# Bezpieczeństwo i prywatność

## Separacja między gospodarzami

Każdy gospodarz (najemca platformy) ma na serwerze **własny folder danych**. Rezerwacje, goście, pliki i ustawienia jednego gospodarza nigdy nie są przechowywane razem z danymi innego, a każde żądanie jest sprawdzane względem zalogowanego gospodarza. Linki dla gości, klucze API i sesje działają tylko dla własnego gospodarza.

## Płatności

Dane karty są wprowadzane na stronach Revolut lub w oknie Apple Pay / Google Pay Revolut. Nigdy nie trafiają na nasze serwery. Potwierdzenia płatności od Revolut są weryfikowane za pomocą osobnego sekretu podpisu dla każdego gospodarza.

## Sekrety

Klucze Revolut, dane dostępowe kanałów, tokeny Nuki i sekrety webhooków są przechowywane w postaci **zaszyfrowanej** (AES-256-GCM) i wyświetlane w panelu w formie zamaskowanej. Klucze API są przechowywane wyłącznie jako hashe — pełny klucz jest pokazywany tylko raz.

## Hasła i sesje

Hasła są hashowane algorytmem scrypt. Sesje korzystają z podpisanych, bezpiecznych ciasteczek HTTP-only; zmiany przechodzą kontrole same-origin chroniące przed atakami cross-site. Powtarzające się nieudane logowania są ograniczane.

## Dane gości

- Linki dla gości to długie losowe tokeny, które można odnowić.
- Kody do drzwi i Wi-Fi są pokazywane tylko dla odblokowanych pobytów, w okolicach dat pobytu.
- Zdjęcia dokumentów i podpisy są przechowywane prywatnie i mogą je pobrać tylko zalogowani użytkownicy danego gospodarza.
- **EU Digital Identity Wallet** ([CodeB Wallet – EU Digital Identity Wallet](https://myeudi.app)): goście wyraźnie zatwierdzają każde żądanie danych w swoim portfelu; żądane są tylko pola potrzebne do zameldowania.
- Niemieckie dane meldunkowe są usuwane automatycznie rok i siedem dni po wyjeździe.
- **Erase (GDPR)** w katalogu gości usuwa rekord gościa i osobowe dane zameldowania z minionych pobytów (prawo do usunięcia danych wg RODO).

## Przechowywanie danych i kopie zapasowe

Dane są przechowywane jako pliki poza folderami serwera WWW, więc nigdy nie można ich pobrać bezpośrednio. Każdy zapis jest atomowy i zachowuje **10 rotacyjnych kopii zapasowych**, a uszkodzone pliki są automatycznie przywracane z ostatniej poprawnej kopii. Operator platformy może dodać codzienną **zaszyfrowaną** kopię zapasową (AES-256, wysyłaną e-mailem lub kopiowaną do drugiej lokalizacji) oraz serwer rezerwowy, który otrzymuje każdą zmianę w ciągu kilku sekund — zobacz [Kopie zapasowe i wysoka dostępność](/docs/operator-backups-and-high-availability).

## Dziennik zmian

Zmiany ustawień, użytkowników, rezerwacji i płatności są rejestrowane wraz z informacją, kto i kiedy ich dokonał (**Settings → Audit trail**). Sesje wsparcia operatora platformy również są rejestrowane.

![Settings → Audit trail (Ustawienia → Dziennik zmian)](/site/img/docs/d-settings-audit.webp "Settings → Audit trail (Ustawienia → Dziennik zmian)")

## Najczęściej zadawane pytania

### Gdzie przechowywane są dane?

Na serwerze operatora platformy. Zapytaj operatora o lokalizację i umowę powierzenia przetwarzania danych.

### Czy mogę wyeksportować swoje dane?

Tak — rezerwacje jako CSV z list, deklarację dla MTA, raport opłat turystycznych oraz wszystko przez [API](/docs/api-quickstart).