Keselamatan di Ospitera

Data dan lokasinya

Pangkalan data beroperasi di Kesatuan Eropah. Setiap penyedia yang kami gunakan, tempat ia memproses data dan apa yang dilihatnya disenaraikan di /legal/subprocessors.

Semua trafik disulitkan semasa transit (HTTPS). Data hubungan pelanggan dan bukti kelayakan pembayaran juga disulitkan semasa disimpan.

Akaun dan akses

Kata laluan dan PIN kakitangan disimpan hanya sebagai cincangan sehala; alamat IP hanya sebagai cincangan berkunci.

Data setiap premis diasingkan daripada data setiap premis lain; pemilik dan kakitangan hanya dapat melihat premis mereka sendiri.

Log masuk dihadkan kadarnya bagi setiap peranti dan setiap akaun. Peranti yang pernah log masuk dikenali, supaya banjiran tekaan yang salah tidak dapat mengunci restoran di luar sistem ketika sedang beroperasi.

Tindakan sensitif dilog.

Menyimpan lebih sedikit data

Alamat penghantaran dan nota dipadamkan 24 jam selepas pesanan ditutup, nombor telefon dan nama keluarga selepas 72 jam, dan pesanan yang tidak ditutup kehilangannya selepas 7 hari. Kandungan dan amaun pesanan kekal untuk perakaunan premis sehingga premis itu atau perkhidmatan tamat.

Kami tidak sekali-kali menggunakan data pelanggan untuk pengiklanan, pemprofilan atau melatih model AI.

Pemantauan dan sandaran

Ralat dipantau di EU, dengan konfigurasi yang tidak mengumpul data hubungan pelanggan, kuki atau kandungan permintaan. Pangkalan data disandarkan mengikut jadual penyedia kami; jika sandaran dipulihkan, pemadaman dilaksanakan semula.

Eksport data anda (pertukaran penyedia)

Pemilik premis memuat turun data mereka pada bila-bila masa dalam panel pentadbiran di bawah Undang-undang & privasi, dan selama 30 hari selepas perkhidmatan tamat, tanpa sebarang kos.

Format: satu fail JSON (UTF-8), berlabel “ospitera-venue-export/1”. Medan peringkat atas: exportedAt (masa eksport), format, venue (tetapan, kategori menu berserta itemnya, waktu operasi) dan orders (setiap pesanan berserta baris, amaun, status dan masanya).

Tidak disertakan: kata laluan, PIN, kunci penyedia pembayaran dan ID akaun, serta data peribadi yang telah dipadamkan mengikut tempoh penyimpanan. Nama medan mengikut label panel pentadbiran, jadi fail itu boleh dibaca oleh mana-mana alat JSON atau diimport ke dalam sistem lain.

Cara pertukaran kepada penyedia lain berfungsi, dengan tempoh notis dan bantuan kami semasa peralihan, dinyatakan dalam fasal 9.4 terma (/legal/terms).

Jika berlaku masalah

Kami memberitahu premis yang terjejas tanpa kelewatan yang tidak wajar, dan dalam tempoh 48 jam selepas mengetahui tentang pelanggaran data peribadi, seperti yang ditetapkan dalam perjanjian pemprosesan data kami (/legal/dpa).

Laporkan kerentanan

Menemui isu keselamatan? Tulis kepada support@ospitera.com dengan subjek “Keselamatan”. Sila beri kami masa yang munasabah untuk membaikinya sebelum anda menghebahkannya, dan jangan mengakses data premis lain atau mengganggu perkhidmatan semasa menguji. Kami berterima kasih kepada semua yang melaporkan dengan suci hati.