Contul tău. Rapoartele tale.

Ce date sunt stocate?

TravMetric păstrează adresa de email, data creării contului, hashul parolei cu salt, hashul codului de recuperare și hashurile sesiunilor cu data expirării. Înregistrează și dacă adresa a fost confirmată și când. Parolele, codurile de recuperare și tokenurile de sesiune în clar nu sunt păstrate în baza de date. Contul nu dovedește că deții hotelul.

Analizele făcute autentificat sunt salvate privat în contul creatorului, cu URL, dovezi, scor și recomandări. Proprietarul poate partaja explicit un profil și rapoartele asociate cu vizualizatori care acceptă. HTML-ul brut nu este stocat în raport, iar rapoartele nu sunt trimise unui serviciu AI.

Analizele fără cont nu sunt stocate în baza de date cu rapoarte a conturilor. Rezultatele curente fără cont rămân în această filă până sunt înlocuite sau pagina este reîncărcată. Site-ul analizat vede solicitări de la TravMetricBot. Se pot aplica jurnalele obișnuite de acces ale găzduirii, proxy-ului invers și site-ului de destinație; această funcție nu controlează acele jurnale.

Păstrare și exporturi

Panoul păstrează maximum 20 de rapoarte salvate per cont. Când este stocat un raport nou, cele mai vechi rapoarte care depășesc această limită sunt eliminate din baza de date activă a rapoartelor. Poți șterge un raport salvat individual sau contul și toate rapoartele sale active din setările contului. Dacă un raport depășește limita de dimensiune pentru salvare sau nu poate fi stocat, apare un mesaj; poți exporta în continuare rezultatul curent.

Exportul JSON descarcă raportul curent. „Tipărește / Salvează PDF” deschide dialogul de tipărire al browserului cu o versiune completă a raportului; alege „Salvează ca PDF” pentru a păstra un document. Fișierele exportate sunt sub controlul tău și pot include URL-ul hotelului și informații extrase de pe site. Ștergerea unui cont nu șterge copiile deja descărcate sau distribuite.

Conturile și rapoartele sunt stocate pe serverul TravMetric într-o bază de date SQLite separată, păstrată la actualizarea aplicației. Copiile de siguranță pentru implementare pot conține versiuni anterioare ale datelor contului, inclusiv rapoarte șterse. Această versiune beta nu promite eliminarea imediată din copiile de siguranță existente; perioada lor de păstrare este gestionată de operatorul site-ului.

Autentificare și recuperare

O autentificare reușită folosește un cookie de sesiune esențial, HttpOnly, marcat Secure în producție și limitat la acest site prin SameSite=Lax. Sesiunile durează maximum șapte zile, iar fiecare cont păstrează cel mult cinci sesiuni recente. Deconectarea revocă sesiunea curentă; schimbarea sau recuperarea parolei revocă toate sesiunile vechi.

Codul de recuperare este afișat o singură dată, la crearea contului sau la schimbarea ori resetarea parolei. Păstrează-l în siguranță. Cine are codul și adresa ta de email poate reseta parola. Resetarea înlocuiește codul vechi. Linkurile prin email sunt disponibile pentru adrese confirmate anterior, când trimiterea este activată. Fără codul actual sau acces la o adresă confirmată cu recuperare prin email disponibilă, contul nu poate fi recuperat prin autoservire.

Procesarea hashurilor parolelor și formularele conturilor au limite pentru a reduce abuzurile. Când nu este configurată gestionarea unui proxy de încredere, vizitatorii folosesc în comun o limită prudentă de solicitări. Aceste măsuri nu reprezintă o verificare a hotelului sau o garanție a securității contului.

Confirmare și recuperare prin email

Când trimiterea de emailuri este activată, TravMetric folosește Resend pentru confirmarea contului și resetarea parolei. Resend primește adresa destinatarului și mesajul, inclusiv linkul temporar. Mesajele de confirmare a contului și de resetare a parolei nu includ rapoarte despre hoteluri. Linkurile de confirmare sunt valabile 24 de ore, iar cele de resetare 30 de minute. În baza de date sunt păstrate doar hashurile tokenurilor. Înregistrările trimiterilor mai vechi de 24 de ore sunt șterse la următoarea cerere de email. Recuperarea prin email necesită o adresă confirmată anterior. Codul de recuperare rămâne disponibil când trimiterea de emailuri nu funcționează.

Verificări săptămânale și notificări

Verificările săptămânale sunt oprite până le activezi pentru un hotel. Respectă aceleași reguli de acces la paginile publice ca verificările manuale, iar rapoartele intră în limita de 20 pe cont. Emailurile despre modificări ajung doar la adresa confirmată și pot include numele hotelului, site-ul, scorurile, criteriile schimbate și un link către raportul privat. Resend procesează aceste mesaje. Oprirea emailurilor nu oprește verificările; oprirea verificărilor anulează și emailurile în așteptare. Mesajele deja predate serviciului de email nu pot fi retrase. Mesajele în așteptare sunt reîncercate timp de cel mult 23 de ore. Conținutul lor stocat pe serverul TravMetric este șters după acceptare, anulare sau expirare, când rulează procesul automat. Datele despre trimitere sunt șterse după șapte zile, la rularea procesului. Backupurile pot păstra copii anterioare.

Profiluri de hotel

Profilul aparține contului creator, cu numele, site-ul, data creării și rapoartele asociate. Proprietarul poate invita explicit vizualizatori. Profilul sau invitația nu dovedește proprietatea juridică. Poți păstra zece profiluri proprii și douăzeci de rapoarte per cont. Eliminarea unui profil propriu păstrează rapoartele privat, dar elimină accesul partajat și invitațiile. Ștergerea contului proprietar elimină profilurile și rapoartele active; copii anterioare pot rămâne în backupuri.

