Вашите гости ви се доверяват. Вие трябва да се доверявате на своя софтуер.
Всеки път, когато гост въведе своето име, имейл адрес или данни за плащане на вашата резервационна страница, той ви поверява лична информация. Това доверие се простира и върху всяка система, която използвате за управлението на своя хотел — включително платформата, чрез която управлявате резервациите, гостите и операциите си.
Създадохме HotPilot с това чувство за отговорност и искаме ясно да знаете как защитаваме данните, които ни поверявате.
Вашите данни остават в Европа
Сървърите на HotPilot са изцяло в рамките на Европейския съюз — в един от водещите центрове за данни на Amazon Web Services във Франкфурт, Германия.
Данните за вашите гости, историята на резервациите, цените и документите никога не напускат границите на ЕС. За хотелите, които трябва да спазват изискванията на GDPR, това не е допълнителна услуга или платен ъпгрейд — така функционира платформата по подразбиране.
Всичко е криптирано
Независимо дали данните се съхраняват в нашата база данни или се прехвърлят между системи, те са криптирани.
Профили на гости, резервации, фактури, качени снимки и документи — всичко е защитено чрез същите стандарти за криптиране, на които разчитат банки и държавни институции. Дори временните кешове и данни за потребителските сесии са криптирани.
За нас няма „по-малко важни“ данни. Ако информацията принадлежи на вашия хотел, тя е защитена.
Всяка връзка с HotPilot използва най-новия протокол за сигурност TLS 1.3. Когато вашият екип влиза в административния панел, когато гост завършва резервация или когато OTA канал синхронизира нова резервация — всяка комуникация е криптирана от край до край.
Вашият хотел. Вашите данни.
HotPilot обслужва множество хотели чрез споделена инфраструктура, но всяка информация — резервации, гости, цени, анализи и фактури — се свързва с конкретен обект още при създаването си и остава ограничена до него през целия си жизнен цикъл.
Когато влезете в системата, платформата автоматично определя в кой хотел работите в момента — чрез използвания поддомейн или чрез избрания обект в работното пространство. От този момент нататък всяка заявка към базата данни се филтрира автоматично спрямо конкретния хотел.
Това ограничение не зависи от човешка преценка или от това дали даден разработчик е запомнил да го приложи. То е заложено на ниво архитектура и се изпълнява автоматично от системата.
Ако профилът ви има достъп до няколко обекта — както често се случва при собственици на хотелски групи или корпоративни акаунти — превключването между тях променя единствено данните, които виждате. Във всеки един момент имате достъп само до информацията на избрания обект.
Правото за превключване между хотели се предоставя изрично, свързано е с потребителския ви профил и може да бъде отнето по всяко време.
Обобщени справки за няколко обекта съществуват само когато са създадени специално за тази цел, например при управление на хотелско портфолио, и показват единствено данните на обектите, за които имате необходимите права.
Това е същият модел на изолация на данните, използван от платформи като Shopify и Stripe, които обслужват хиляди бизнеси чрез една обща инфраструктура.
Получавате предимствата на модерна облачна платформа — непрекъснати обновления, автоматични резервни копия и корпоративно ниво на сигурност — без необходимостта да поддържате собствени сървъри, докато данните ви остават строго отделени от тези на всички останали хотели.
Самата база данни е разположена в частна мрежа без директен достъп от публичния интернет. Единствено приложението може да комуникира с нея. Нито външни системи, нито ваши собствени инструменти могат да се свързват директно.
Административният достъп е ограничен до малък, предварително определен екип от инженери на HotPilot, като всеки достъп се удостоверява, записва и подлежи на одит.
Без компромиси при паролите и достъпа
Не съхраняваме пароли в електронни таблици, конфигурационни файлове или имейли.
Всички идентификационни данни, които платформата използва — от достъп до базата данни до изпращане на имейли — се управляват чрез специализирана криптирана система за съхранение на тайни данни, предоставена от AWS.
Паролите се генерират автоматично, никога не се създават ръчно от човек и се подменят по сигурен начин. Системите ни за внедряване използват временни удостоверения за достъп, които изтичат след всяка употреба, така че не съществуват дългосрочни ключове, които могат да бъдат компрометирани.
Вашият екип вижда само това, което е необходимо
Не всеки служител трябва да има достъп до всичко.HotPilot поддържа ролеви права за достъп, чрез които можете да определяте кой вижда финансовите данни, кой може да редактира резервации и кой има достъп до контактната информация на гостите.
Всяко чувствително действие — промяна на цена, анулиране на резервация или възстановяване на сума — се записва в одитен журнал, така че винаги да знаете кой е извършил действието и кога.
Архивиране всяка нощ
Вашите данни се архивират автоматично всяка нощ, а резервните копия се съхраняват в продължение на седем дни.
Ако възникне неочаквана ситуация — случайно изтриване, проблем с данните или друга грешка — можем да възстановим информацията.
Качените файлове, включително снимки, документи и фактури, също поддържат версии, което позволява възстановяване дори на презаписани файлове.
Приемаме сигурността лично
Ние сме малък и фокусиран екип, който изгражда продукт, в който вярва.
Не разглеждаме сигурността като отметка в списък със задачи или като маркетингова страница. Тя е част от начина, по който вземаме решения всеки ден — от инфраструктурата, която избираме, до кода, който пишем.
Ако имате въпроси относно начина, по който обработваме и защитаваме данните ви, или ако се нуждаете от специфична документация за собствените си изисквания за съответствие, ще се радваме да разговаряме с вас.
Вашите гости ви се доверяват със своята информация. Ние гарантираме, че това доверие е оправдано.
