Viaondo förvaltar det som resebyråer anförtror oss: deras kunders namn, biljetter, vouchrar och passkopior. Den här sidan beskriver med enkla ord hur de uppgifterna skyddas, inklusive det vi ännu inte har. Den juridiska sidan finns i integritetspolicyn, personuppgiftsbiträdesavtalet och listan över underbiträden.
Var uppgifterna finns
- Databas och filer i Europeiska unionen. Resor, resenärer, dokument och inställningar lagras hos Cloudflare under EU:s jurisdiktion (databasen D1 och fillagringen R2). Applikationen körs i Cloudflares nätverk, på den plats som ligger närmast varje användare.
- Filerna är privata. Webbläsaren kommunicerar aldrig direkt med fillagringen. Varje fil går via Viaondo, som kontrollerar vem som frågar innan filen lämnas ut.
- Säkerhetskopior, också i EU. Databasen kan återställas till valfri minut under de senaste 30 dagarna, en fullständig export sparas varje vecka i 84 dagar och återställningen övas varje månad, och filerna kopieras varje natt till en separat lagringsyta som behåller varje kopia i minst 30 dagar och inte tillåter att den skrivs över.
En resebyrå ser aldrig en annans uppgifter
- Varje förfrågan till en resebyrås uppgifter kontrollerar att den inloggade personen är medlem i den resebyrån. För alla andra finns resebyrån inte: de får ”hittades inte”, aldrig ”åtkomst nekad”.
- Varje databasfråga är avgränsad till resebyrån och byggs med bundna parametrar, aldrig av text som någon har skrivit in.
- Ägare och medlemmar har olika behörigheter: bara ägaren ändrar resebyråns inställningar, bjuder in eller tar bort personer och raderar resor permanent.
Reselänkar
Resenärerna öppnar sin resa från en privat länk, utan konto. Länken är nyckeln, så vi behandlar den som en nyckel:
- Varje länk innehåller 32 slumpmässiga byte. Databasen sparar bara ett fingeravtryck av den (SHA-256) för att kunna slå upp den, plus en krypterad kopia så att resebyrån kan kopiera den igen.
- En länk fungerar bara medan resan är publicerad och länken inte har återkallats. När en resa arkiveras stängs dess länkar av tillfälligt; resebyrån kan återkalla en länk eller alla, och en resenär som tas bort från resan förlorar åtkomsten direkt.
- En personlig länk visar bara resenärens egna dokument och platser.
- Sidorna säger åt webbläsare att aldrig skicka länken vidare till andra webbplatser (ingen referrer), förhandsvisningar av länken i chattar visar bara resebyrån, och länken förekommer aldrig i våra loggar.
Det här kan en länk inte göra: alla som har den kan öppna det den visar, och att återkalla den raderar inte en kopia som redan har sparats offline i en mobil. Om en länk delas av misstag, återkalla den och skicka en ny.
Dokument och uppladdningar
- Varje uppladdning kontrolleras på tre sätt (de första byten, filtypen och filändelsen), och bara PDF:er och vanliga bildformat godtas, inom storleksgränser.
- Filerna lämnas ut med HTTP-huvuden som hindrar webbläsaren från att köra något som finns i dem.
- Biljetter, vouchrar och passkopior raderas 30 dagar efter att resan har avslutats, tillsammans med det som lästes ut ur dem.
- Offlinekopian i resenärens mobil kontrolleras fil för fil, efter storlek och fingeravtryck, innan appen säger att resan är sparad.
Inloggning
- Användare på resebyråer loggar in med en länk via mejl, ett lösenord eller Google. Lösenord sparas aldrig i klartext.
- Inloggningsformulären skyddas mot bottar med Cloudflare Turnstile, och antalet inloggningsförsök är begränsat.
- Sessioner kan ses över och avslutas från profilen, enhet för enhet.
Loggar och analys
- Vi loggar inte förfrågningar. Applikationen registrerar bara händelsenamn, identifierare och felkoder: aldrig reselänkar, dokumenttext, e-postadresser eller vad AI:n har läst.
- Den publika webbplatsen använder sammanställd besöksstatistik utan cookies. Instrumentpanelen och reseappen laddar inga analysverktyg eller skript från tredje part.
- När en resenär öppnar en resa registrerar Viaondo att länken öppnades, att resan sparades offline eller att ett dokument visades, utan resenärens IP-adress, enhet eller cookies, så att resebyrån vet att resan har kommit fram. De här uppgifterna raderas efter 13 månader.
Betalningar
Resebyråerna betalar på sidor som Stripe driftar. Kortuppgifterna går direkt till Stripe: Viaondo ser eller sparar dem aldrig, och instrumentpanelen visar bara kortets typ, de fyra sista siffrorna och utgångsdatumet.
AI
Dokument som läses av AI skickas till NaN, i Europeiska unionen, som varken sparar dokumenten eller svaren och inte tränar på dem. Instruktioner som döljs i ett dokument ignoreras, och inget som AI:n lägger till når resenärerna förrän resebyrån publicerar. Mer om det på sidan om AI.
Det här har vi inte ännu
- Ingen certifiering enligt SOC 2 eller ISO 27001. Våra leverantörer (Cloudflare, Stripe) har sina egna.
- Ännu ingen enkel inloggning (SAML) eller obligatorisk tvåfaktorsinloggning för resebyråernas team.
- Ingen särskild granskningslogg där resebyråer kan se vem som ändrade vad (varje resa behåller sina publicerade versioner).
Viaondo är ett litet företag. Om du behöver svar till en säkerhetsgranskning eller ett frågeformulär för leverantörer, skriv till oss så besvarar vi det skriftligt.
Rapportera ett problem
Om du hittar ett säkerhetsproblem, skriv till info@viaondo.com och berätta vad du har hittat och hur det kan återskapas. Vi svarar inom två arbetsdagar och ber dig ge oss rimlig tid att åtgärda det innan du offentliggör det. Samma kontaktuppgift finns publicerad i vår security.txt.
Du kan kontrollera att tjänsten fungerar på statussidan.