Sicurezza e privacy

Verifica in due passaggi, sessioni, conservazione dei dati e richieste di eliminazione.

Verifica in due passaggi (2FA)

Funziona con Google Authenticator; si attiva per singolo account.

  1. Nella pagina Sicurezza, apri la sezione Verifica in due passaggi.
  2. Aggiungi la chiave mostrata sullo schermo a Google Authenticator, Authy o un'app simile.
  3. Inserisci il codice a 6 cifre generato dall'app e attivala.
Per disattivarla serve anche un codice attuale: se hai perso il telefono, chiedi all'amministratore del tuo team.

Sessioni aperte

Vedi dove hai effettuato l'accesso e disconnettiti con un clic.

Nella pagina Sicurezza vedi i dispositivi in cui il tuo account ha effettuato l'accesso e puoi disconnetterne uno qualsiasi, o tutti insieme. Quando cambi la password o disattivi un utente, le sue sessioni vengono comunque disconnesse subito.

Periodo di conservazione dei dati

Decidi per quanto tempo conservare le conversazioni chiuse.

Se imposti un periodo di conservazione in giorni nella pagina Sicurezza, ogni giorno le conversazioni chiuse oltre quel periodo e i relativi file vengono eliminati definitivamente. Inserire 0 significa “conservale finché il mio piano lo consente”.

Richieste di eliminazione dei dati dei visitatori

Gestisci una richiesta GDPR/KVKK da un'unica schermata.

Se un visitatore chiede l'eliminazione dei suoi dati, inserisci la sua email o il suo ID visitatore nella sezione “Elimina definitivamente i dati dei visitatori” della pagina Sicurezza; conversazioni, messaggi e file di quella persona vengono eliminati definitivamente. L'operazione viene registrata nel registro attività.

Mascheramento dei numeri di carta

Se un visitatore scrive un numero di carta in chat, viene nascosto automaticamente.

I numeri di carta nei messaggi dei visitatori vengono mascherati prima di essere salvati. È attivo per impostazione predefinita; puoi disattivarlo per singolo sito in Impostazioni, ma non lo consigliamo.

Registro attività

Chi ha cambiato cosa, e quando.

Accessi, tentativi di accesso falliti, modifiche alla 2FA, aggiornamenti delle impostazioni, azioni su canali e chiavi API e richieste di eliminazione dei dati vengono tutti scritti nel registro attività. È lì che guardi quando qualcosa va storto.