უსაფრთხოება Ospitera-ში

მონაცემები და მათი მდებარეობა

მონაცემთა ბაზა ევროკავშირში მუშაობს. ყველა პროვაიდერი, რომელსაც ვიყენებთ, სად ამუშავებს ის მონაცემებს და რას ხედავს, ჩამოთვლილია გვერდზე /legal/subprocessors.

მთელი ტრაფიკი დაშიფრულია გადაცემისას (HTTPS). სტუმრების საკონტაქტო მონაცემები და გადახდის ავტორიზაციის მონაცემები დაშიფრულია შენახვისასაც.

ანგარიშები და წვდომა

პაროლები და პერსონალის PIN-კოდები ინახება მხოლოდ ცალმხრივი ჰეშების სახით; IP მისამართები — მხოლოდ გასაღებიანი ჰეშების სახით.

თითოეული დაწესებულების მონაცემები ყველა სხვა დაწესებულების მონაცემებისგან გამიჯნულია; მფლობელები და პერსონალი ყოველთვის მხოლოდ საკუთარ დაწესებულებას ხედავენ.

შესვლის მცდელობები შეზღუდულია თითოეული მოწყობილობისა და ანგარიშის მიხედვით. მოწყობილობები, რომლებითაც ადრე შეხვედით, ამოიცნობა, ასე რომ არასწორი მცდელობების ნაკადი ვერ ჩაკეტავს რესტორანს მომსახურების შუაგულში.

მგრძნობიარე მოქმედებები აღირიცხება.

ნაკლები მონაცემების შენახვა

მიტანის მისამართი და შენიშვნები იშლება შეკვეთის დახურვიდან 24 საათის შემდეგ, ტელეფონის ნომერი და გვარი — 72 საათის შემდეგ, ხოლო დაუხურავ შეკვეთებს ეს მონაცემები 7 დღის შემდეგ ეშლება. შეკვეთების შინაარსი და თანხები რჩება დაწესებულების ბუღალტრული აღრიცხვისთვის, სანამ დაწესებულება ან მომსახურება არ შეწყდება.

სტუმრების მონაცემებს არასოდეს ვიყენებთ რეკლამისთვის, პროფილირებისთვის ან ხელოვნური ინტელექტის მოდელების გასაწვრთნელად.

მონიტორინგი და სარეზერვო ასლები

შეცდომების მონიტორინგი ევროკავშირში ხორციელდება იმ პარამეტრებით, რომლებიც არ აგროვებს სტუმრების საკონტაქტო მონაცემებს, ქუქი-ფაილებს ან მოთხოვნების შინაარსს. მონაცემთა ბაზის სარეზერვო ასლები იქმნება ჩვენი პროვაიდერის განრიგით; თუ სარეზერვო ასლი ოდესმე აღდგება, წაშლა ხელახლა სრულდება.

თქვენი მონაცემების ექსპორტი (პროვაიდერის შეცვლა)

დაწესებულებების მფლობელები თავიანთ მონაცემებს ნებისმიერ დროს ჩამოტვირთავენ ადმინისტრირების პანელში, განყოფილებაში „სამართლებრივი ინფორმაცია და კონფიდენციალურობა“, ასევე მომსახურების შეწყვეტიდან 30 დღის განმავლობაში, უფასოდ.

ფორმატი: ერთი JSON ფაილი (UTF-8), აღნიშვნით „ospitera-venue-export/1“. ზედა დონის ველები: exportedAt (ექსპორტის დრო), format, venue (პარამეტრები, მენიუს კატეგორიები მათი პროდუქტებით, სამუშაო საათები) და orders (თითოეული შეკვეთა მისი პოზიციებით, თანხებით, სტატუსითა და დროებით).

არ შედის: პაროლები, PIN-კოდები, გადახდის პროვაიდერის გასაღებები და ანგარიშების იდენტიფიკატორები, ასევე პერსონალური მონაცემები, რომლებიც შენახვის ვადების მიხედვით უკვე წაშლილია. ველების სახელები ადმინისტრირების პანელის წარწერებს მიჰყვება, ამიტომ ფაილის წაკითხვა შესაძლებელია ნებისმიერი JSON ინსტრუმენტით ან მისი იმპორტი სხვა სისტემაში.

როგორ ხდება სხვა პროვაიდერზე გადასვლა, შეტყობინების ვადებითა და გარდამავალ პერიოდში ჩვენი დახმარებით, აღწერილია პირობების 9.4 პუნქტში (/legal/terms).

თუ რამე არასწორად წავა

დაზარალებულ დაწესებულებებს ვატყობინებთ გაუმართლებელი დაყოვნების გარეშე და პერსონალურ მონაცემთა უსაფრთხოების ინციდენტის შეტყობიდან 48 საათის ვადაში, როგორც ეს ჩვენს მონაცემთა დამუშავების ხელშეკრულებაშია (/legal/dpa) განსაზღვრული.

მოწყვლადობის შესახებ შეტყობინება

იპოვეთ უსაფრთხოების პრობლემა? მოგვწერეთ მისამართზე support@ospitera.com თემით „უსაფრთხოება“. გთხოვთ, მოგვცეთ გონივრული დრო მის გამოსასწორებლად, სანამ საჯაროდ გაამხელთ, და ტესტირებისას ნუ შეხვალთ სხვა დაწესებულებების მონაცემებზე და ნუ შეაფერხებთ მომსახურებას. მადლობას ვუხდით ყველას, ვინც კეთილსინდისიერად გვატყობინებს.