Zabezpečení

1. Řízení přístupu k datům

• Přístup k datům je řízený na úrovni databáze (row-level security) — pilot vidí jen svá data, pasažér jen svou rezervaci.
• Citlivé zápisy (např. přiřazení tarifu, platební webhooky) provádí výhradně vyhrazený servisní přístup, nikdy přímo z prohlížeče.
• Přístup k produkčním datům mají jen osoby, které jej nezbytně potřebují pro provoz služby.

2. Přenos a ukládání

• Veškerá komunikace s aplikací je šifrovaná (HTTPS).
• Hesla se ukládají jako bezpečný otisk (hash), nikdy v čitelné podobě.
• Přístupové/session tokeny mají omezenou platnost.

3. Infrastruktura

Pilotio běží na infrastruktuře prověřených poskytovatelů (viz Subzpracovatelé) a nespravuje vlastní fyzické servery. Zabezpečení fyzické infrastruktury a jejích vlastních certifikací je věcí daného poskytovatele — odkazujeme na jeho vlastní veřejnou dokumentaci zabezpečení.

4. Bezpečnostní incidenty

V případě podezření na narušení zabezpečení osobních údajů postupujeme podle interního procesu a informujeme dotčené piloty (jako Správce) bez zbytečného odkladu, jak upravuje Zpracovatelská smlouva (DPA), čl. 11.

5. Nahlášení bezpečnostního problému

Bezpečnostní zjištění nám prosím nahlaste na support@pilotio.eu.