Siguria

Siguria dhe të dhënat

Si ruhen raportet, fotot dhe PDF-të, kush i sheh, dhe çfarë ndodh me lidhjen e konfirmimit që merr kontraktori.

Ku ruhen të dhënat

Raportet, regjistrat (NCR, incidente, veprime, instrumente) dhe gjurma e auditimit ruhen në databazën e serverit të organizatës suaj; fotot dhe PDF-të në hapësirën private të skedarëve të të njëjtit server.
Asnjë skedar nuk është publik: çdo foto, logo ose PDF shërbehet vetëm me sesion dhe sipas rolit, përveç PDF-së FINAL që hapet me lidhjen e konfirmimit (më poshtë).
Lidhja me serverin është e enkriptuar (HTTPS me HSTS në prodhim); sesioni mbahet në një cookie HttpOnly.

Admin: projektet, përdoruesit, kompania, miratimi. PM: shqyrtimi dhe miratimi, palët dhe lista e shpërndarjes, raportet periodike. Inxhinier: raportet e veta ditore.
Vëzhgues: vetëm lexim, raportet FINAL, dashboard-i dhe regjistri i projekteve ku është caktuar.
Drafti i një raporti është privat: e sheh autori (dhe administratori); rreshtat e tij hyjnë në regjistrin e projektit vetëm pasi dërgohet për kontroll.
Llogaritë i hap vetëm administratori; askush nuk regjistrohet vetë.

Pozicioni i pajisjes kërkohet vetëm pasi inxhinieri jep pëlqimin një herë në atë pajisje; pa pëlqim aplikacioni s'e pyet fare shfletuesin dhe prania regjistrohet pa GPS.
Data-ora dhe GPS-i i fotos lexohen nga EXIF-i i skedarit në pajisje, para se fotoja të ripërmasohet (JPEG, maks. 2048 px); serveri ruan SHA-256 të skedarit të ngarkuar si dëshmi.
Fotot e pangarkuara rrinë në pajisje deri sa të kthehet rrjeti; «Dil» i fshin nga pajisja (me paralajmërim) bashkë me faqet e ruajtura offline.

Gjenerohet një herë, në miratim: DSR-ja dhe anekset e formularëve teknikë në të njëjtin skedar, me emër të numëruar dhe SHA-256 të printuar.
Skedari FINAL nuk mbishkruhet. Një korrigjim kërkon rihapje me arsye: lind rishikimi R+1 dhe PDF-ja e mëparshme mbetet në arkiv me SHA-në e saj.

Kontakti EPC i listës së shpërndarjes merr një lidhje personale për paketën FINAL (DSR + anekse); hapet pa llogari, vetëm për atë raport, dhe skadon pas 30 ditësh (sipas projektit).
Faqja tregon referencat dhe SHA-256 e skedarit; «Konfirmoj marrjen» ose «Refuzoj» (me arsye) regjistrohen me orë, IP dhe pajisje. PDF-ja FINAL nuk ndryshon kurrë nga ky veprim.
Lidhja nuk indeksohet nga motorët e kërkimit dhe nuk ruhet në memorien offline të aplikacionit.

Çdo kalim statusi (dërgim, kthim, miratim, rihapje, shpërndarje, konfirmim) shtohet në gjurmë me orë, përdorues, IP dhe pajisje; gjurma vetëm shtohet, nuk fshihet.
Raportet FINAL, PDF-të dhe gjurma nuk fshihen nga aplikacioni. Kohëzgjatja e ruajtjes dhe kopjet rezervë përcaktohen nga kontrata e organizatës që e përdor sistemin.
Për qasje, korrigjim ose pyetje për të dhënat personale drejtohuni te administratori i organizatës suaj.