Безпека в Ospitera

Дані та де вони зберігаються

База даних працює в Європейському Союзі. Усіх постачальників, яких ми використовуємо, а також де кожен із них обробляє дані і що бачить, перелічено на /legal/subprocessors.

Увесь трафік шифрується під час передавання (HTTPS). Контактні дані гостей і платіжні облікові дані також шифруються під час зберігання.

Облікові записи та доступ

Паролі та PIN-коди персоналу зберігаються лише як односторонні хеші, IP-адреси — лише як хеші з ключем.

Дані кожного закладу відокремлені від даних усіх інших закладів; власники та персонал завжди бачать лише свій заклад.

Кількість спроб входу обмежується для кожного пристрою та кожного облікового запису. Пристрої, з яких уже виконувався вхід, розпізнаються, тож потік хибних спроб не може заблокувати ресторан посеред роботи.

Чутливі дії журналюються.

Ми зберігаємо менше даних

Адреса доставки та примітки видаляються через 24 години після закриття замовлення, номер телефону та прізвище — через 72 години, а в незакритих замовленнях ці дані видаляються через 7 днів. Вміст і суми замовлень зберігаються для бухгалтерського обліку закладу, доки не припиниться діяльність закладу або сервіс.

Ми ніколи не використовуємо дані гостей для реклами, профілювання чи навчання моделей штучного інтелекту.

Моніторинг і резервні копії

Помилки відстежуються в ЄС з налаштуваннями, які не збирають контактних даних гостей, файлів cookie чи вмісту запитів. Резервні копії бази даних створюються за графіком нашого постачальника; якщо резервну копію колись буде відновлено, видалення застосовуються повторно.

Експорт ваших даних (зміна провайдера)

Власники закладів можуть безкоштовно завантажити свої дані будь-коли в панелі адміністрування в розділі «Правові питання та конфіденційність», а також протягом 30 днів після припинення сервісу.

Формат: один файл JSON (UTF-8) з позначкою «ospitera-venue-export/1». Поля верхнього рівня: exportedAt (час експорту), format, venue (налаштування, категорії меню з їхніми позиціями, години роботи) та orders (кожне замовлення з його позиціями, сумами, статусом і часом).

Не включено: паролі, PIN-коди, ключі платіжного провайдера та ідентифікатори облікових записів, а також персональні дані, уже видалені відповідно до строків зберігання. Назви полів відповідають підписам у панелі адміністрування, тож файл можна прочитати будь-яким інструментом для JSON або імпортувати в іншу систему.

Як відбувається перехід до іншого провайдера, зі строками попередження та нашою допомогою під час перехідного періоду, описано в пункті 9.4 умов (/legal/terms).

Якщо щось піде не так

Ми повідомляємо заклади, яких це стосується, без зайвої затримки і протягом 48 годин після того, як нам стало відомо про порушення безпеки персональних даних, як передбачено нашим договором про обробку даних (/legal/dpa).

Повідомити про вразливість

Знайшли проблему з безпекою? Напишіть на support@ospitera.com з темою «Безпека». Будь ласка, дайте нам розумний час на її усунення, перш ніж оприлюднювати її, і під час тестування не отримуйте доступу до даних інших закладів і не порушуйте роботу сервісу. Дякуємо всім, хто повідомляє добросовісно.