Sicurezza, dati e piattaforma: domande e risposte

bedsKey è multi-tenant e i dati di ciascun gruppo di hotel sono isolati a livello di database con sicurezza a livello di riga, quindi le query di un tenant non possono leggere le righe di un altro tenant.

SÌ. Il controllo degli accessi basato sui ruoli utilizza autorizzazioni granulari per azione e ruoli personalizzati e un utente può ricoprire ruoli diversi in proprietà diverse.

SÌ. Le modifiche tariffarie, gli sconti, gli annullamenti, i rimborsi e le rettifiche del foglio possono essere impostati per richiedere un utente autorizzato.

SÌ. Ogni modifica viene registrata con chi, cosa, dove e quando, inclusi i valori prima e dopo a livello di campo. Il percorso è di sola aggiunta, quindi le voci non possono essere modificate o rimosse.

Le password vengono sottoposte ad hashing con Argon2id. Le sessioni utilizzano JWT che possono essere revocati e la velocità di accesso è limitata. Sui telefoni condivisi, le sessioni risiedono solo nell'archivio chiavi del dispositivo.

Le scansioni di passaporti e documenti d'identità nazionali sono crittografate con AES-256-GCM, la loro visualizzazione richiede un'autorizzazione separata, ogni visualizzazione viene controllata e i documenti vengono eliminati automaticamente dopo il periodo di conservazione.

No. I pagamenti con carta vengono effettuati sulla pagina del gateway di pagamento, quindi i numeri della carta non raggiungono mai bedsKey.

SÌ. bedsKey viene eseguito su PostgreSQL gestito con backup automatizzati.

La sincronizzazione in tempo reale tramite WebSocket invia ogni modifica di prenotazione, stato della camera e foglio a ogni schermata aperta nel momento in cui avviene, in modo che reception, personale addetto alle pulizie e gestori vedano la stessa immagine.

Il monitoraggio dell'integrità del sistema copre lo stato del servizio, i processi in background, le code, i conti alla rovescia delle carte in sospeso e la consegna in uscita. Il monitoraggio dell'integrità del database copre il pool di connessioni, le query lente, l'integrità dell'indice e della tabella, con controlli di integrità guidati.

A Go backend ; PostgreSQL 18 con vincoli di esclusione e sicurezza a livello di riga; aritmetica decimale esatta per il denaro; Redis per revoca di token, cache delle autorizzazioni e limitazione della velocità; un'app Web React e TypeScript ; Flutter per le app iOS e Android ; WebSocket per aggiornamenti in tempo reale; e un bordo Caddy con TLS automatico.