SIGURIA DHE BESUESHMËRIA

Të dhënat tuaja janë të sigurta me ne.

HotelSync është ndërtuar mbi një infrastrukturë të nivelit enterprise, me siguri në çdo shtresë.

PCI DSSGati për GDPRNë përputhje me SOC 299.9% kohë aktiveE hostuar në AWS

PCI DSS

AES-256

SOC 2

GDPR

TLS 1.2+

AWS

INFRASTRUKTURA

Infrastrukturë cloud e nivelit enterprise

Funksionon mbi Amazon Web Services, e besuar nga qeveri, banka dhe kompani të listës Fortune 500.

Amazon Web Services

Hostuar në cloud-in global të AWS me SLA prej 99.99% dhe rikuperim automatik në rast dështimi.

Hostim në disa rajone

Të dhënat qëndrojnë në rajonin më të afërt me pronën tuaj, për shpejtësi dhe përputhshmëri me rregulloret.

Kopje rezervë të automatizuara

Kopje rezervë të enkriptuara çdo ditë, me mundësi rikuperimi në çdo moment kohor.

SLA me 99.9% kohë funksionimi

Arkitektura e tepricës garanton që sistemi juaj është gjithmonë i disponueshëm.

MBROJTJA E TË DHËNAVE

Si mbrojmë të dhënat tuaja

Enkriptim nga fillimi në fund

Të gjitha të dhënat enkriptohen gjatë transmetimit me TLS 1.2+ dhe në ruajtje me AES-256.

Tokenizim

Të dhënat e kartës së kreditit tokenizohen menjëherë. Numrat e vërtetë të kartës nuk ruhen kurrë.

Kontrolli i qasjes

Kontrolli i qasjes bazuar në role garanton që anëtarët e ekipit shohin vetëm të dhënat përkatëse.

Regjistrimi i aktivitetit

Çdo veprim regjistrohet me vulë kohore dhe identifikim të përdoruesit.

Menaxhimi i sesioneve

Skadim automatik i sesionit dhe rikonfirmim i detyrueshëm i identitetit për operacione të ndjeshme.

Reagimi ndaj incidenteve

Plan i dokumentuar për reagim ndaj incidenteve, me njoftim GDPR brenda 72 orëve.

PËRPUTHSHMËRI

Standardet që ndjekim

Në përputhje

Përputhshmëria PCI DSS

Infrastruktura jonë e përpunimit të pagesave është plotësisht në përputhje me PCI DSS, falë partnerëve të certifikuar si Stripe.

Në përputhje

Përputhshmëria GDPR

Plotësisht në përputhje me GDPR. Ofrojmë marrëveshje për përpunimin e të dhënave (DPA), mbështesim kërkesat për akses të subjekteve të të dhënave dhe garantojmë trajtim transparent të tyre.

Në linjë me standardet

Në përputhje me SOC 2

Kontrollet e sigurisë janë hartuar në përputhje me Kriteret e Shërbimeve të Besueshme SOC 2. Po punojmë në mënyrë aktive drejt certifikimit zyrtar.

MFA

Kriptimi

Monitorimin e

AWS

Identiteti

Auditimi

OPERACIONET

Si e mban ekipi ynë sigurinë

Aksesi i punonjësve

Aksesi në mjedisin e prodhimit i kufizuar vetëm për personelin e autorizuar, me MFA dhe VPN.

Trajnimi mbi sigurinë

Të gjithë anëtarët e ekipit ndjekin trajnim për ndërgjegjësim mbi sigurinë.

Menaxhimi i cenueshmërive

Vlerësime periodike të sigurisë me korrigjime të prioritizuara.

Zbulim i përgjegjshëm

Ruajmë një politikë të zbulimit të përgjegjshëm për studiuesit e sigurisë.

PRIVATËSIA

Të dhënat tuaja, kontrolli juaj

Besojmë në transparencën lidhur me vendndodhjen e të dhënave tuaja dhe mënyrën se si përdoren.

Vendndodhja e të dhënave

Të dhënat e pronës ruhen në serverat e AWS-së në rajonin më të afërt me ju.

Marrëveshja për përpunimin e të dhënave

Të gjithë klientët pajisen me DPA për trajtim të të dhënave në përputhje me GDPR-në.

Fshirja e të dhënave

Të gjitha të dhënat fshihen përfundimisht brenda 30 ditësh nga mbyllja e llogarisë.

KOHA E FUNKSIONIMIT

SLA me 99.9% kohë funksionimi

I ndërtuar mbi Amazon Web Services, me infrastrukturë të tepërt (redundante) në disa zona disponueshmërie.

Shiko statusin e sistemit në kohë reale

I besuar nga 41.000+ struktura në mbarë botën

Keni një pyetje rreth sigurisë?

Ekipi ynë është gati t'ju ndihmojë me dokumentacionin e vlerësimit të furnitorëve dhe pyetjet mbi sigurinë.

Cakto një konsultë falas