Bảo mật
StayManager được thiết kế để giảm quyền truy cập và giữ quyền kiểm soát dữ liệu cho chủ sở hữu.
Token làm mới được mã hóa; ứng dụng yêu cầu quyền phục vụ tạo và đồng bộ tệp. Google Sheet nằm trong Drive của chủ sở hữu.
Thanh toán
Webhook SePay được xác minh HMAC, giới hạn thời gian, kiểm tra số tài khoản, số tiền và chống xử lý giao dịch trùng.
Phân quyền
Các vai trò Owner, Receptionist và Sales được kiểm tra ở API/server. Tạm dừng thuê bao cũng được thực thi ở server, không chỉ ở giao diện.
Báo cáo sự cố
Nếu phát hiện vấn đề bảo mật, hãy liên hệ qua trang Liên hệ và không công bố dữ liệu nhạy cảm.