Անվտանգությունը Ospitera-ում

Տվյալները և որտեղ են դրանք գտնվում

Տվյալների բազան գործում է Եվրոպական միությունում։ Մեր օգտագործած յուրաքանչյուր մատակարար, թե որտեղ է այն մշակում տվյալները և ինչ է տեսնում, նշված է /legal/subprocessors էջում։

Ամբողջ երթևեկությունը գաղտնագրված է փոխանցման ընթացքում (HTTPS)։ Հյուրերի կոնտակտային տվյալները և վճարային հավատարմագրերը գաղտնագրված են նաև պահման ընթացքում։

Հաշիվներ և մուտք

Գաղտնաբառերը և անձնակազմի PIN կոդերը պահվում են միայն որպես միակողմանի հեշեր, IP հասցեները՝ միայն որպես բանալիով հեշեր։

Յուրաքանչյուր հաստատության տվյալները տարանջատված են մյուս բոլոր հաստատությունների տվյալներից; սեփականատերերը և անձնակազմը միշտ տեսնում են միայն իրենց սեփական հաստատությունը։

Մուտքերը սահմանափակված են ըստ սարքի և ըստ հաշվի։ Նախկինում մուտք գործած սարքերը ճանաչվում են, որպեսզի սխալ փորձերի հոսքը չկարողանա արգելափակել ռեստորանի մուտքը աշխատանքի ընթացքում։

Զգայուն գործողությունները գրանցվում են։

Ավելի քիչ տվյալների պահպանում

Առաքման հասցեն և նշումները ջնջվում են պատվերը փակվելուց 24 ժամ անց, հեռախոսահամարը և ազգանունը՝ 72 ժամ անց, իսկ չփակված պատվերներից դրանք ջնջվում են 7 օր անց։ Պատվերների բովանդակությունը և գումարները պահպանվում են հաստատության հաշվապահության համար, մինչև հաստատության կամ ծառայության դադարեցումը։

Մենք երբեք չենք օգտագործում հյուրերի տվյալները գովազդի, պրոֆիլավորման կամ արհեստական բանականության մոդելների ուսուցման համար։

Մոնիթորինգ և պահուստային պատճեններ

Սխալները մոնիթորինգի են ենթարկվում ԵՄ-ում՝ այնպիսի կարգավորումներով, որոնք չեն հավաքում հյուրերի կոնտակտային տվյալներ, քուքիներ կամ հարցումների բովանդակություն։ Տվյալների բազայի պահուստային պատճենները ստեղծվում են մեր մատակարարի ժամանակացույցով; եթե երբևէ որևէ պատճեն վերականգնվի, ջնջումները կրկին կիրառվում են։

Ձեր տվյալների արտահանում (մատակարարի փոփոխություն)

Հաստատությունների սեփականատերերը կարող են ներբեռնել իրենց տվյալները ցանկացած պահի կառավարման վահանակի «Իրավական տեղեկություններ և գաղտնիություն» բաժնում, ինչպես նաև ծառայության դադարեցումից հետո 30 օրվա ընթացքում՝ անվճար։

Ձևաչափ՝ մեկ JSON ֆայլ (UTF-8)՝ «ospitera-venue-export/1» պիտակով։ Վերին մակարդակի դաշտեր՝ exportedAt (արտահանման ժամանակը), format, venue (կարգավորումներ, ճաշացանկի կատեգորիաներ՝ իրենց ապրանքներով, աշխատանքային ժամեր) և orders (յուրաքանչյուր պատվեր՝ իր տողերով, գումարներով, կարգավիճակով և ժամանակներով)։

Չի ներառվում՝ գաղտնաբառեր, PIN կոդեր, վճարային մատակարարի բանալիներ և հաշիվների նույնացուցիչներ, ինչպես նաև պահպանման ժամկետներին համապատասխան արդեն ջնջված անձնական տվյալներ։ Դաշտերի անվանումները համապատասխանում են կառավարման վահանակի պիտակներին, ուստի ֆայլը կարող է կարդալ ցանկացած JSON գործիք կամ այն կարող է ներմուծվել այլ համակարգ։

Թե ինչպես է կատարվում անցումն այլ մատակարարի՝ ծանուցման ժամկետներով և անցումային շրջանում մեր օգնությամբ, սահմանված է պայմանների 9.4 կետում (/legal/terms)։

Եթե ինչ-որ բան սխալ է ընթանում

Մենք տեղեկացնում ենք տուժած հաստատություններին առանց անհարկի ուշացման և անձնական տվյալների խախտման մասին իմանալուց հետո 48 ժամվա ընթացքում, ինչպես սահմանված է մեր տվյալների մշակման պայմանագրում (/legal/dpa)։

Խոցելիության մասին հաղորդում

Գտե՞լ եք անվտանգության խնդիր։ Գրեք support@ospitera.com հասցեով՝ «Անվտանգություն» թեմայով։ Խնդրում ենք մեզ ողջամիտ ժամանակ տրամադրել այն շտկելու համար, նախքան այն հրապարակելը, և փորձարկման ընթացքում մուտք չգործել այլ հաստատությունների տվյալներին և չխաթարել ծառայությունը։ Շնորհակալություն բոլոր նրանց, ովքեր հաղորդում են բարեխղճորեն։