Ασφάλεια

Ασφάλεια και προστασία δεδομένων

Το ημερολόγιο του καταλύματός σας, τα στοιχεία των επισκεπτών και τα αρχεία πληρωμών βρίσκονται σε εμάς. Αυτή η σελίδα εξηγεί πώς προστατεύονται αυτά τα δεδομένα, ποιος μπορεί να τα δει και τι συμβαίνει όταν κάτι πάει στραβά.

Δεν υπάρχει εγγραφή που διαγράφηκε κατά λάθος

Καμία εγγραφή που καταχωρίζεται στη βάση δεδομένων δεν διαγράφεται οριστικά. Η διαγραφή απενεργοποιεί την εγγραφή και ό,τι συνδέεται με αυτήν· η διεπαφή συμπεριφέρεται σαν να έχει φύγει, αλλά τα δεδομένα παραμένουν. Τα εκδοθέντα τιμολόγια και τα αρχεία πληρωμών υπόκεινται ούτως ή άλλως σε νόμιμη διατήρηση.

Οι απενεργοποιημένες εγγραφές εμφανίζονται σε ξεχωριστή οθόνη και μπορούν να επαναφερθούν.
Η επαναφορά είναι ενέργεια κυριότητας, όχι δικαίωμα ενότητας — ανοίγει ξανά παλιά τιμολόγια, πληρωμές και τραπεζικά στοιχεία.
Τα παράθυρα επιβεβαίωσης αναφέρουν ακριβώς τι θα απενεργοποιηθεί και από πού μπορεί να επαναφερθεί.

Ποιος βλέπει τι

Τα δικαιώματα βασίζονται σε ενότητες και επιβάλλονται στον διακομιστή. Η απόκρυψη ενός κουμπιού στη διεπαφή δεν αποτελεί εξουσιοδότηση· ένα μη εξουσιοδοτημένο αίτημα απορρίπτεται στον διακομιστή.

Ένα endpoint χωρίς εγγραφή στον χάρτη δικαιωμάτων ΑΠΟΡΡΙΠΤΕΤΑΙ από προεπιλογή — αν ξεχαστεί μια γραμμή δικαιώματος όταν κυκλοφορεί νέο endpoint, παραμένει κλειστό αντί για ανοιχτό.
Η ανάγνωση και η εγγραφή είναι ξεχωριστά δικαιώματα· η λογιστική, οι κρατήσεις και η διαχείριση καταλύματος είναι ξεχωριστές ενότητες.
Ορισμένες ενέργειες δεν γίνονται με δικαίωμα ενότητας και απαιτούν κυριότητα λογαριασμού (επαναφορά απενεργοποιημένης εγγραφής, παράδοση του ελέγχου τιμών/διαθεσιμότητας καναλιού).
Κάθε οθόνη δείχνει με ποιον χρήστη εργάζεστε και οι ενέργειες καταγράφονται σε αρχείο ελέγχου.

Διαπιστευτήρια καναλιών

Όπου χρειάζονται διαπιστευτήρια καναλιού πώλησης, αποθηκεύονται κρυπτογραφημένα στον διακομιστή με AES-256-GCM και δεν επιστρέφονται ποτέ στον πίνακα — ο πίνακας βλέπει μόνο αν υπάρχει αποθηκευμένος κωδικός.

Το Booking.com δεν ζητά ποτέ τον κωδικό σας: μας προσθέτετε ως χρήστη στο extranet και συνεχίζετε να χρησιμοποιείτε τη δική σας σύνδεση και τον δικό σας έλεγχο ταυτότητας δύο παραγόντων.
Η ανάληψη της διαχείρισης ενός καναλιού απαιτεί ξεχωριστή, ρητή έγκριση· χωρίς αυτή τη σήμανση δεν θεωρείται ότι έχει παραδοθεί και μπορείτε να την ανακαλέσετε οποτεδήποτε.
Αν αφήσετε το πεδίο κενό, διατηρείται ο αποθηκευμένος κωδικός· η διαγραφή του είναι ξεχωριστή ενέργεια.

Πληρωμές και δεδομένα καρτών

Η είσπραξη γίνεται μέσω αδειοδοτημένης υποδομής, με 3D Secure και συμμόρφωση PCI-DSS. Τα στοιχεία κάρτας επεξεργάζονται σε αυτή την υποδομή· ο πίνακας δεν κρατά αριθμούς καρτών.

Επαλήθευση 3D Secure, μεταφορά με κρυπτογράφηση SSL.
Οι εισπράξεις, οι επιστροφές και οι κινήσεις εκκαθάρισης καταγράφονται και αναφέρονται.

Εξερχόμενα αιτήματα

Οι λειτουργίες που απευθύνονται προς τα έξω — όπως η εισαγωγή καταχώρισης — περνούν όλες από ένα ενιαίο προστατευμένο επίπεδο. Αυτό το επίπεδο προστατεύει τόσο εσάς όσο και εμάς.

Επικοινωνία γίνεται μόνο με τομείς που βρίσκονται σε λίστα επιτρεπόμενων· οι ανακατευθύνσεις ακολουθούνται χειροκίνητα και η λίστα ελέγχεται ξανά σε κάθε βήμα.
Οι συνδέσεις προς διευθύνσεις εσωτερικού δικτύου αποκλείονται· τα όρια μεγέθους και χρόνου εφαρμόζονται στα αποσυμπιεσμένα δεδομένα.
Οι αποδεκτοί τύποι περιεχομένου απαριθμούνται ρητά — η αποδοχή “οποιασδήποτε εικόνας” θα σήμαινε αποδοχή αρχείου που μεταφέρει script.

Διαφάνεια

Όταν κάτι χαλάσει, δεν το κρύβουμε.

Η κατάσταση των υπηρεσιών δημοσιεύεται σε δημόσια σελίδα.
Οι αλλαγές στο προϊόν περιγράφονται στη σελίδα ενημερώσεων προϊόντος.
Η επεξεργασία προσωπικών δεδομένων καλύπτεται από την πολιτική απορρήτου· η σχέση μας με το ξενοδοχείο ορίζεται στους Γενικούς Όρους Ξενοδοχείων.

Αν εντοπίσατε ευπάθεια

Γράψτε μας. Αντιμετωπίζουμε σοβαρά τις αναφορές, διορθώνουμε τα επαληθευμένα ευρήματα και σας απαντάμε. Σας ζητάμε να μας δώσετε εύλογο χρονικό περιθώριο για τη διόρθωση πριν μοιραστείτε το ζήτημα με τρίτους.

Αποστολή αναφοράς ασφάλειας

Σχετικές σελίδες

Κατάσταση συστήματος Πολιτική απορρήτου Γενικοί Όροι Ξενοδοχείων Ενημερώσεις προϊόντος

Αυτή η σελίδα περιγράφει την προσέγγιση ασφάλειας του προϊόντος· λεπτομέρειες υποδομής και εσωτερικά έγγραφα ελέγχου δεν δημοσιεύονται. Για επιχειρησιακή αξιολόγηση, επικοινωνήστε με την ομάδα πωλήσεών μας.