Главная → Безопасность данных
Безопасность · Персональные данные и 152-ФЗ

Персональные данные гостей под защитой по 152-ФЗ

Ai Консьерж обрабатывает данные гостей вашего отеля по требованиям 152-ФЗ: согласие в форме заявки, политика конфиденциальности, право на удаление. Приложение и база данных размещены в РФ-контуре — данные гостей не покидают Россию. Каждый отель работает в отдельном изолированном арендаторе: один объект физически не видит переписку и гостей другого, а токены каналов и интеграций хранятся зашифрованными.

🟢 WhatsApp 📨 Telegram 📷 Instagram* 🔵 ВКонтакте 🟣 МАХ 🅰️ Avito 🌐 Сайт
64,8%
диалогов с гостями бот проводит без единого сообщения сотрудника, отвечая только из базы знаний вашего объекта
4 723
диалога на двух отелях в проде, каждый — в своём изолированном арендаторе
7
каналов заводятся в один кабинет отеля с зашифрованным хранением токенов доступа
Прежде чем пустить бота к переписке

Чего боится отельер и как это закрыто у нас

Прежде чем подключать бота к переписке с гостями, управляющий вправе спросить: а что будет с этими данными и кто за них отвечает.

Чего боится отельер

Что данные гостей окажутся за пределами России, вне контроля российского закона.
Что переписка одного отеля станет видна другому объекту на той же платформе.
Что согласие на обработку персональных данных нигде не зафиксировано.
Что токены доступа к WhatsApp, TravelLine и оплате хранятся открытым текстом.
Что гость попросит удалить свои данные, а понятного порядка на этот случай нет.

Как устроено у нас

Приложение и база данных размещены в РФ-контуре — данные гостей не покидают Россию.
Каждый отель — отдельный изолированный арендатор со своей базой знаний и каналами.
В форме заявки гость подтверждает согласие со ссылкой на политику конфиденциальности.
Токены каналов и интеграций хранятся в зашифрованном виде, а не открытым текстом.
Право на удаление данных закреплено в политике конфиденциальности и в договоре с отелем.
Как устроена защита

Шесть вещей, из которых складывается безопасность данных

Ни одна из них не заменяет договор между отелем и Ai Консьержем — это описание того, как устроена платформа.

📜

Согласие и политика

Чекбокс согласия на обработку персональных данных стоит в форме заявки со ссылкой на политику конфиденциальности, доступную по адресу /privacy.html.

🇷🇺

Хранение в РФ-контуре

Приложение и база данных размещены на серверах в России. Переписка, профили гостей и база знаний объекта не покидают страну.

🏨

Изоляция арендаторов

Каждый объект — отдельный арендатор со своими данными, базой знаний и каналами. Один отель физически не видит гостей и переписку другого.

🔐

Шифрование токенов

Токены каналов и интеграций — WhatsApp, TravelLine, платёжные сервисы — хранятся в зашифрованном виде, а не открытым текстом.

🗑️

Право на удаление

Гость вправе потребовать удаления своих персональных данных. Право закреплено в политике конфиденциальности; порядок конкретного обращения фиксируется в договоре с отелем.

👥

Ограниченный доступ по ролям

В кабинете отеля две роли: админ настраивает объект и видит все разделы, оператор работает только с диалогами и не имеет доступа к настройкам, аналитике и знаниям бота.

Путь данных гостя

Что происходит с данными гостя от сообщения до удаления

Сообщение приходит

Гость пишет в один из подключённых каналов. Сообщение, контакт и история переписки сохраняются в кабинете вашего отеля — в его изолированном арендаторе.

Обработка и хранение

Бот отвечает из базы знаний объекта. Переписка и профиль гостя хранятся в приложении и базе данных в РФ-контуре, токены интеграций — в зашифрованном виде.

Удаление по запросу

Если гость просит удалить свои данные, отель обрабатывает запрос по порядку, зафиксированному в политике конфиденциальности и в договоре с отелем.

Как распределяется ответственность за данные гостя

Конкретные роли сторон, объём обработки и обязанности по персональным данным гостей фиксируются в договоре между отелем и Ai Консьержем. Юридическую квалификацию этих ролей мы на сайте не даём: она зависит от условий конкретного соглашения, и определять её должен юрист, а не посадочная страница. Всё, что описано здесь, — про устройство платформы: где физически лежат данные, как разделены объекты и как хранятся токены.

Что видит сотрудник отеля

В кабинете отеля две роли. Админ отеля видит и настраивает всё: настройки, базу знаний, цены, аналитику, каналы и переписку по объекту. Оператор работает только с диалогами — читает, отвечает, перехватывает, помечает неверные ответы бота, — но не видит настройки, аналитику и знания бота и не может менять цены и источник наличия. Как роли расписаны по разделам кабинета — в руководстве администратора.

Как устроена изоляция между отелями

Каждый отель на платформе — отдельный арендатор со своей базой знаний, каналами и историей переписки. Технически один объект не имеет доступа к данным другого, даже если оба подключены к одному Ai Консьержу и работают с одним и тем же тарифом.

Что происходит при отключении от сервиса

Отдельного публичного регламента на этот случай на сайте нет: порядок передачи или удаления данных при завершении работы с платформой фиксируется индивидуально в договоре между отелем и Ai Консьержем.

FAQ

Частые вопросы про безопасность данных гостей

Как распределяется ответственность за персональные данные гостей?

+

Конкретные роли сторон, объём обработки и обязанности фиксируются в договоре между отелем и Ai Консьержем. Юридическую квалификацию этих ролей сайт не даёт — она зависит от условий конкретного соглашения и относится к компетенции юриста. Описание на этой странице касается устройства платформы: РФ-контур хранения, изоляция объектов друг от друга, шифрование токенов каналов и интеграций.

Где физически хранятся данные гостей отеля?

+

Приложение и база данных Ai Консьержа размещены в РФ-контуре — на серверах в России. Данные гостей не покидают страну в процессе обычной работы платформы. Это касается переписки, профилей гостей и базы знаний вашего объекта.

Может ли другой отель на платформе увидеть переписку моих гостей?

+

Нет. Каждый отель работает в отдельном изолированном арендаторе со своей базой знаний, каналами и данными гостей. Технически один объект не имеет доступа к переписке, гостям и настройкам другого — даже если оба подключены к одному Ai Консьержу.

Как гость может потребовать удалить свои персональные данные?

+

У гостя есть право на удаление персональных данных — это закреплено в политике конфиденциальности. Порядок обращения по конкретному случаю — куда писать, в какие сроки данные удаляются — фиксируется в договоре между отелем и Ai Консьержем; публичного регламента с точными сроками на сайте нет, и уточнять его нужно на этапе подключения.

Кто из сотрудников отеля видит переписку с гостями?

+

В кабинете отеля две роли. Админ отеля видит и настраивает всё: настройки, базу знаний, цены, аналитику, каналы и переписку. Оператор работает только с диалогами — читает, отвечает, перехватывает, помечает ошибки бота, — но не видит настройки, аналитику и знания бота и не может менять цены и источник наличия. Как распределить роли между сотрудниками — в базе знаний.

Что произойдёт с данными гостей, если отель откажется от платформы?

+

Публичного регламента на этот случай на сайте нет — порядок передачи или удаления данных при завершении работы фиксируется индивидуально в договоре между отелем и Ai Консьержем. Уточнить условия можно на этапе обсуждения подключения.

Читать дальше

Смежные страницы

Хотите увидеть, как устроена защита данных на вашем объекте?

Покажем на демо, как оформляется согласие, где хранятся данные и что видят разные роли в кабинете вашего отеля.

Получить демо