Wie wir Ihre Daten schützen.
Wie The Octane Ihre Daten speichert, verarbeitet und schützt.
Infrastruktur
The Octane läuft auf Supabase (verwaltetes Postgres, Auth, Storage) mit Sicherheit auf Zeilenebene, die die Daten jedes Restaurants auf seine eigene Organisation begrenzt. Die Datenbank steht in der Schweiz, in der Region Zürich. Die vollständige Liste der Firmen, die Ihre Daten berühren, mit Zweck und Standort, steht im Anhang der Unterauftragsverarbeiter.
Authentifizierung
Anmelden per Magic Link, Passwort oder Passkey (WebAuthn). Zwei-Faktor-Authentifizierung mit einer TOTP-App ist verfügbar, mit einmal nutzbaren Wiederherstellungscodes für ein verlorenes Telefon. Passwörter werden nie im Klartext gespeichert, und die Erkennung geleakter Passwörter blockiert Zugangsdaten aus öffentlichen Datenlecks. Sie sehen Ihre letzten Anmeldungen und können jede aktive Sitzung in Ihrem Konto beenden.
Datenzugriff
Die Daten jeder Organisation sind durch Richtlinien zur Sicherheit auf Zeilenebene in Postgres isoliert, die Regel wird also von der Datenbank durchgesetzt und nicht nur von der Anwendung. Kein Benutzer kann die Daten einer anderen Organisation lesen oder schreiben. Vier Team-Rollen (Inhaber, Manager, Mitarbeiter und Betrachter) legen fest, was jede Person darf, und Rollen nach Mass können einzelne Berechtigungen auf einer Basisrolle nur AUSschalten, nie einschalten: eine Rolle, die Sie vergeben, kann nie mehr als Sie selbst.
Nachvollziehbarkeit und Aufbewahrung
Sensible Aktionen werden in ein Audit-Log geschrieben, das nur ergänzt und nie geändert wird. Das gilt auch für alles, was ein Betreiber tut, während er für den Support ein Konto übernimmt. Zugriffsprotokolle und Rate-Limit-Einträge werden planmässig gelöscht, statt endlos zu wachsen. Das Löschen Ihres Kontos deaktiviert es sofort und lässt Ihnen 14 Tage, es wiederherzustellen, bevor die Daten endgültig entfernt werden.
Responsible Disclosure
Wenn Sie ein Sicherheitsproblem entdecken, schreiben Sie bitte an security@theoctane.ch. Wir versuchen innerhalb von 24 Stunden zu antworten und werden verantwortungsvolle Meldende nennen.
Fangen Sie heute an, Ihre Bar zu führen.
Bis zum Start gratis. Legen Sie Ihr Restaurant an, fügen Sie Produkte und Team hinzu und schliessen Sie Ihren ersten Tag ab.