Keamanan, data & platform: pertanyaan dan jawaban

bedsKey bersifat multi-penyewa, dan setiap data grup hotel diisolasi di tingkat database dengan keamanan tingkat baris, sehingga kueri satu penyewa tidak dapat membaca baris penyewa lain.

Ya. Kontrol akses berbasis peran menggunakan izin per tindakan terperinci dan peran khusus, dan pengguna dapat memegang peran berbeda di properti berbeda.

Ya. Penggantian tarif, diskon, pembatalan, pengembalian dana, dan penyesuaian folio dapat diatur agar memerlukan pengguna yang berwenang.

Ya. Setiap perubahan dicatat dengan siapa, apa, di mana, dan kapan, termasuk nilai sebelum dan sesudah di tingkat lapangan. Jejaknya hanya bersifat tambahan, jadi entri tidak dapat diedit atau dihapus.

Kata sandi di-hash dengan Argon2id. Sesi menggunakan JWT yang dapat dicabut, dan tarif masuk dibatasi. Pada ponsel bersama, sesi hanya berlangsung di keystore perangkat.

Pemindaian paspor dan tanda pengenal nasional dienkripsi dengan AES-256-GCM, melihatnya memerlukan izin terpisah, setiap tampilan diaudit, dan dokumen dihapus secara otomatis setelah masa penyimpanan Anda.

Tidak. Pembayaran kartu diambil di halaman gateway pembayaran itu sendiri, sehingga nomor kartu tidak pernah mencapai bedsKey.

Ya. bedsKey berjalan pada PostgreSQL terkelola dengan pencadangan otomatis.

Sinkronisasi waktu nyata melalui WebSocket mendorong setiap reservasi, status kamar, dan perubahan folio ke setiap layar terbuka saat hal itu terjadi, sehingga resepsionis, tata graha, dan manajer melihat gambaran yang sama.

Pemantauan Kesehatan Sistem mencakup status layanan, pekerjaan latar belakang, antrean, hitungan mundur penangguhan kartu, dan pengiriman keluar. Pemantauan Kesehatan Basis Data mencakup kumpulan koneksi, kueri lambat, kesehatan indeks dan tabel, dengan pemeriksaan integritas terpandu.

Sebuah Go backend ; PostgreSQL 18 dengan batasan pengecualian dan keamanan tingkat baris; aritmatika desimal yang tepat untuk uang; Redis untuk pencabutan token, cache izin, dan pembatasan tarif; aplikasi web React dan TypeScript ; Flutter untuk aplikasi iOS dan Android ; WebSocket untuk pembaruan waktu nyata; dan keunggulan Caddy dengan TLS otomatis.