Verilerinizi nasıl koruyoruz

Hesap girişleri

• Parolalar en az 10 karakterden oluşur ve yalnızca bcrypt ile oluşturulmuş parola özetleri olarak saklanır; parolalarınızı okuyamayız.
• Herhangi bir kimlik doğrulama uygulamasıyla iki adımlı giriş ve tek kullanımlık yedek kodlar. Tesis sahipleri iki adımlı girişi tüm personel için zorunlu kılabilir.
• Art arda hatalı parola girildiğinde hesap girişi geçici olarak kilitlenir ve giriş denemesi kaydedilir.
• Her kullanıcının kendi giriş bilgileri ve rolü vardır; böylece kimsenin parola paylaşması gerekmez. Zaten Innlark hesabı olan bir kullanıcıya davet gönderilir ve kullanıcının bu daveti kabul etmesi gerekir.

Oturumlar

• Oturum çerezleri dijital olarak imzalanır, betikler tarafından okunamaz ve yalnızca HTTPS üzerinden gönderilir.
• Her kullanıcı, oturum açtığı cihazları görebilir ve dilediği cihazdaki oturumu kapatabilir.
• Parolanızı değiştirdiğinizde diğer tüm cihazlardaki oturumlarınız kapatılır.

Veriler ve gizli bilgiler

• Ödeme anahtarları, webhook gizli anahtarları ve diğer erişim bilgileri, depolanırken AES-256-GCM ile şifrelenir.
• API anahtarları yalnızca bir kez gösterilir ve karma değerleri (hash) saklanır. Webhook’lar HMAC-SHA256 ile imzalanır.
• Sayfalar sıkı güvenlik başlıklarıyla sunulur: içerik güvenliği politikası uygulanır, sayfaların çerçeve içine alınması ve içerik türünün otomatik olarak algılanması engellenir.
• Kart bilgileri sunucularımıza hiçbir zaman ulaşmaz; misafirler ödemelerini Stripe’ın kendi sayfalarında yapar.

Yedekler

• Veritabanı her gece yedeklenir, sıkıştırılır ve şifrelenir; önceki yedekler iki hafta boyunca saklanır.
• Yedekler ayrı bir depolama alanına gönderilebilir ve tek bir komutla geri yüklenebilir.

Gizlilik araçları

• Bir misafirin kaydındaki tüm bilgileri dışa aktarabilir veya muhasebe kayıtlarını koruyarak kişisel verilerini silebilirsiniz.
• Misafir verilerinin ne kadar süre saklanacağını belirleyin; bu süreyi aşan kayıtlar otomatik olarak temizlenir.
• Yazdırılabilir bir veri işleme kaydı ile on dilde gizlilik politikası ve kullanım koşulları.
• Tesis sahipleri ve müdürler için kimin neyi değiştirdiğini gösteren etkinlik kaydı.

Verileriniz nerede saklanır

innlark.com’u kullanıyorsanız verileriniz Innlark’ın sunucusunda saklanır. İsterseniz Innlark’ı seçtiğiniz ülkedeki kendi sunucunuzda aynı özelliklerle çalıştırabilirsiniz. Bu durumda verileriniz o sunucunun dışına çıkmaz.