I tuoi dati sono al sicuro con noi.
HotelSync è costruito su un'infrastruttura di livello enterprise, con la sicurezza garantita a ogni livello.
Infrastruttura cloud di livello enterprise
Funziona su Amazon Web Services, la piattaforma scelta da governi, banche e aziende Fortune 500.
Amazon Web Services
Ospitato sul cloud globale di AWS, con SLA del 99,99% e failover automatico.
Hosting multi-regione
I dati restano nella regione più vicina alla tua struttura, per velocità e conformità normativa.
Backup automatici
Backup crittografati giornalieri con possibilità di ripristino puntuale nel tempo.
SLA di uptime del 99,9%
Un'architettura ridondante garantisce che il tuo sistema sia sempre disponibile.
Come proteggiamo i tuoi dati
Crittografia end-to-end
Tutti i dati sono crittografati in transito con TLS 1.2+ e a riposo con AES-256.
Tokenizzazione
I dati delle carte di credito vengono tokenizzati immediatamente. I numeri di carta non vengono mai memorizzati in chiaro.
Controllo degli accessi
Il controllo degli accessi basato sui ruoli garantisce che ogni membro del team veda solo i dati pertinenti.
Registro di controllo
Ogni azione viene registrata con data, ora e identificazione dell'utente.
Gestione delle sessioni
Timeout automatico della sessione e nuova autenticazione obbligatoria per le operazioni sensibili.
Gestione degli incidenti
Piano documentato di risposta agli incidenti con notifica GDPR entro 72 ore.
Gli standard che seguiamo
Conformità PCI DSS
La nostra infrastruttura di elaborazione dei pagamenti è pienamente conforme allo standard PCI DSS grazie a partner certificati, tra cui Stripe.
Conformità GDPR
Pienamente conformi al GDPR. Forniamo DPA, supportiamo le richieste di accesso degli interessati e garantiamo una gestione trasparente dei dati.
Allineato a SOC 2
Controlli di sicurezza progettati in linea con i criteri SOC 2 Trust Services. Stiamo lavorando attivamente per ottenere la certificazione formale.
Come il nostro team garantisce la sicurezza
Accesso dei dipendenti
L'accesso all'ambiente di produzione è riservato al personale autorizzato, con autenticazione MFA e VPN.
Formazione sulla sicurezza
Tutti i membri del team completano una formazione sulla consapevolezza della sicurezza.
Gestione delle vulnerabilità
Valutazioni di sicurezza periodiche con interventi correttivi prioritari.
Divulgazione responsabile
Manteniamo una policy di divulgazione responsabile per i ricercatori di sicurezza.
I tuoi dati, sotto il tuo controllo
Crediamo nella trasparenza su dove risiedono i tuoi dati e su come vengono utilizzati.
Residenza dei dati
Dati delle strutture ospitati su server AWS nella regione più vicina a te.
Accordo sul trattamento dei dati
Un DPA fornito a tutti i clienti per una gestione dei dati conforme al GDPR.
Cancellazione dei dati
Tutti i dati vengono eliminati definitivamente entro 30 giorni dalla chiusura dell'account.
SLA con il 99,9% di uptime
Costruito su Amazon Web Services, con infrastruttura ridondante distribuita su più zone di disponibilità.
Visualizza lo stato del sistema in tempo realeLa scelta di oltre 41.000 strutture in tutto il mondo
















Hai una domanda sulla sicurezza?
Il nostro team è a disposizione per la documentazione di revisione fornitori e per qualsiasi richiesta sulla sicurezza.
Prenota una consulenza gratuita