Overlader du dine bookinger, medlemmer og din omsætning til en platform, har du krav på at vide, hvordan de holdes adskilt fra alle andres. Denne side beskriver hvad Kourtiva gør i dag — ikke hvad der er planlagt.
Hver forespørgsel afgrænses til en kunde, der bestemmes på serversiden. API-klienter sender aldrig et anlægs-id — det udledes af tokenet — så én ejer kan ikke læse eller ændre en anden ejers bookinger, medlemmer eller fakturaer ved at gætte id'er.
Bearer-tokens opbevares som SHA-256-hashes, aldrig i klartekst. Ejerne opretter dem, afgrænser dem til navngivne rettigheder og tilbagekalder dem når som helst. Et read-only-token forbliver read-only.
Personalet har deres egne konti med en rolle, der afgør hvad de kan gøre, ser kun de anlæg de er tilknyttet, og vælger selv adgangskode ud fra en invitation på mail. Adgang trækkes tilbage øjeblikkeligt, alle steder. Ingen delte logins.
Aktivitetslogs registrerer hvem der ændrede hvad og hvornår, inklusive hvert API-kald med metode, status og varighed. "Hvem flyttede den booking?" har et svar.
Siden og API'et leveres over HTTPS med HSTS, inklusive underdomæner. Certifikater fornys automatisk.
Offentlige formularer og API-endpoints er begrænsede, så en enkelt klient ikke kan udmatte platformen for alle andre.
Kourtiva kører på AWS eu-central-1 (Frankfurt). Anlægsdata, bookinger og medlemsoplysninger opbevares der.
For driftsansvarlige i Europa betyder det, at den platform dine medlemmers data ligger på, er inden for EU. Har du brug for det bekræftet skriftligt til en udlejer, en franchiseaftale eller din egen compliance-mappe, så spørg, og vi sætter det på skrift.
Vi har ingen sikkerhedscertificering fra tredjepart på nuværende tidspunkt, og det vil vi hellere sige end antyde noget andet. Vi har ikke gennemført en ekstern penetrationstest. Er nogen af delene et krav i din organisation, så sig det under demoen — det er bedst for os begge at vide det tidligt.
Spørg os direkteDine bookinger, medlemmer og fakturaer kan hentes gennem det samme REST API som dine egne systemer bruger — 23 versionerede endpoints, med tokens du selv opretter og tilbagekalder. Der er ingen eksportanmodning at udfylde og ingen ventetid på os. Alt hvad du kan se i dashboardet, kan du hente programmatisk.
Kourtiva bruger cookies til at drive sitet, til at forstå hvordan det bliver brugt, og til at måle vores annoncering. Du vælger selv, hvad du vil tillade — nødvendige cookies forbliver slået til, fordi sitet ikke kan fungere uden dem. Læs vores privatlivspolitik
Log ind, sikkerhed og dit sprogvalg. Sitet kan ikke fungere uden dem, så de kan ikke slås fra.
Hvilke sider der bliver læst og hvor længe, så vi ved hvad vi skal forbedre. Samlet op og aldrig solgt videre.
Måler om vores annoncering når de rigtige anlæg. Slået fra, medmindre du slår det til.
