Sicherheit, Daten & Plattform: Fragen und Antworten

bedsKey ist mandantenfähig und die Daten jeder Hotelgruppe werden auf Datenbankebene mit Sicherheit auf Zeilenebene isoliert, sodass die Abfragen eines Mandanten die Zeilen eines anderen Mandanten nicht lesen können.

Ja. Die rollenbasierte Zugriffskontrolle verwendet detaillierte Berechtigungen pro Aktion und benutzerdefinierte Rollen, und ein Benutzer kann in verschiedenen Eigenschaften unterschiedliche Rollen innehaben.

Ja. Tarifüberschreibungen, Rabatte, Stornierungen, Rückerstattungen und Folioanpassungen können so eingestellt werden, dass ein autorisierter Benutzer erforderlich ist.

Ja. Jede Änderung wird mit „Wer“, „Was“, „Wo“ und „Wann“ aufgezeichnet, einschließlich Vorher- und Nachher-Werten auf Feldebene. Der Trail kann nur angehängt werden, sodass Einträge nicht bearbeitet oder entfernt werden können.

Passwörter werden mit Argon2id gehasht. Sitzungen verwenden JWTs, die widerrufen werden können, und die Anmelderate ist begrenzt. Auf gemeinsam genutzten Mobilteilen werden Sitzungen nur im Keystore des Geräts gespeichert.

Scans von Reisepässen und Personalausweisen werden mit AES-256-GCM verschlüsselt. Für deren Anzeige ist eine separate Genehmigung erforderlich. Jede Ansicht wird geprüft und Dokumente werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht.

Nein. Kartenzahlungen werden auf der eigenen Seite des Zahlungs-Gateways abgewickelt, sodass die Kartennummern nie bedsKey erreichen.

Ja. bedsKey läuft auf verwaltetem PostgreSQL mit automatisierten Backups.

Durch die Echtzeitsynchronisierung über WebSocket werden alle Reservierungs-, Zimmerstatus- und Folioänderungen in dem Moment, in dem sie stattfinden, auf jeden geöffneten Bildschirm übertragen, sodass Empfang, Zimmerreinigung und Manager das gleiche Bild sehen.

Die Überwachung des Systemzustands umfasst den Dienststatus, Hintergrundjobs, Warteschlangen, Countdowns für Kartensperren und ausgehende Zustellungen. Die Überwachung des Datenbankzustands umfasst den Verbindungspool, langsame Abfragen sowie den Index- und Tabellenzustand mit geführten Integritätsprüfungen.

Ein Go backend ; PostgreSQL 18 mit Ausschlussbeschränkungen und Sicherheit auf Zeilenebene; genaue Dezimalarithmetik für Geld; Redis für Token-Widerruf, Berechtigungs-Cache und Ratenbegrenzung; eine React und TypeScript Webanwendung; Flutter für die iOS und Android -Apps; WebSocket für Echtzeit-Updates; und ein Caddy Edge mit automatischem TLS.