Kont u tim · għal Hosts

Sigurtà u privatezza

Data separata għal kull host, sigrieti kriptati, l-ebda data tal-kards, dokumenti tal-ID privati, tħassir awtomatiku, EUDI Wallet b'kunsens, tħassir GDPR u audit trail.

Separazzjoni bejn il-hosts #

Kull host (tenant) għandu l-folder tad-data tiegħu fuq is-server. Il-bookings, il-mistednin, il-fajls u s-settings ta' host wieħed qatt ma jinħażnu flimkien ma' dawk ta' ieħor, u kull request jiġi ċċekkjat kontra l-host li jkun idħol. Il-links tal-mistednin, l-API keys u s-sessjonijiet jaħdmu biss għall-host tagħhom.

Pagamenti #

Id-dettalji tal-kard jiddaħħlu fuq il-paġni ta' Revolut jew fil-sheet ta' Apple Pay / Google Pay ta' Revolut. Qatt ma jaslu fuq is-servers tagħna. Il-konfermi tal-ħlas minn Revolut jiġu vverifikati b'signing secret għal kull host.

Sigrieti #

Iċ-ċwievet ta' Revolut, il-kredenzjali tal-kanali, it-tokens ta' Nuki u s-sigrieti tal-webhooks jinħażnu kriptati (AES-256-GCM) u jintwerew moħbija fid-dashboard. L-API keys jinħażnu biss bħala hashes — iċ-ċavetta sħiħa tintwera darba biss.

Passwords u sessjonijiet #

Il-passwords isirilhom hash bi scrypt. Is-sessjonijiet jużaw cookies iffirmati, HTTP-only u sikuri; il-bidliet jgħaddu minn kontrolli same-origin kontra attakki cross-site. Tentattivi ripetuti ta' sign-in li jfallu jiġu mnaqqsa (throttled).

Data tal-mistednin #

• Il-links tal-mistednin huma tokens twal u każwali u jistgħu jiġġeddu.
• Il-kodiċi tal-bieb u l-Wi-Fi jintwerew biss għal soġġorni mhux imsakkra, madwar id-dati tas-soġġorn.
• Ir-ritratti tal-ID u l-firem jinħażnu privatament u jistgħu jitniżżlu biss minn utenti tal-host li jkunu dħlu.
• EU Digital Identity Wallet (CodeB Wallet – EU Digital Identity Wallet): il-mistednin japprovaw espliċitament kull talba għal data fil-wallet tagħhom; jintalbu biss il-fields meħtieġa għall-check-in.
• Id-data tar-reġistrazzjoni Ġermaniża titħassar awtomatikament sena u sebat ijiem wara t-tluq.
• Erase (GDPR) fid-direttorju tal-mistednin ineħħi r-rekord ta' mistieden u d-data personali tal-check-in ta' soġġorni li għaddew.

Ħażna tad-data u backups #

Id-data tinħażen bħala fajls barra mill-folders tal-web server, għalhekk qatt ma tista' titniżżel direttament. Kull save huwa atomiku u jżomm 10 backups li jduru, u l-fajls bil-ħsara jiġu rrestawrati awtomatikament mill-aħħar backup tajjeb. L-operatur tal-pjattaforma jista' jżid backup kriptat ta' kuljum (AES-256, mibgħut bl-email jew ikkupjat f'post ieħor) u server standby li jirċievi kull bidla fi ftit sekondi — ara Backups u disponibbiltà għolja.

Audit trail #

Il-bidliet fis-settings, l-utenti, il-bookings u l-pagamenti jiġu rreġistrati b'min u meta (Settings → Audit trail). Is-sessjonijiet ta' support tal-operatur tal-pjattaforma jiġu rreġistrati wkoll.

Mistoqsijiet frekwenti #

Fejn hija hosted id-data? #

Fuq is-server tal-operatur tal-pjattaforma. Staqsi lill-operatur dwar il-post u l-ftehim tal-ipproċessar tad-data tiegħu.

Nista' nesporta d-data tiegħi? #

Iva — il-bookings bħala CSV mil-listi, ir-return tal-MTA, ir-rapport tat-taxxa tat-turisti, u kollox permezz tal-API.