ข้อมูลสนามถูกแยกที่ฝั่งเซิร์ฟเวอร์
ทุกคำขอถูกจำกัดตามผู้เช่าที่ระบุจากฝั่งเซิร์ฟเวอร์ ไคลเอนต์ API ไม่เคยส่งรหัสสนาม — ระบบดึงจากโทเคน เจ้าของรายหนึ่งจึงอ่านหรือแก้ข้อมูลของอีกรายไม่ได้แม้จะเดา ID
ถ้าคุณจะมอบข้อมูลการจอง สมาชิก และรายได้ให้แพลตฟอร์ม คุณมีสิทธิ์รู้ว่ามันถูกแยกจากของคนอื่นอย่างไร หน้านี้อธิบายสิ่งที่ Kourtiva ทำได้วันนี้ ไม่ใช่สิ่งที่วางแผนไว้
ทุกคำขอถูกจำกัดตามผู้เช่าที่ระบุจากฝั่งเซิร์ฟเวอร์ ไคลเอนต์ API ไม่เคยส่งรหัสสนาม — ระบบดึงจากโทเคน เจ้าของรายหนึ่งจึงอ่านหรือแก้ข้อมูลของอีกรายไม่ได้แม้จะเดา ID
โทเคน Bearer ถูกเก็บเป็นแฮช SHA-256 ไม่เคยเก็บเป็นข้อความธรรมดา เจ้าของสร้างเอง กำหนดสิทธิ์ และเพิกถอนได้ทุกเมื่อ โทเคนแบบอ่านอย่างเดียวก็ยังอ่านอย่างเดียว
พนักงานมีบัญชีของตัวเองพร้อมบทบาทที่กำหนดสิ่งที่ทำได้ เห็นเฉพาะสนามที่ได้รับมอบหมาย และตั้งรหัสผ่านเองจากคำเชิญทางอีเมล เพิกถอนสิทธิ์ได้ทันทีทุกที่ ไม่มีบัญชีที่ใช้ร่วมกัน
บันทึกกิจกรรมเก็บว่าใครแก้อะไรเมื่อไร รวมถึงทุกการเรียก API พร้อมเมธอด สถานะ และระยะเวลา คำถามว่า "ใครย้ายการจองนั้น?" มีคำตอบ
เว็บไซต์และ API ให้บริการผ่าน HTTPS พร้อม HSTS รวมถึงซับโดเมน ใบรับรองต่ออายุอัตโนมัติ
ฟอร์มสาธารณะและจุดเชื่อมต่อ API มีการจำกัดอัตรา ลูกค้ารายเดียวจึงไม่สามารถใช้ทรัพยากรจนกระทบคนอื่น
Kourtiva ทำงานบน AWS eu-central-1 (Frankfurt) ข้อมูลสนาม การจอง และข้อมูลสมาชิกถูกเก็บไว้ที่นั่น
สำหรับผู้ประกอบการในยุโรป หมายความว่าแพลตฟอร์มที่เก็บข้อมูลสมาชิกของคุณอยู่ในสหภาพยุโรป หากต้องการหนังสือยืนยันสำหรับเจ้าของพื้นที่ สัญญาแฟรนไชส์ หรือแฟ้มกำกับดูแลของคุณเอง แจ้งมาได้ เราจะออกให้เป็นลายลักษณ์อักษร
ตอนนี้เรายังไม่มีใบรับรองด้านความปลอดภัยจากบุคคลที่สาม และเราขอบอกตรง ๆ ดีกว่าทำให้เข้าใจผิด เรายังไม่ได้ทำ penetration test จากภายนอกด้วย หากองค์กรของคุณต้องการสิ่งเหล่านี้ บอกเราตอนเดโมได้เลย — รู้เร็วดีกับทั้งสองฝ่าย
ถามเราได้โดยตรงการจอง สมาชิก และใบแจ้งหนี้ของคุณ เข้าถึงได้ผ่าน REST API ชุดเดียวกับที่ระบบของคุณใช้ — 23 จุดเชื่อมต่อแบบมีเวอร์ชัน พร้อมโทเคนที่คุณสร้างและเพิกถอนเอง ไม่ต้องยื่นคำขอส่งออกและไม่ต้องรอเรา อะไรที่เห็นในแดชบอร์ด คุณดึงออกด้วยโปรแกรมได้หมด