СИГУРНОСТ И ДОВЕРИЕ

Вашите данни са в сигурни ръце.

HotelSync е изграден върху инфраструктура от корпоративен клас със сигурност на всяко ниво.

PCI DSSГотовност за GDPRСъответства на SOC 299,9% работно времеХостван в AWS

PCI DSS

AES-256

SOC 2

GDPR

TLS 1.2+

AWS

ИНФРАСТРУКТУРА

Облачна инфраструктура от корпоративен клас

Работи на Amazon Web Services, доверена платформа от правителства, банки и компании от Fortune 500.

Amazon Web Services

Хоствано в глобалния облак на AWS с 99.99% SLA и автоматично превключване при отказ.

Хостинг в няколко региона

Данните остават в региона, най-близък до вашия обект, за по-висока скорост и съответствие с нормативните изисквания.

Автоматизирани резервни копия

Ежедневни криптирани резервни копия с възможност за възстановяване към конкретен момент.

99.9% гарантирана наличност

Излишъчна архитектура гарантира, че системата ви е винаги достъпна.

ЗАЩИТА НА ДАННИТЕ

Как защитаваме вашите данни

Криптиране от край до край

Всички данни се криптират при пренос чрез TLS 1.2+ и при съхранение чрез AES-256.

Токенизация

Данните от кредитни карти се токенизират незабавно. Реалните номера на картите никога не се съхраняват.

Контрол на достъпа

Контролът на достъпа въз основа на роли гарантира, че членовете на екипа виждат само релевантните за тях данни.

Одитни записи

Всяко действие се регистрира с времеви маркер и идентификация на потребителя.

Управление на сесиите

Автоматично прекратяване на сесията и задължителна повторна автентикация при чувствителни операции.

Реакция при инциденти

Документиран план за реакция при инциденти с уведомяване по GDPR в рамките на 72 часа.

СЪОТВЕТСТВИЕ

Стандарти, които спазваме

Съответства

Съответствие с PCI DSS

Нашата инфраструктура за обработка на плащания напълно съответства на PCI DSS благодарение на сертифицирани партньори, включително Stripe.

Съответства

Съответствие с GDPR

Напълно съответстваме на GDPR. Предоставяме споразумения за обработка на данни (DPA), съдействаме при заявки на субектите на данни и гарантираме прозрачно обработване на данните.

В съответствие

Съответства на SOC 2

Мерките за сигурност са разработени в съответствие с критериите на SOC 2 Trust Services. Активно работим за получаване на официална сертификация.

MFA

Криптиране

Наблюдение на

AWS

Идентичност

Одит

ОПЕРАЦИИ

Как нашият екип поддържа сигурността

Достъп на служители

Достъпът до продукционната среда е ограничен само до оторизиран персонал с MFA и VPN.

Обучение по сигурност

Всички членове на екипа преминават обучение за повишаване на осведомеността по сигурност.

Управление на уязвимостите

Редовни оценки на сигурността с приоритизирано отстраняване на проблемите.

Отговорно оповестяване

Поддържаме политика за отговорно оповестяване, предназначена за изследователи по сигурност.

ПОВЕРИТЕЛНОСТ

Вашите данни, вашият контрол

Вярваме в прозрачността относно това къде се съхраняват вашите данни и как се използват.

Местоположение на данните

Данните на обекта се съхраняват на AWS сървъри в най-близкия до вас регион.

Споразумение за обработка на данни

На всички клиенти предоставяме DPA за обработка на данни в съответствие с GDPR.

Изтриване на данни

Всички данни се изтриват безвъзвратно в рамките на 30 дни след прекратяване на акаунта.

ВРЕМЕ НА РАБОТА

99,9% гарантирано време на работа (SLA)

Изградена върху Amazon Web Services с резервна инфраструктура в множество зони на достъпност.

Вижте текущия статус на системата

Доверени от над 41 000 обекта по цял свят

Имате въпрос относно сигурността?

Нашият екип е насреща, за да помогне с документация за проверка на доставчици и въпроси, свързани със сигурността.

Запишете се за безплатна консултация