Tři závazky
- Data nikdy neprodáváme. Vaše ani vašich kupujících.
- Tržby za vstupenky nedržíme. Platby převodem jdou přímo na váš bankovní účet. Platby kartou, budou-li nabízeny, zpracuje licencovaný poskytovatel platebních služeb a vyplatí je vám. Údaje o kartách nedržíme nikdy.
- Když se něco pokazí, dozvíte se to. Dokumentovaný proces reakce na incidenty se závazkem informovat dotčené organizátory do 48 hodin.
Kde vaše data bydlí
Veškeré primární zpracování a ukládání běží v EU – AWS Frankfurt (eu-central-1). Naši poskytovatelé a jejich lokality jsou veřejně na stránce Subdodavatelé a změny oznamujeme 30 dnů předem.
Šifrování, konkrétně
- TLS 1.2+ pro všechno při přenosu.
- Hesla účtů jen jako bcrypt otisky (cost 12).
- Bankovní API tokeny, hesla k SMTP a tajné klíče vstupenek ukládáme šifrovaně (AES-256-GCM), šifrovací klíče spravujeme v AWS KMS.
- Žádné „vojenské šifrování" – naše zabezpečení jsou přesně ty tři body výše.
Řízení přístupu
- Role a oprávnění na úrovni organizace i akce. Typický příklad: dejte pomocníkovi roli skenera a odbaví hosty na jedné akci – a nevidí nic jiného. Ani prodeje, ani tržby, ani seznam hostů nad rámec skenování.
- Data jednotlivých organizací jsou důsledně oddělená přímo v aplikaci.
- Administrátorské akce se zapisují do auditního logu (kdo, co, kdy, z jaké IP), uchovávaného 365 dnů.
Připravené na nejhorší chvíli vaší akce
Odbavení je navrženo pro provoz offline: zařízení si stáhnou seznam hostů před otevřením dveří, při výpadku připojení ověřují vstupenky lokálně a po jeho obnovení se skeny dosynchronizují – včetně odhalení duplicit napříč vchody. Mrtvá Wi-Fi váš vchod nezastaví.
Ochrana proti podvodům a zneužití
Objednávky vyhodnocujeme podle signálů, které pozorujeme na serveru – rychlost objednávek, jednorázové e-maily, automatizovaní klienti. Reakci si řídí organizátor, od pouhého označení po pozdržení ke kontrole. O pozdržených objednávkách rozhodují lidé, ne algoritmy. Podrobnosti v ochraně osobních údajů.
Jak vyvíjíme
Revize kódu před nasazením, CI kontroly, aktualizace závislostí, oddělená prostředí, žádné produkční přístupy v kódu.
Odpovědné hlášení zranitelností
Našli jste zranitelnost? Napište na [email protected]. Odpovíme do
3 pracovních dnů. Výzkum vedený v dobré víře, který nepoškodí uživatele ani
data, nepostihujeme a nálezce rádi uvedeme, pokud o to stojí. Soubor security.txt podle RFC 9116 je na
/.well-known/security.txt.
Certifikace – upřímná verze
Nemáme certifikace SOC 2 ani ISO 27001 a netvrdíme opak. Opatření ale stavíme v souladu s těmito rámci (odpovídají příloze A normy ISO 27001 i kritériím SOC 2) a udržujeme interní analýzy připravenosti – až formální audit odůvodní poptávka zákazníků, základy budou připravené. GDPR není certifikát, ale způsob, jakým fungujeme: veřejná zpracovatelská smlouva, seznam subdodavatelů, data v EU, závazky při incidentech a vyřizování práv subjektů údajů přes [email protected].
Bezpečnostní dotazy a dotazníky: [email protected].