Securitate și confidențialitate
Este Concierge sigur pentru hotelurile europene?
Da. Datele oaspeților sunt găzduite în UE, înregistrările unui hotel sunt ținute separat de ale altuia chiar de către baza de date, numerele de telefon sunt mascate oriunde le poate vedea personalul, consimțământul de serviciu și cel de marketing se înregistrează separat, iar fiecare acțiune a unui asistent AI este aprobată de o persoană și scrisă în jurnalul de audit. Propriul nostru acces pentru asistență este auditat, doar de citire și limitat în timp, iar fiecare vizită apare în jurnalul dumneavoastră de audit.
Pe scurt
Ce protejează datele oaspeților dumneavoastră?
Numim controalele în loc să afișăm insigne. Fiecare dintre ele este construit în produs.
-
Găzduire în UE
Datele oaspeților rămân în UE
-
Ținute separat
Securitatea la nivel de rând refuză rândurile altui hotel
-
Confidențialitate implicită
Numerele de telefon ale oaspeților sunt mascate în fiecare ecran și export
-
Consimțământ
Serviciu și marketing înregistrate separat; STOP respectat
-
Asistenți AI
Autentificare OAuth 2.1, aprobare înainte de orice acțiune vizibilă pentru oaspete
-
Jurnal de audit
Fiecare acțiune de administrare, vizită de asistență și scriere a unui asistent este înregistrată
Datele oaspeților și ștergerea
Ce ne poate cere un oaspete să ștergem?
Un oaspete conectat prin propriul asistent poate depune o cerere de ștergere. Grupul dumneavoastră răspunde în treizeci de zile, fiecare proprietate poate păstra evidențele pe care legea i le cere, cu motivul consemnat, iar restul este anonimizat. Copiile de rezervă expiră după propriul calendar.
-
Oaspetele cere prin asistentul său
Cererea se deschide cu un termen de treizeci de zile, iar oaspetele îi poate urmări stadiul sau o poate retrage.
-
Grupul dumneavoastră răspunde
Aprobați sau respingeți, cu o notă pe care oaspetele o poate citi. Aprobarea deschide o fereastră de șapte zile.
-
Fiecare proprietate păstrează ce trebuie
Adminul unei proprietăți își poate reține propriile evidențe, cu un motiv; restul este anonimizat, iar fiecare conexiune de asistent este revocată.
Ce se anonimizează sau se revocă
- Înregistrarea oaspetelui
- Textul mesajelor
- Motivele escaladărilor
- Fiecare conexiune de asistent este revocată
Ce rămâne
- Evidențele pe care legea le cere unei proprietăți, reținute de Adminul ei cu motivul consemnat
- Copiile de rezervă, care expiră după propriul calendar
Acces pentru asistență
Cine de la Concierge ne poate vedea datele?
Accesul pentru asistență se solicită la vedere: este înregistrat înainte să înceapă, este doar de citire, limitat la șaizeci de minute și vizibil în propriul dumneavoastră jurnal de audit. Cât timp ne uităm, panoul afișează un banner cu numele proprietății.
-
Solicitat
Înregistrat înainte să înceapă
-
Domeniu
Doar citire
-
Durată
Limitat la șaizeci de minute
-
Vizibilitate
În propriul dumneavoastră jurnal de audit
Ce nu pretindem
Dețineți ISO 27001 sau SOC 2?
Nu, și nu afișăm insigne pe care nu le deținem. Publicăm în schimb controalele: unde sunt găzduite datele oaspeților, cum sunt ținute separat datele fiecărui hotel, mascarea, consimțământul, autentificarea, jurnalul de audit și pasul de aprobare pentru asistenții AI.
Unde se opresc controalele noastre
- Ce citește o persoană prin propriul asistent AI ajunge la furnizorul acelui asistent, conform acordului dumneavoastră cu acesta. De aceea administratorul de grup permite furnizorii unul câte unul.
- Asistentul propriu al unui oaspete citește răspunsurile pe care le publicați conform condițiilor acelui furnizor, nu ale noastre.
- Ștergerea nu este instantanee: o cerere aprobată se execută după fereastra ei de șapte zile, iar copiile de rezervă expiră după propriul calendar.
Raportați o vulnerabilitate
Ați găsit o cale de a citi, modifica sau perturba datele unui hotel ori ale unui oaspete? Vrem să aflăm de la dumneavoastră înaintea oricui. Scrieți-ne în engleză sau în română și vă rugăm să ne anunțați în privat înainte să publicați ceva.
- security@conciergeq.com
Contactul de securitate numit în fișierul nostru security.txt
- /.well-known/security.txt
Lizibil automat, conform RFC 9116
Aveți o întrebare pentru evaluarea de securitate?
Spuneți-ne de ce are nevoie evaluarea dumneavoastră. Răspundem într-o zi lucrătoare.