Безопасность

Принципы безопасности Booked.ru

Как Booked.ru защищает аккаунты, объекты, платежные сценарии, внешние интеграции, админ-доступ и данные гостей.

Редакция от 20 августа 2026 г.

Важно

Документ опубликован как рабочая публичная редакция правил Booked.ru. Для крупных B2B-сделок, франшизы, платежных схем и нестандартных интеграций рекомендуется отдельная юридическая проверка и подписанный договор.

1. Ролевой доступ

Доступ к гостевому кабинету, экстранету, PMS, админке и партнерским модулям разделяется по ролям.
Сотрудник объекта должен получать только те права, которые нужны для его задач.
Административные операции фиксируются в журнале аудита и могут требовать дополнительного подтверждения.

2. Защита платежей и внешних действий

Боевой платежный контур, возвраты, внешние записи в OTA, supplier API и рекламные кабинеты включаются только после отдельного подтверждения владельца процесса.
Тестовые карты, тестовые терминалы и демонстрационные сценарии не должны смешиваться с реальными платежами.
Секреты, ключи, пароли, Caddy, DNS, SSL и инфраструктурные настройки меняются только в контролируемом процессе.

3. Качество публичного каталога

Публичная карта не должна показывать маркеры без подтвержденных публично безопасных координат.
Тестовые, smoke, дубльные и неполные объекты не должны попадать в sitemap и поисковую выдачу как обычные реальные объекты.
Цены, отзывы, координаты, рейтинг и доступность не должны подставляться фейково.

4. Инциденты и сообщения

О подозрительных входах, ошибочных платежах, утечках данных или несанкционированных действиях можно сообщить через контакты Booked.ru.
При подтвержденном риске оператор может временно ограничить функцию, аккаунт, объект или интеграцию до завершения проверки.