# Sigurtà u privatezza

## Separazzjoni bejn il-hosts

Kull host (tenant) għandu l-**folder tad-data tiegħu** fuq is-server. Il-bookings, il-mistednin, il-fajls u s-settings ta' host wieħed qatt ma jinħażnu flimkien ma' dawk ta' ieħor, u kull request jiġi ċċekkjat kontra l-host li jkun idħol. Il-links tal-mistednin, l-API keys u s-sessjonijiet jaħdmu biss għall-host tagħhom.

## Pagamenti

Id-dettalji tal-kard jiddaħħlu fuq il-paġni ta' Revolut jew fil-sheet ta' Apple Pay / Google Pay ta' Revolut. Qatt ma jaslu fuq is-servers tagħna. Il-konfermi tal-ħlas minn Revolut jiġu vverifikati b'signing secret għal kull host.

## Sigrieti

Iċ-ċwievet ta' Revolut, il-kredenzjali tal-kanali, it-tokens ta' Nuki u s-sigrieti tal-webhooks jinħażnu **kriptati** (AES-256-GCM) u jintwerew moħbija fid-dashboard. L-API keys jinħażnu biss bħala hashes — iċ-ċavetta sħiħa tintwera darba biss.

## Passwords u sessjonijiet

Il-passwords isirilhom hash bi scrypt. Is-sessjonijiet jużaw cookies iffirmati, HTTP-only u sikuri; il-bidliet jgħaddu minn kontrolli same-origin kontra attakki cross-site. Tentattivi ripetuti ta' sign-in li jfallu jiġu mnaqqsa (throttled).

## Data tal-mistednin

- Il-links tal-mistednin huma tokens twal u każwali u jistgħu jiġġeddu.
- Il-kodiċi tal-bieb u l-Wi-Fi jintwerew biss għal soġġorni mhux imsakkra, madwar id-dati tas-soġġorn.
- Ir-ritratti tal-ID u l-firem jinħażnu privatament u jistgħu jitniżżlu biss minn utenti tal-host li jkunu dħlu.
- **EU Digital Identity Wallet** ([CodeB Wallet – EU Digital Identity Wallet](https://myeudi.app)): il-mistednin japprovaw espliċitament kull talba għal data fil-wallet tagħhom; jintalbu biss il-fields meħtieġa għall-check-in.
- Id-data tar-reġistrazzjoni Ġermaniża titħassar awtomatikament sena u sebat ijiem wara t-tluq.
- **Erase (GDPR)** fid-direttorju tal-mistednin ineħħi r-rekord ta' mistieden u d-data personali tal-check-in ta' soġġorni li għaddew.

## Ħażna tad-data u backups

Id-data tinħażen bħala fajls barra mill-folders tal-web server, għalhekk qatt ma tista' titniżżel direttament. Kull save huwa atomiku u jżomm **10 backups li jduru**, u l-fajls bil-ħsara jiġu rrestawrati awtomatikament mill-aħħar backup tajjeb. L-operatur tal-pjattaforma jista' jżid backup **kriptat** ta' kuljum (AES-256, mibgħut bl-email jew ikkupjat f'post ieħor) u server standby li jirċievi kull bidla fi ftit sekondi — ara [Backups u disponibbiltà għolja](/docs/operator-backups-and-high-availability).

## Audit trail

Il-bidliet fis-settings, l-utenti, il-bookings u l-pagamenti jiġu rreġistrati b'min u meta (**Settings → Audit trail**). Is-sessjonijiet ta' support tal-operatur tal-pjattaforma jiġu rreġistrati wkoll.

![Settings → Audit trail](/site/img/docs/d-settings-audit.webp "Settings → Audit trail")

## Mistoqsijiet frekwenti

### Fejn hija hosted id-data?

Fuq is-server tal-operatur tal-pjattaforma. Staqsi lill-operatur dwar il-post u l-ftehim tal-ipproċessar tad-data tiegħu.

### Nista' nesporta d-data tiegħi?

Iva — il-bookings bħala CSV mil-listi, ir-return tal-MTA, ir-rapport tat-taxxa tat-turisti, u kollox permezz tal-[API](/docs/api-quickstart).