Kako je ova stranica zaštićena.

• HTTPS posvuda

  Svaka veza je šifrirana, a zaglavlje HSTS (dvije godine, s oznakom preload) pregledniku nalaže da stranicu otvara samo preko HTTPS-a.

• Zaštitna zaglavlja

  Pravila sadržaja (CSP) ograničavaju odakle se smiju učitati skripte i slike; uz to zaštita od umetanja u tuđe okvire i od pogađanja vrste datoteka.

• Šifrirane lozinke

  Lozinke su spremljene samo kao sažetak Argon2id, nikad u čitljivom obliku, i moraju imati najmanje 12 znakova.

• Dvostupanjska prijava

  Svaki administratorski račun uz lozinku mora unijeti i kod iz aplikacije za autentifikaciju; nakon previše neuspjelih pokušaja prijava se privremeno zatvara.

• Zaštita obrazaca

  Obrasci za upit, rezervaciju i kontakt imaju zamku za robote i ograničenje slanja s iste mrežne adrese; sve unose prije spremanja provjerava poslužitelj.

• Plaćanje preko Stripea

  Kartično plaćanje odvija se na Stripeovoj stranici za plaćanje, pa podaci kartice nikad ne dolaze na ovu stranicu; plaćanje potvrđuje samo potpisana poruka Stripea.

• Samo nužni podaci, s rokom

  Automatsko brisanje svake noći: razgovori s asistentom nakon 30 dana, detaljna statistika posjeta nakon 6 mjeseci, upiti s kontakt obrasca nakon 24 mjeseca.

• Smještaj u Europi

  Stranica radi na Vercelovim poslužiteljima u Dublinu, a baza podataka je kod Supabasea u Irskoj.

• AI ne objavljuje sam

  Tekstove koje umjetna inteligencija predloži u administraciji sprema čovjek; asistent u chatu na stranici ništa ne mijenja i ne potvrđuje rezervacije.

Ista adresa nalazi se u standardnoj datoteci /.well-known/security.txt