
Cette page décrit comment le produit est construit. Les audits indépendants, certifications ou résultats de performance n’y figurent pas tant qu’ils ne sont pas publiés.