Безопасность

Защита данных вашего отеля - наш главный приоритет

Обзор

WelcomeX использует многоуровневый подход к безопасности. Мы применяем лучшие практики индустрии для защиты данных вашего отеля и гостей от несанкционированного доступа, утечек и киберугроз.

Меры безопасности

Шифрование данных

AES-256 для данных в покое, TLS 1.3 для передачи данных. Все пароли хэшируются с использованием bcrypt с высокой стойкостью.

Соответствие стандартам

Полное соответствие ФЗ-152 (россия), ISO 27001 процессы, регулярные аудиты безопасности третьими сторонами.

Защищенная инфраструктура

Серверы в россии (Tier III+ дата-центры), резервное копирование каждые 6 часов, географически распределенные резервные копии.

Мониторинг 24/7

Автоматическое обнаружение аномалий, оповещения в реальном времени о подозрительной активности, логирование всех действий.

Регулярные аудиты

Ежеквартальные внутренние аудиты, ежегодные внешние аудиты безопасности, тестирование на проникновение 2 раза в год.

План реагирования

Документированный процесс реагирования на инциденты, уведомление клиентов в течение 24 часов, команда безопасности на связи 24/7.

Защита данных гостей

  • Минимизация данных: собираем только необходимое
  • Контроль доступа: ролевая модель, принцип наименьших привилегий
  • Аудит действий: логирование всех операций с персональными данными
  • Безопасное удаление: гарантированное стирание данных при удалении

Сообщить об уязвимости

Если вы обнаружили потенциальную уязвимость безопасности, пожалуйста, сообщите нам как можно скорее:

alexey@welcome-x.ru →

Контакты команды безопасности

По вопросам безопасности обращайтесь: alexey@welcome-x.ru