Dovada accesului la site prin DNS

Dovada DNS opțională stochează numele exact al gazdei, hashul valorii TXT, datele provocării și valabilității, momentele verificărilor, rezultatele și contoarele de limitare, asociate profilului privat. Valoarea brută este returnată doar la generare și devine publică dacă o publici în DNS. Furnizorii DNS și rezolvoarele recursive procesează interogarea. Dovezile reușite expiră după 30 de zile și nu sunt monitorizate continuu. Înregistrările expirate rămân până la înlocuire, eliminare locală sau ștergerea profilului/contului. Eliminarea locală șterge dovada și hashul, dar păstrează contoarele antiabuz până la ștergerea profilului/contului. Copii anterioare pot rămâne în backupuri. Aceasta dovedește posibilitatea de a publica un DNS la un moment dat, nu proprietatea juridică sau accesul exclusiv, și nu schimbă scorul.

Partajarea hotelurilor cu echipa

Contul proprietarului poate invita explicit un cont cu email confirmat să citească un profil și rapoartele sale păstrate și viitoare, inclusiv exporturi JSON/PDF. Nu sunt partajate alte hoteluri, setări de cont, dovada DNS, configurația săptămânală, feedbackul sau marcajele private. Stocăm emailurile invitațiilor, datele, stările, referințele conturilor acceptate și contoarele limitelor. Destinatarul vede emailul proprietarului și numele/URL-ul hotelului înainte de acceptare. Nu se trimite email automat. Invitațiile expiră după șapte zile; istoricul inactiv este șters după 30 de zile la deschiderea listelor echipei. Accesul activ continuă până la revocare, părăsire sau ștergerea profilului/contului. Ștergerea contului unui destinatar confirmat elimină și invitațiile către acel email; un cont neconfirmat nu poate elimina invitații pentru o adresă nedovedită. Copii pot rămâne în exporturi și backupuri. Fiecare citire API verifică permisiunile curente; pagina partajată reverifică la focalizare și la fiecare 30 de secunde cât este deschisă. Informațiile deja primite sau descărcate nu pot fi retrase.

Feedback despre rapoarte

Feedbackul este opțional și este legat de raportul salvat. Stocăm evaluarea, verificarea selectată, comentariile și momentul trimiterii. Operatorul TravMetric le poate consulta și exporta pentru a investiga rezultatele. Poți modifica sau șterge feedbackul pe pagina raportului. Ștergerea raportului sau a contului elimină și feedbackul din baza de date activă. Exporturile și copiile de siguranță existente pot păstra copii anterioare. Preferința de afișare a ghidului este salvată în cont.

Măsurarea utilizării și accesul operatorului

TravMetric înregistrează evenimente precum înregistrarea, autentificarea, pornirea și rezultatul analizelor și deschiderea rapoartelor salvate. Evenimentele pot conține o referință la cont, domeniul public analizat, un cod de eroare, durata și momentul. Evenimentele fără cont nu au referință la un cont. Nu adăugăm în această bază de date adresele IP ale vizitatorilor, identificatori publicitari, URL-uri complete de proveniență sau estimări automate ale locației. Sursa înregistrării este opțională și declarată de utilizator. Evenimentele acoperă o fereastră de 90 de zile, cu o limită de 10.000 pe zi, fără garanția unei colectări complete. Traficul anterior nu poate fi reconstituit. Evenimentele expirate sunt șterse la următoarea măsurare, consultare a statisticilor sau rulare a procesului săptămânal.

Operatorul desemnat poate vedea, într-un panou protejat, adresele de email ale conturilor, utilizarea agregată, țara și tipul de cazare furnizate opțional, feedbackul și marcajele recomandărilor. Detaliile hotelului sunt opționale și pot fi șterse din profil. Marcajele consemnează declarația ta și momentul ei; nu modifică scorul și nu verifică lucrarea. Ele sunt șterse odată cu raportul, inclusiv la eliminarea prin limita de păstrare. Momentele primilor pași rămân asociate contului. Ștergerea contului elimină evenimentele și etapele asociate din baza activă. Ștergerea unui raport nu elimină metadatele separate ale evenimentelor de utilizare. Copiile anterioare pot rămâne în copii de siguranță și exporturi ale operatorului. Deblocările administrative sunt înregistrate cu cont și oră; înregistrările mai vechi de 90 de zile sunt curățate la următoarea deblocare.

Sarcini persistente ale proprietății

Urmărirea sarcinilor păstrează starea, ora actualizării, eticheta și recomandarea verificării, precum și data/metodologia scanării sursă. Stările supraviețuiesc ștergerii și expirării rapoartelor, dar sunt șterse cu profilul sau contul. Nu modifică scorurile și nu verifică remedierile. Marcajele fiecărui raport rămân separate. Copii anterioare pot rămâne în backupuri.

Schimbarea sesiunii între file

Dacă îți schimbi contul în altă filă, tabloul privat este eliminat din vedere și trebuie reîncărcat. Cererile spațiului deschis sunt legate de acel cont. Notificările între file nu conțin date despre cont și nu sunt stocate. Copiile descărcate anterior nu sunt afectate.

Limbă

Limba aleasă este memorată timp de un an într-un cookie propriu al site-ului. Acesta conține doar un cod de limbă, care poate fi schimbat din selectorul de limbă.

Gestionează-ți contul

Folosește panoul pentru a revizui și șterge rapoarte salvate, a schimba parola, a înlocui codul de recuperare, a te deconecta sau a șterge contul. Ștergerea contului necesită parola actuală și o confirmare explicită. Analizorul fără cont funcționează în continuare fără înregistrare.