Sicurezza dei dati
Da noi si trovano la tua strategia di prezzo e, se vuoi, il collegamento al tuo sistema di prenotazione. Descriviamo solo ciò che funziona oggi.
Connessione cifrata
Tutto il traffico passa per HTTPS. Al browser viene detto di collegarsi a noi per un anno solo tramite un canale cifrato.
Password e accesso
Salviamo le password solo come impronta irreversibile, quindi nessuno di noi può leggerle. Una serie di tentativi di accesso falliti blocca l’account per breve tempo e, quando cambi la password, tutte le sessioni aperte scadono.
Isolamento degli account
Ogni richiesta di dati è limitata al tuo account. Il tentativo di aprire una risorsa altrui si conclude con la risposta «non trovato», quindi la risposta non rivela se quella risorsa esista. L’applicazione si collega al database con un ruolo privo di privilegi amministrativi.
Dati degli ospiti
Non conserviamo dati personali degli ospiti. Da un calendario iCal leggiamo solo le date delle notti occupate, e il codice di accesso a Beds24 comprende prezzi e strutture, senza dati degli ospiti.
Backup
Il database viene copiato ogni giorno e le copie sono cifrate con una chiave conservata fuori dal server. Teniamo le ultime quattordici copie.
Server nell’Unione europea
L’applicazione e il database funzionano su un server in Francia.
I tuoi dati, la tua decisione
L’esportazione dei dati dell’account e l’eliminazione dell’account li fai tu stesso nelle impostazioni. Un account eliminato sparisce subito dal database e dai backup entro quattordici giorni.
Segnalare vulnerabilità
Se vedi una vulnerabilità di sicurezza, scrivi all’indirizzo indicato nel file security.txt. Verificheremo la segnalazione e risponderemo.
Provalo sulla tua struttura
Nessuna carta di credito. Disdici quando vuoi.