Konto organizatora
Dwuetapowe logowanie
Konto organizatora ma drugi czynnik w postaci kodu z aplikacji i jednorazowe kody zapasowe. Dostęp do rozliczeń wymaga drugiego kroku.
Limity prób
Nieudane próby logowania i kodu drugiego czynnika są liczone i blokowane po progach. Blokada nie zdradza, które adresy mają konta.
Klucze API
Klucze integracji są przechowywane jako skróty, mają osobny nagłówek i limit zapytań na minutę.
Dane wrażliwe i dane gości
Zasada: zbieramy tyle, ile potrzeba, i pokazujemy tylko tym, którzy tego potrzebują.
Szyfrowanie kolumn
PESEL, NIP organizatora i sekret drugiego czynnika są zapisywane w bazie jako szyfrogram. Bez klucza dane nie są zapisywane jawnym tekstem.
Lista gości
Przy bramce widać same liczby. Imienna lista wpuszczonych to osobny zakres dostępu i zawiera imię, nazwisko oraz godzinę, bez adresu e-mail.
Kody zespołu
Każdy kod ma zakres, może wygasać i da się go wyłączyć. Kod zawężony do wydarzenia nie otwiera innych wydarzeń.
Zgoda wystawcom
Przekazanie danych wystawcy wymaga zgody uczestnika, wersjonowanej i sprawdzanej na serwerze w chwili skanu.
Ochrona przed botami
Poczekalnia przed sprzedażą korzysta z weryfikacji przed botami. To pierwsza bramka, nie pełne rozwiązanie przeciw konikom.
Nagłówki przeglądarki
Strony platformy wysyłają nagłówki bezpieczeństwa i politykę treści z jednorazowym kodem dla skryptów.
RODO i prawa osób
Eksport i anonimizacja
Uczestnik może pobrać swoje dane w pliku JSON i zanonimizować konto. Dane księgowe zostają, ale tracą powiązanie z osobą.
Retencja
Codzienne zadanie usuwa po zadanym czasie listy oczekujących, wizytówki gości bez konta i adresy IP z rejestracji.
Twoje dane
Eksport danych organizatora istnieje i jest częścią platformy, bo organizator musi mieć dostęp do swoich danych.
Częste pytania
- Czy platforma przechowuje dane kart płatniczych?
- Płatności przechodzą przez operatora płatności Tpay. Dane karty podajesz na stronie operatora, nie na stronie nabilet.
- Kto widzi listę gości?
- Konto właściciela oraz kod zespołu z zakresem listy gości. Kod z zakresem wejścia widzi tylko liczby.
- Czy mogę odebrać dostęp pracownikowi?
- Tak. Kod dostępu wyłączasz w panelu, a dostęp przestaje działać.
Zobacz także
Wejście
Skaner w przeglądarce telefonu, praca bez sieci, lista konfliktów i panel wejść na żywo.
Konferencje i targi
Bilety, identyfikatory PDF, lista uczestników i skaner kontaktów dla wystawców z zgodą.
Rozliczenia
Rozliczenie wydarzenia, raporty sprzedaży i wejść oraz eksport CSV, XLSX i PDF.