Правила личного кабинета

Правила дополняют оферту и политику платформы. Нарушение правил может повлечь приостановку доступа.

1. Учётные записи

Администратор организации создаёт сотрудников, назначает роли и доступ к модулям. Пароль и одноразовые коды нельзя передавать посторонним. При увольнении или смене должности доступ отключается или ограничивается в тот же рабочий день.

Администратор несёт ответственность за действия пользователей, которых он создал, в пределах настроенных ролей.

2. Допустимое использование

Кабинет предназначен для учёта броней, гостей, финансов, документов и коммуникаций объекта размещения. Запрещены:

• попытки обхода прав доступа, сканирование и эксплуатация уязвимостей;
• выгрузка данных не для целей объекта или передача третьим лицам без правового основания;
• использование API вопреки документации и лимитам тарифа;
• размещение незаконного контента, спама, вредоносных файлов;
• ввод заведомо ложных сведений в каналы продаж и государственные реестры.

3. Персональные данные

Организация обязана иметь правовые основания на обработку данных гостей и сотрудников, вносимых в Программу, и соблюдать поручение на обработку ПДн. Запросы субъектов данных по гостям организация обрабатывает самостоятельно; по данным учётных записей сотрудников — в соответствии с политикой.

4. Демо и витрина

Демо-режим и витринные кабинеты содержат учебные данные. Их нельзя выдавать за действующий объект, использовать для реальных расчётов с гостями и передавать доступ клиентам как «боевой» кабинет без перехода на рабочий тариф.

5. API, ключи и интеграции

Ключи API, токены банков и касс, пароли от внешних систем хранятся в кабинете. Организация обязана ограничить круг лиц, имеющих к ним доступ, и немедленно отзывать скомпрометированные ключи.

6. Инциденты

При подозрении на несанкционированный доступ, утечку данных или компрометацию учётной записи администратор обязан сменить пароли, отозвать ключи и уведомить поддержку BroneFix через кабинет или e-mail из политики.

7. Приложения персонала

Мобильное и десктопное staff-приложения подчиняются тем же правилам. Политика приложения: privacy-app.