Technická a organizační opatření

Přístup do aplikace je založen na ověření uživatele, rolích a oprávněních (RBAC). Relační cookies pro přihlášení jsou nastaveny jako httpOnly. Hesla se ukládají jako hash (bcrypt, cost factor 12) — ne v plaintextu.

Administrativní a provozní přístup je omezen podle potřeby; oprávnění se odebírají při změně role nebo ukončení spolupráce.

Data salonu jsou logicky vázána na salonId. Aplikační dotazy a autorizační kontroly musí omezovat přístup na oprávněný salon; platformní administrativní přístup je oddělený a používá se jen k oprávněným provozním účelům.

Síťový přenos mezi podporovanými klienty a veřejnou službou je chráněn TLS. Tajné údaje integrací jsou v aplikaci šifrovány algoritmem AES-256-GCM. Produkční komponenty běží na VPS Hostinger v lokalitě Paříž, Francie.

Tento dokument neprohlašuje šifrování databáze v klidu, certifikace ISO/SOC2, penetrační testy ani nepřetržitý 24×7 SOC.

Příchozí webhooky od platebních a integračních poskytovatelů ověřují podpis nebo sdílené tajemství, kde je to implementováno. Citlivé veřejné endpointy používají rate limiting. Kritické mutační operace podporují idempotency klíče pro prevenci duplicit.

PostgreSQL databázové dumpy jsou technicky uchovávány po dobu 14 dní. Přístup k zálohám je omezen a obnova probíhá řízeným provozním postupem.

Služba zaznamenává relevantní aplikační, bezpečnostní a provozní události v rozsahu přiměřeném diagnostice, prevenci zneužití a vyšetření incidentů. Přístup k logům je omezen.

Změny procházejí verzováním, kontrolami a testováním. Nasazení používá provozní guardy (pre-deploy kontroly včetně perzistentních uploadů). Závislosti a tajné údaje se spravují tak, aby se snížilo riziko neoprávněného přístupu.

Bezpečnostní incidenty se řeší podle interního incident runbooku. Bezpečnostní kontakt: security@salonplatform.net. Oznámení správci se řídí /dpa.

Přiměřenost opatření je přezkoumávána při významných změnách systému, incidentech a periodických provozních kontrolách.