Частые вопросы

Мы серьёзно относимся к этому вопросу. Используем httpOnly-куки — токен сессии невозможно украсть через XSS. Refresh-токены отзываются на стороне сервера: даже если кука утекла, мы можем сразу разлогинить пользователя. Пароли — bcrypt (cost 10). На страницу логина — защита от перебора (5 попыток в минуту). На сервере — fail2ban против атак на SSH.

Бэкапы делаются каждый день на диск VPS, плюс копия в Cloudflare R2 (отдельная физическая площадка). Раз в неделю — полный снимок всего сервера. Восстановление из бэкапа автоматически проверяется.

Архитектура у нас прозрачная: ID-First, единый источник истины, optimistic locking. Никаких параллельных хранилищ, которые любят расходиться между собой.

USD, EUR, RUB, USDT (да, это крипта — Tether) и ARS (аргентинский песо). Курсы подтягиваются из API ЦБ и крипто-источников каждый день, но любой курс можно поправить вручную — например, зафиксировать на момент брони, чтобы клиент не пострадал от скачка.

Нужна другая валюта (BRL, CLP, CNY)? Напишите нам — добавим в течение ближайшего спринта.

Пока на уровне «выгрузить-загрузить» — вручную. Битрикс и AmoCRM умеют экспорт в CSV / Excel, мы умеем импортировать клиентов и поставщиков из CSV. Со сметами всё равно придётся знакомиться заново: в Битриксе их по сути нет в том виде, в каком они есть у нас (мы сильно сфокусированы именно на сметах).

Если у вас сотни сделок и хочется автоматического переноса — поговорим в рамках тарифа «Энтерпрайз». Напишем скрипт миграции и включим его в стоимость онбординга.

Серверы у нас в Европе (Hostinger, Литва). Если работаете с гражданами ЕС — оформляется DPA (Data Processing Agreement). Для 152-ФЗ персональные данные граждан РФ можем хранить на отдельном сервере в России (тариф «Энтерпрайз»).

Право на удаление персональных данных тоже работает: DELETE по клиенту физически вычищает его данные из базы и из журнала действий.

На тарифах «Знакомство» / «Соло» / «Команда» / «Бизнес» формального SLA нет — это нормально для SaaS такого ценового сегмента. Реальный аптайм за последние полгода — 99,8%. Падения отслеживает UptimeRobot, обычно восстанавливаемся за 15 минут.

На «Энтерпрайз» — SLA 99,9% с финансовой компенсацией при нарушении. Плюс есть опция self-hosted: ставите систему на свой сервер, и аптайм зависит уже только от вас.

Главное отличие — Bókun берёт процент с ваших бронирований (2,9–4,5%). Звучит небольно, но при годовом обороте $200K это около $5 800 в год. У нас фиксированный тариф $19–149 в месяц — ваш оборот растёт, наша цена не меняется.

Tourwriter дороже ($79+) и берёт от $1 500 за онбординг. У нас платы за онбординг нет вообще.

По функциям: у Bókun сильнее маркетплейс для re-sale (мы этим не занимаемся), у нас сильнее российский и латиноамериканский контекст — русский интерфейс, RUB и USDT в наборе валют, ARS, поддержка из московского часового пояса.

Лимиты у нас мягкие. Если на «Знакомстве» превысите 20 смет — новые создавать временно нельзя, но всё, что уже есть, продолжает работать. Никаких блокировок данных и сценария «заплати или потеряешь всё».

Переход между тарифами — мгновенный. Доплачиваете разницу за оставшиеся дни месяца. И в обратную сторону всё работает — с «Команды» на «Соло» тоже можно, деньги вернутся пропорционально.

Отмена — одной кнопкой в настройках. Доступ остаётся до конца оплаченного периода, потом аккаунт на 30 дней переходит в режим read-only — вы можете спокойно выгрузить всё что нужно. После 30 дней данные удаляются по нашей политике хранения.

Перед отменой выгрузите всё в JSON или CSV: клиенты, поставщики, сметы, журнал действий. Vendor-lock у нас не наш стиль.

Тариф «Знакомство» — это не триал, а отдельный бесплатный тариф навсегда. На нём вы можете тестировать продукт сколько угодно. Когда упрётесь в лимиты (20 смет / 1 пользователь / 1 валюта) — перейдёте на «Соло» или «Команду».

Если нужно посмотреть полный тариф «Команда» перед покупкой — напишите, дадим 14 дней бесплатно.

Тариф «Знакомство»: 1 пользователь, до 20 смет — всего (это для ознакомления, не в месяц), базовая воронка (4 статуса: draft → sent → paid → closed), одна валюта на выбор. Карточки туров и поставщики — без лимита.

Что НЕ входит: PDF без водяного знака, все валюты, роли и журнал действий, SMTP-отправка с вашего домена. Всё это уже на «Соло» и выше.