ความปลอดภัย ข้อมูล และแพลตฟอร์ม: คำถามและคำตอบ

bedsKey เป็นผู้เช่าหลายราย และข้อมูลของกลุ่มโรงแรมแต่ละกลุ่มจะถูกแยกในระดับฐานข้อมูลพร้อมการรักษาความปลอดภัยระดับแถว ดังนั้นการสอบถามของผู้เช่ารายหนึ่งจึงไม่สามารถอ่านแถวของผู้เช่ารายอื่นได้

ใช่. การควบคุมการเข้าถึงตามบทบาทจะใช้สิทธิ์ต่อการดำเนินการโดยละเอียดและบทบาทที่กำหนดเอง และผู้ใช้สามารถมีบทบาทที่แตกต่างกันในคุณสมบัติที่แตกต่างกันได้

ใช่. การแทนที่อัตรา ส่วนลด โมฆะ การคืนเงิน และการปรับโฟลิโอสามารถตั้งค่าให้ต้องมีผู้ใช้ที่ได้รับอนุญาต

ใช่. การเปลี่ยนแปลงทุกอย่างจะถูกบันทึกด้วยใคร อะไร ที่ไหน และเมื่อใด รวมถึงค่าระดับฟิลด์ก่อนและหลัง เส้นทางเป็นแบบต่อท้ายเท่านั้น ดังนั้นรายการจึงไม่สามารถแก้ไขได้หรือลบออก

รหัสผ่านถูกแฮชด้วย Argon2id เซสชันใช้ JWT ที่สามารถเพิกถอนได้ และการลงชื่อเข้าใช้มีอัตราการจำกัด บนโทรศัพท์มือถือที่ใช้ร่วมกัน เซสชันจะถ่ายทอดสดในที่เก็บคีย์ของอุปกรณ์เท่านั้น

การสแกนหนังสือเดินทางและบัตรประจำตัวประชาชนได้รับการเข้ารหัสด้วย AES-256-GCM การดูเอกสารเหล่านี้ต้องได้รับอนุญาตแยกต่างหาก ทุกการดูจะได้รับการตรวจสอบ และเอกสารจะถูกลบโดยอัตโนมัติหลังจากช่วงระยะเวลาการเก็บรักษาของคุณ

ไม่ การชำระเงินด้วยบัตรจะดำเนินการที่หน้าเกตเวย์การชำระเงิน ดังนั้นหมายเลขบัตรจึงไม่มีทางไปถึง bedsKey

ใช่. bedsKey ทำงานบน PostgreSQL ที่มีการจัดการพร้อมการสำรองข้อมูลอัตโนมัติ

การซิงค์แบบเรียลไทม์ผ่าน WebSocket จะผลักดันทุกการจอง สถานะห้อง และโฟลิโอให้เปลี่ยนไปยังทุกหน้าจอที่เปิดอยู่ทันทีที่เกิดขึ้น เพื่อให้ฟรอนต์ออฟฟิศ พนักงานทำความสะอาด และผู้จัดการเห็นภาพเดียวกัน

การตรวจสอบความสมบูรณ์ของระบบครอบคลุมสถานะการบริการ งานเบื้องหลัง คิว การนับถอยหลังการถือบัตร และการส่งมอบขาออก การตรวจสอบความสมบูรณ์ของฐานข้อมูลครอบคลุมพูลการเชื่อมต่อ การสืบค้นที่ช้า ความสมบูรณ์ของดัชนีและตาราง พร้อมด้วยการตรวจสอบความสมบูรณ์พร้อมคำแนะนำ

Go backend ; PostgreSQL 18 พร้อมข้อจำกัดการยกเว้นและการรักษาความปลอดภัยระดับแถว เลขคณิตทศนิยมที่แน่นอนสำหรับเงิน Redis สำหรับการเพิกถอนโทเค็น แคชสิทธิ์ และการจำกัดอัตรา เว็บแอป React และ TypeScript ; Flutter สำหรับแอพ iOS และ Android ; WebSocket สำหรับการอัพเดตแบบเรียลไทม์ และขอบ Caddy พร้อม TLS อัตโนมัติ