Безопасность
Что мы делаем с вашими данными и бронями
Конкретно и проверяемо — без слов «банковский уровень защиты».
Мы не просим пароли от площадок
Синхро работает только со ссылками на календари. Доступа к кабинетам на площадках, перепискам с гостями и деньгам у нас нет.
Площадкам — только «Занято»
В календаре, который забирают площадки, нет имён, телефонов, сумм и комментариев. Ссылка содержит длинный случайный ключ; её можно перевыпустить, если она попала не туда.
Учётные записи
Пароли хранятся только в виде хэша bcrypt. Сессия — случайный ключ в защищённой cookie, в базе — только его хэш. Подбор пароля ограничен: после серии неудачных попыток вход временно блокируется.
- Изменяющие запросы принимаются только с нашего сайта (проверка источника)
- Права проверяются на сервере для каждого запроса по роли
Защита от опасных ссылок
Ссылки на календари вставляют пользователи, поэтому сервер скачивает их с ограничениями: только http и https, запрет внутренних адресов при каждом соединении и перенаправлении, лимит размера 3 МБ и 30 секунд на всё скачивание.
Целостность броней
Пересечение дат запрещено правилом базы данных. Импорт календаря выполняется одной транзакцией: либо применяется весь, либо ничего. Повторная отправка той же формы не создаёт вторую бронь. Каждое изменение брони записывается в её историю.
Где хранятся данные
Сервис и база данных размещены на сервере в России.
Подключите первый объект сегодня
Добавьте объект, вставьте ссылки на календари площадок, и Синхро соберёт занятость в одну шахматку. Первые 12 месяцев бесплатно.