No card data is stored in the public preview.
Data processing
Данные Booked.ru разделяются на гостевой аккаунт, партнерский экстранет, внутреннюю модерацию и будущие коммерческие контуры. Первый партнерский write-контур работает только внутри Booked-owned DB.
- Партнер может создать, сохранить, изменить, проверить и отправить черновик объекта на модерацию.
- Черновики привязаны к пользователю, партнерскому профилю и организации; другой пользователь не может читать или менять чужой черновик.
- Валидация считает готовность, обязательные поля, блокеры и предупреждения до модерации.
- Модерационная очередь доступна только admin/superadmin session и не публикует объект на публичный поиск.
- Фото в этом этапе хранятся только как ссылки/refs, без бинарной загрузки файлов.
- Платежи, бронирования, Bnovo, OTA, Channel Manager export, email и SMS не вызываются этим процессом.
- Срок хранения черновиков и правил удаления будет уточнен в отдельной политике перед публичным запуском приема объектов.
- Реферальное приглашение хранит только код приглашения, статус согласия, срок действия и сокращенные технические хэши для защиты от злоупотреблений.
- Запись в реферальном дереве создается только после авторизации и явного подтверждения пользователя; начисления, бронирования и платежи не создаются.
Security and privacy principles
Production OAuth is disabled until secrets, callback domains and audit are approved.
Guest data is scoped to own account and displayed masked in preview.
Partner data is scoped to organization/property ownership boundaries.
Admin actions must be audited and dangerous operations require owner approval.
Bnovo, OTA, payment and booking writes stay disabled in this shell.