Перед переездом в чужую программу спрашивают три вещи. Что будет, если я не заплачу вовремя. Что будет, если вы исчезнете. Что будет, если на стойке упадёт интернет. Дальше — прямые ответы и то, чем их можно проверить.
Гостиницу не закрывают и базу не запирают. Доступ переходит в просмотр и выгрузку: шахматку, брони, гостей и деньги видно, забрать всё в Excel можно, а заводить новое — нельзя. Заплатили — работа продолжается с того же места, ничего заново заводить не надо.
Гости, брони, платежи и цены выгружаются файлом прямо из программы — спрашивать нас не надо, платить за это не надо. База гостей принадлежит гостинице, а не нам и не площадке. Выгружайте её хоть каждый месяц и держите у себя. Тогда то, что будет с нами, перестаёт быть вашим риском.
Программа не откроется. Работы без связи у нас нет, у моря это случается, и делать вид, что этой дыры не существует, мы не будем. Помогает вот что. Выгрузка в Excel есть везде, где есть таблица, — список заездов и телефоны на день печатаются заранее, и стойка доживёт на бумаге до возвращения связи.
Кто её удалил и в какую минуту — видно в журнале. Эту запись не может стереть или подправить никто: ни администратор, ни владелец, ни мы. А за каждую из последних шестнадцати ночей лежит копия всей базы, проверенная разворачиванием обратно.
В Гостеоне работают разные гостиницы, и часть из них — соседи и конкуренты. Обычно за тем, чтобы не показать одному чужое, следит сама программа. Одна ошибка программиста в одном месте — и человек видит чужие брони, цены и телефоны гостей.
Мы сделали иначе: запрет стоит не в программе, а в самом хранилище. Защита по владельцу включена на 61 таблице из 78 — это все, где живут ваши брони, гости, цены и расчёты. Даже если мы напишем запрос с ошибкой, чужие строки не придут: для нашей программы их просто нет.
Оставшиеся семнадцать — служебные: вход и сеансы, приглашения сотрудников, очередь исходящих писем, настройки приёма оплаты, заявки с этого сайта. Там разделение держит программа, и мы знаем поимённо каждую такую таблицу. Говорим об этом прямо, потому что «у нас всё защищено» без числа — это не ответ.
Отдельная проверка перебирает все защищённые таблицы по очереди: читает под меткой одной гостиницы, пробует записать в чужую, пробует запросить вообще без метки — и сверяет список исключений с тем, что на самом деле в базе.
Обещание держится на трёх вещах сразу: метка, включённая защита и рабочая роль без права её обойти. Отвалится любая — и обещание перестанет быть правдой молча. Поэтому проверяются все три, а не одна. Последняя сверка с боевой базой — 8 сентября 2026 года.
Ушёл человек или потерялся телефон — все его входы обрываются сразу. Менять пароль всей гостинице и переучивать остальных не надо.
Кто правит цены, кто открывает отчёты, кому видны контакты гостей — отмечается галочками. Сотрудника можно отключить, не удаляя его работу.
Кто создал бронь, кто поменял цену, кто отметил оплату наличными. Стереть или подправить эту запись не может никто — ни администратор, ни владелец, ни мы. Когда в кассе не сходится, есть куда посмотреть.
Резервные коды печатаются заранее и лежат у владельца. Один код — один вход, почта для этого уже не нужна.
Подробности для тех, кто в этом разбирается
В базе лежит не пароль, а результат scrypt с солью. Восстановить из него пароль нельзя — ни нам, ни тому, кто украдёт базу.
Слишком много неудачных попыток входа по логину или с одного адреса — и вход временно закрывается.
Ключи от ваших кабинетов — приёма оплаты, каналов связи, ИИ — лежат в зашифрованном виде, а не текстом.
Ни кабинет, ни страницы бронирования не попадают в поисковики: это закрыто заголовком на каждом ответе, а не меткой в разметке.
Браузеру прямо сказано, чему на нашей странице верить: сторонний код не выполнится, встроить наш кабинет в чужую страницу нельзя.
Мы на этом обожглись: обычная выгрузка базы молча отдавала неполный файл, и по нему всё выглядело хорошо. Поэтому теперь каждая ночная копия не просто складывается в папку, а разворачивается обратно и пересчитывается: сходится ли в ней всё, что должно быть.
Копия уезжает на вторую машину: сгорит одна — база останется на второй. Хранится шестнадцать последних, то есть каждая ночь за прошедшие две с лишним недели.
Так этот экран выглядел в ночь на 7 сентября 2026 года. Такой же оператор видит каждое утро.
Гости, брони, платежи, цены выгружаются файлом прямо из программы. Спрашивать нас не надо, платить за это не надо, объяснять причину не надо.
И обратное тоже работает: если вы решите удалить гостиницу совсем, удаляются все её данные, а не только вход. Этого требует закон о персональных данных, и мы это проверяем отдельно.
Если вам для решения нужны подробности — какая версия чего, где физически лежит база, как устроены копии, — напишите на info@gosteon.ru. Расскажем как есть.
Четырнадцать дней бесплатно. Заведите гостиницу, поработайте и выгрузите всё обратно файлом.