ความปลอดภัยและการคุ้มครองข้อมูล

ข้อมูลสนามของคุณยังเป็นของคุณอย่างไร

ถ้าคุณจะมอบข้อมูลการจอง สมาชิก และรายได้ให้แพลตฟอร์ม คุณมีสิทธิ์รู้ว่ามันถูกแยกจากของคนอื่นอย่างไร หน้านี้อธิบายสิ่งที่ Kourtiva ทำได้วันนี้ ไม่ใช่สิ่งที่วางแผนไว้

ข้อมูลสนามถูกแยกที่ฝั่งเซิร์ฟเวอร์

ทุกคำขอถูกจำกัดตามผู้เช่าที่ระบุจากฝั่งเซิร์ฟเวอร์ ไคลเอนต์ API ไม่เคยส่งรหัสสนาม — ระบบดึงจากโทเคน เจ้าของรายหนึ่งจึงอ่านหรือแก้ข้อมูลของอีกรายไม่ได้แม้จะเดา ID

โทเคน API ถูกเก็บเป็นแฮช

โทเคน Bearer ถูกเก็บเป็นแฮช SHA-256 ไม่เคยเก็บเป็นข้อความธรรมดา เจ้าของสร้างเอง กำหนดสิทธิ์ และเพิกถอนได้ทุกเมื่อ โทเคนแบบอ่านอย่างเดียวก็ยังอ่านอย่างเดียว

สิทธิ์พนักงานถูกจำกัดและเพิกถอนได้

พนักงานมีบัญชีของตัวเองพร้อมบทบาทที่กำหนดสิ่งที่ทำได้ เห็นเฉพาะสนามที่ได้รับมอบหมาย และตั้งรหัสผ่านเองจากคำเชิญทางอีเมล เพิกถอนสิทธิ์ได้ทันทีทุกที่ ไม่มีบัญชีที่ใช้ร่วมกัน

ทุกการเปลี่ยนแปลงถูกบันทึก

บันทึกกิจกรรมเก็บว่าใครแก้อะไรเมื่อไร รวมถึงทุกการเรียก API พร้อมเมธอด สถานะ และระยะเวลา คำถามว่า "ใครย้ายการจองนั้น?" มีคำตอบ

เข้ารหัสระหว่างส่งข้อมูล

เว็บไซต์และ API ให้บริการผ่าน HTTPS พร้อม HSTS รวมถึงซับโดเมน ใบรับรองต่ออายุอัตโนมัติ

มีการจำกัดอัตราคำขอ

ฟอร์มสาธารณะและจุดเชื่อมต่อ API มีการจำกัดอัตรา ลูกค้ารายเดียวจึงไม่สามารถใช้ทรัพยากรจนกระทบคนอื่น

ทำงานอยู่ที่ไหน

โฮสติ้งและที่ตั้งข้อมูล

Kourtiva ทำงานบน AWS eu-central-1 (Frankfurt) ข้อมูลสนาม การจอง และข้อมูลสมาชิกถูกเก็บไว้ที่นั่น

สำหรับผู้ประกอบการในยุโรป หมายความว่าแพลตฟอร์มที่เก็บข้อมูลสมาชิกของคุณอยู่ในสหภาพยุโรป หากต้องการหนังสือยืนยันสำหรับเจ้าของพื้นที่ สัญญาแฟรนไชส์ หรือแฟ้มกำกับดูแลของคุณเอง แจ้งมาได้ เราจะออกให้เป็นลายลักษณ์อักษร

ยังไม่มีในตอนนี้

สิ่งที่เรายังไม่มี

ตอนนี้เรายังไม่มีใบรับรองด้านความปลอดภัยจากบุคคลที่สาม และเราขอบอกตรง ๆ ดีกว่าทำให้เข้าใจผิด เรายังไม่ได้ทำ penetration test จากภายนอกด้วย หากองค์กรของคุณต้องการสิ่งเหล่านี้ บอกเราตอนเดโมได้เลย — รู้เร็วดีกับทั้งสองฝ่าย

ถามเราได้โดยตรง
ข้อมูลของคุณ

การนำข้อมูลออก

การจอง สมาชิก และใบแจ้งหนี้ของคุณ เข้าถึงได้ผ่าน REST API ชุดเดียวกับที่ระบบของคุณใช้ — 23 จุดเชื่อมต่อแบบมีเวอร์ชัน พร้อมโทเคนที่คุณสร้างและเพิกถอนเอง ไม่ต้องยื่นคำขอส่งออกและไม่ต้องรอเรา อะไรที่เห็นในแดชบอร์ด คุณดึงออกด้วยโปรแกรมได้หมด