Безопасность и GDPR

Как защищены ваши данные

Что мы делаем для защиты ваших данных, данных ваших собственников и гостей. Каждый пункт описывает то, что действительно работает.

Ваши данные остаются вашими

  • Без комиссии и посредников: Boostinghost — это программа. Мы не управляем объектами, не связываемся с вашими гостями и не продаём данные.
  • Деньги поступают вам: платежи и залоги проходят через ваш собственный счёт Stripe, а не через счёт Boostinghost.
  • Номера карт — у Stripe: гости вводят данные карты в Stripe; Boostinghost не получает и не хранит номера карт.
  • ИИ не обучается на ваших сообщениях: сообщения, обработанные ИИ, не используются для обучения моделей.

Кто что видит

  • Защищённые пароли: хранятся в виде необратимого хеша, никогда в открытом виде. Можно входить через Google или Apple.
  • Права для каждого участника команды: календарь, сообщения, уборка, доходы, финансы. Сервер проверяет каждое право при каждом запросе, а не только на экране.
  • Собственники: каждый собственник видит только свои объекты.
  • Приложение для iPhone: сессия хранится в защищённой связке ключей iOS, разблокировка по Face ID.

Доступ гостей

  • Личные ссылки, которые трудно угадать: ссылки для гостей (оплата, залог, гостевая книга) содержат случайный код из 12 символов, а повторные попытки с неизвестными кодами блокируются.
  • Коды доступа придерживаются: код ключницы не отправляется, пока залог за проживание не внесён.
  • Один код на проживание с замком Igloohome; отзывается при отмене или переносе.

Хостинг и подрядчики

  • Зашифрованные соединения: сайт, приложения и API работают только по HTTPS.
  • Подрядчики: Stripe (платежи), Render (хостинг приложения), Supabase (база данных, AWS Ирландия, Европейский союз), Brevo (письма, Европейский союз), Firebase (уведомления), Groq (ИИ). Полный список и их политики — в нашей политике конфиденциальности.
  • Передача данных за пределы ЕС регулируется стандартными договорными положениями Европейской комиссии (статья 46 GDPR).
  • Статус сервиса: доступность отслеживается постоянно, см. нашу страницу статуса.

GDPR: ваши права

  • Доступ, исправление, удаление, переносимость, возражение, ограничение: пишите на contact@boostinghost.fr. Вы также можете обратиться в CNIL — французский орган по защите данных.
  • Удаление аккаунта: прямо в разделе «Мой аккаунт» на сайте или в приложении.
  • Сроки хранения: данные аккаунта — срок договора плюс 3 года, данные бронирований — срок договора плюс 5 лет, платёжные данные — 10 лет (бухгалтерское требование), журналы входа — 12 месяцев.
  • Измерение рекламы на публичном сайте — только с вашего согласия в баннере cookie, никогда в приложении.

Вопрос по безопасности, аудит, договор об обработке данных?

contact@boostinghost.fr