Security and compliance built into the foundation.
Enafeedback is designed for organizations where data isolation, identity governance, and audit integrity are non-negotiable — hospitals, financial institutions, multi-site enterprises.
Capabilities
Every security feature you need. None added later.
PostgreSQL Row-Level Security
Complete data isolation enforced at the database engine level. No cross-tenant data leakage even under application misconfiguration.
OIDC / SAML Identity
Enterprise identity via EnaCore Identity with PKCE flows. Module-scoped roles: feedback, hygiene, survey, cleaning, buildings, team, audit, platform owner.
HMAC-SHA256 Audit Chain
Append-only audit log with cryptographic integrity chaining per organization. Hash and chain verified on demand in the admin panel.
Encrypted Secrets at Rest
SMS provider credentials, webhook secrets, and session tokens encrypted using AES-GCM before storage in Redis.
Module-Scoped RBAC
Granular roles per module: Admin, Operations Lead, Field Supervisor. Plus platform-level Auditor and Owner roles for compliance surfaces.
Audit Retention Tiers
3 years on Starter, 5 years on Professional, 7 years on Enterprise. CSV export up to 5,000 rows with hash integrity verification.
Loodud reguleeritud multi-tenant keskkondade jaoks.
Turvalisus ja vastavus pole hilisemad lisad. Need on platvormi struktuurilised omadused.
PostgreSQL reataseme turvalisus
Täielik andmete isoleerimine RLS-iga andmebaasikihis. Ükski organisatsioon ei pääse teise andmetele — isegi vale konfiguratsiooni korral. Valikuline täielik isoleerimine.
OIDC identiteedihaldus
Ettevõtte identiteet OIDC/SAML voogudega. Moodulipõhised rollid: tagasiside, hügieen, küsitlus, hooned, meeskond, audit. Platvormi omaniku roll vastavuspindade jaoks.
HMAC-SHA256 auditi ahel
Iga administraatori tegevus logitakse organisatsiooni auditi logisse ainult lisamise režiimis HMAC-SHA256 terviklikkuse ahelaga. Hash ja ahel kontrollitakse nõudmisel.
Globaalne andmeturvalisus
Kontakti kogumine on valikuline. Selgesõnaline nõusolek salvestatakse saatmisel. Konfigureeritavad säilitusperioodid. Isikuandmed maskeeritakse enne AI töötlust.
Enterprise Architecture FAQ
Ettevõtte infrastruktuur. Ilma kompromissideta.
PostgreSQL RLS
Andmete isoleerimine andmebaasimootori tasemel või valikuline täielik isoleerimine.
HMAC auditi ahel
Manipuleerimiskindlad, organisatsiooni kaupa auditi kirjed ainult lisamise režiimis, muutmisteta.
OIDC identiteet
Tööstusstandarditele vastav ettevõtte identiteet ja SSO.
Rahvusvaheliste standarditega ühilduv
Nõusolek-esmene andmekogumine konfigureeritava säilitusega.
Huawei OBS salvestus
Objektne salvestus organisatsiooni kohta krüpteerimisega säilitamisel.
EnaSpace platvorm
Iseteeninduslik juurutamine, arveldamine ja tegevused EnaSpace Portali kaudu.
Vaadake Enafeedbackit oma keskkonnas.
Võtke meiega ühendust — läbime koos seadistuse, moodulid ja Enterprise konfiguratsiooni.