Povjerenje i sigurnost

Pristup i autentikacija

• Vlasnici salona i klijenti prijavljuju se emailom i lozinkom kroz našeg upravljanog auth pružatelja.
• Uloge (super admin, vlasnik salona) pohranjene su na serveru i provode se kroz row-level security politike baze podataka.
• Podaci svakog salona — osoblje, usluge, raspored i termini — ograničeni su tako da ih može pročitati samo vlasnik salona i klijent koji je napravio rezervaciju.

Rukovanje podacima

• Prikupljamo samo podatke potrebne za rad servisa: detalje računa, rezervacije, polja salon profila i fotografije koje učitaju vlasnici salona.
• Javne stranice salona prikazuju naziv tvrtke, adresu, telefon, usluge, osoblje i fotografije. Kontakt email vlasnika ne prikazuje se javno.
• Klijenti mogu pregledati i otkazati svoje nadolazeće rezervacije; vlasnici salona mogu upravljati rezervacijama u svom salonu.

Platforma i hosting

• Appointina radi na Lovable Cloud-u. Promet između tvog preglednika i našeg backenda poslužuje se preko HTTPS-a.
• Pristup bazi podataka iz aplikacije ide kroz autentificirane API-je s row-level security; tajni ključevi su pohranjeni kao serverske tajne i nikad se ne šalju u preglednik.
• Fotografije koje učitaju vlasnici salona pohranjene su u object storageu s putanjama po vlasniku tako da vlasnici mogu mijenjati samo svoje datoteke.

Podijeljena odgovornost

Appointina je odgovorna za održavanje sigurnosti platforme i primjenu kontrola pristupa. Vlasnici salona odgovorni su za sigurnost svojih podataka za prijavu, biranje što objaviti na javnoj stranici salona i točno predstavljanje svog poslovanja. Klijenti su odgovorni za kontakt podatke koje unose pri rezervaciji.

Prijava sigurnosnog problema

Ako misliš da si pronašao ranjivost, molimo pošalji email na security@appointina.example s opisom i koracima za reprodukciju. Potvrdit ćemo tvoju prijavu i raditi na rješavanju valjanih problema.