No card data is stored in the public preview.
Privacy
Booked.ru обрабатывает данные гостей, партнеров и объектов размещения по ролям доступа. Для партнеров доступно сохранение черновиков объектов в защищенной базе Booked.
- Аккаунт хранит email в учетной записи, серверную session и события безопасности.
- Черновик объекта хранит название, тип, город, публичный адрес, описание, удобства, правила, категории номеров и ссылки на фото.
- Контакты для модерации сохраняются в сокращенном виде: без полного email и телефона в списках и audit.
- Модераторы видят очередь отправленных черновиков и проверяют полноту данных до публикации.
- Платежные данные, реальные бронирования, Bnovo/OTA exports и Channel Manager writes в этом контуре не выполняются.
- Audit хранит действие, результат, id сущности и redacted metadata для безопасности и разбирательств.
- Удаление, публикация и внешняя передача данных объекта будут подключаться отдельными контролируемыми этапами.
- Приглашение по реферальной ссылке не сохраняется при простом открытии страницы: cookie и запись согласия создаются только после явного нажатия кнопки.
- Привязка приглашения к аккаунту выполняется только после входа и отдельного подтверждения. Платежи, бронирования, токены, cashout и бонусные начисления при этом не создаются.
Security and privacy principles
Production OAuth is disabled until secrets, callback domains and audit are approved.
Guest data is scoped to own account and displayed masked in preview.
Partner data is scoped to organization/property ownership boundaries.
Admin actions must be audited and dangerous operations require owner approval.
Bnovo, OTA, payment and booking writes stay disabled in this shell.