Как мы защищаем Вашу информацию
Обновлено: 03 ноября 2025 г.
В Hotel Intelligence мы серьёзно относимся к защите Ваших данных. Безопасность — наш главный приоритет. На этой странице мы подробно рассказываем о технических и организационных мерах, которые мы применяем для защиты Вашей информации.
Что это: Все данные между Вашим браузером и нашими серверами передаются по защищённому протоколу HTTPS с использованием TLS 1.3.
Зачем: Шифрование защищает данные от перехвата третьими лицами при передаче через интернет.
Статус: Активно
Что это: Пароли хранятся в зашифрованном виде с использованием алгоритма bcrypt с cost factor 12.
Зачем: Даже если злоумышленник получит доступ к базе данных, он не сможет узнать Ваш пароль.
Рекомендация: Используйте уникальные пароли длиной не менее 12 символов.
Что это: Дополнительный уровень защиты при входе в аккаунт через код из SMS или приложения-аутентификатора.
Зачем: Даже если кто-то узнает Ваш пароль, без второго фактора он не сможет войти в аккаунт.
Статус: Доступно в настройках
Что это: Автоматическая система обнаружения аномальных действий (множественные попытки входа, необычная локация).
Зачем: Раннее обнаружение попыток взлома и мошенничества.
Действие: При обнаружении подозрительной активности мы уведомим Вас по email.
Что это: Системы защиты от DDoS-атак, SQL-инъекций, XSS, CSRF и других типов атак.
Зачем: Предотвращение несанкционированного доступа и нарушения работы сервиса.
Технологии: WAF (Web Application Firewall), Rate Limiting, CSRF-токены.
Что это: Автоматическое создание резервных копий базы данных каждые 6 часов.
Зачем: Восстановление данных в случае технического сбоя или катастрофы.
Хранение: Резервные копии хранятся в зашифрованном виде на отдельных серверах в течение 30 дней.
| Тип данных | Где хранится | Шифрование |
|---|---|---|
| Персональные данные (email, имя, телефон) | База данных PostgreSQL | AES-256 |
| Пароли | База данных (хеши bcrypt) | bcrypt |
| Данные о конкурентах и настройки | База данных PostgreSQL | AES-256 |
| Логи безопасности | Отдельное хранилище (12 месяцев) | AES-256 |
| Резервные копии | Облачное хранилище (зашифровано) | AES-256 |
Мы НЕ храним данные банковских карт. Платёжная информация обрабатывается сторонними платёжными системами (ЮKassa, Stripe), сертифицированными по стандарту PCI DSS.
Доступ к данным предоставляется по принципу «необходимо знать» (need-to-know basis). Сотрудники имеют доступ только к той информации, которая необходима для выполнения их обязанностей.
Немедленная изоляция затронутых систем для предотвращения распространения угрозы
Определение масштаба инцидента, затронутых данных и потенциальных рисков
Информирование затронутых пользователей в течение 24 часов по email
Ликвидация уязвимостей и восстановление нормальной работы
При необходимости — уведомление Роскомнадзора в соответствии с 152-ФЗ
Если Вы обнаружили уязвимость в системе безопасности, пожалуйста, сообщите нам немедленно на security@hotel-intelligence.ru (конфиденциально).
Это самый эффективный способ защиты аккаунта. Даже если злоумышленник узнает пароль, без второго фактора он не сможет войти.
Никогда не делитесь паролем с коллегами. Вместо этого используйте функцию приглашения пользователей (если доступна в вашем тарифе).
Меняйте пароль каждые 3-6 месяцев или немедленно при подозрении на компрометацию.
Обработка персональных данных в соответствии с российским законодательством
Следование лучшим практикам управления информационной безопасностью
Защита от наиболее распространённых веб-уязвимостей
Безопасная обработка платёжных данных
Нет. Пароли хранятся в виде хешей (односторонние криптографические функции). Даже администраторы не могут узнать Ваш пароль. Если Вы забыли пароль, мы можем только помочь его сбросить.
Используйте функцию «Забыли пароль?» на странице входа. Мы отправим Вам ссылку для сброса пароля на указанный email.
Нет, мы не продаём и не передаём Ваши данные третьим лицам в коммерческих целях. Подробнее см. Политику конфиденциальности.
Отправьте запрос на support@hotel-intelligence.ru. Мы удалим все Ваши данные в течение 30 календарных дней (за исключением информации, хранение которой требуется законодательством).
Немедленно:
Общие вопросы безопасности: security@hotel-intelligence.ru
Техническая поддержка: support@hotel-intelligence.ru
Телефон: +7 (926) 188-42-08
Если Вы обнаружили уязвимость или инцидент безопасности, пожалуйста, сообщите нам немедленно на security@hotel-intelligence.ru. Мы благодарны за ответственное раскрытие информации.