Безопасность, данные и платформа: вопросы и ответы

bedsKey является мультитенантным, и данные каждой группы отелей изолированы на уровне базы данных с безопасностью на уровне строк, поэтому запросы одного арендатора не могут читать строки другого арендатора.

Да. Управление доступом на основе ролей использует детальные разрешения для каждого действия и настраиваемые роли, и пользователь может иметь разные роли в разных свойствах.

Да. Переопределение тарифов, скидки, аннулирование, возврат средств и корректировка фолио могут быть настроены для требования авторизованного пользователя.

Да. Каждое изменение записывается с указанием того, кто, что, где и когда, включая значения до и после на уровне поля. След доступен только для добавления, поэтому записи нельзя редактировать или удалять.

Пароли хешируются с помощью Argon2id. В сеансах используются JWT, которые можно отозвать, а скорость входа в систему ограничена. На общих трубках сеансы живут только в хранилище ключей устройства.

Сканированные изображения паспортов и национальных удостоверений личности зашифрованы с помощью AES-256-GCM, для их просмотра требуется отдельное разрешение, каждый просмотр проверяется, а документы автоматически удаляются по истечении срока хранения.

Нет. Платежи по картам принимаются на собственной странице платежного шлюза, поэтому номера карт никогда не доходят до bedsKey.

Да. bedsKey работает на управляемом PostgreSQL с автоматическим резервным копированием.

Синхронизация в реальном времени через WebSocket передает каждое бронирование, статус номера и изменение фолио на каждый открытый экран в тот момент, когда это происходит, поэтому администратор, служба уборки номеров и менеджеры видят одну и ту же картину.

Мониторинг работоспособности системы охватывает состояние служб, фоновые задания, очереди, обратный отсчет удержания карт и исходящую доставку. Мониторинг работоспособности базы данных охватывает пул соединений, медленные запросы, работоспособность индексов и таблиц с управляемыми проверками целостности.

Go backend ; PostgreSQL 18 с ограничениями исключения и безопасностью на уровне строк; точная десятичная арифметика денег; Redis для отзыва токенов, кэширования разрешений и ограничения скорости; веб-приложение React и TypeScript ; Flutter для приложений iOS и Android ; WebSocket для обновлений в реальном времени; и Caddy Edge с автоматическим TLS.