Главная → Безопасность данных
Безопасность · Персональные данные и 152-ФЗ

Персональные данные гостей под защитой по 152-ФЗ

Ai Консьерж обрабатывает данные гостей вашего отеля по требованиям 152-ФЗ: согласие в форме заявки, политика конфиденциальности, право на удаление. Приложение и база данных размещены в РФ-контуре — данные гостей не покидают Россию. Каждый отель работает в отдельном изолированном арендаторе: один объект физически не видит переписку и гостей другого, а токены каналов и интеграций хранятся зашифрованными.

🟢 WhatsApp 📨 Telegram 📷 Instagram* 🔵 ВКонтакте 🟣 МАХ 🅰️ Avito 🌐 Сайт
64,8%
диалогов с гостями бот проводит без единого сообщения сотрудника, отвечая только из базы знаний вашего объекта
4 723
диалога на двух отелях в проде, каждый — в своём изолированном арендаторе
7
каналов заводятся в один кабинет отеля с зашифрованным хранением токенов доступа
Прежде чем пустить бота к переписке

Чего боится отельер и как это закрыто у нас

Прежде чем подключать бота к переписке с гостями, управляющий вправе спросить: а что будет с этими данными и кто за них отвечает.

Чего боится отельер

✕ Что данные гостей окажутся за пределами России, вне контроля российского закона.
✕ Что переписка одного отеля станет видна другому объекту на той же платформе.
✕ Что согласие на обработку персональных данных нигде не зафиксировано.
✕ Что токены доступа к WhatsApp, TravelLine и оплате хранятся открытым текстом.
✕ Что гость попросит удалить свои данные, а понятного порядка на этот случай нет.

Как устроено у нас

✓ Приложение и база данных размещены в РФ-контуре — данные гостей не покидают Россию.
✓ Каждый отель — отдельный изолированный арендатор со своей базой знаний и каналами.
✓ В форме заявки гость подтверждает согласие со ссылкой на политику конфиденциальности.
✓ Токены каналов и интеграций хранятся в зашифрованном виде, а не открытым текстом.
✓ Право на удаление данных закреплено в политике конфиденциальности и в договоре с отелем.
Как устроена защита

Шесть вещей, из которых складывается безопасность данных

Ни одна из них не заменяет договор между отелем и Ai Консьержем — это описание того, как устроена платформа.

📜

Согласие и политика

Чекбокс согласия на обработку персональных данных стоит в форме заявки со ссылкой на политику конфиденциальности, доступную по адресу /privacy.html.

🇷🇺

Хранение в РФ-контуре

Приложение и база данных размещены на серверах в России. Переписка, профили гостей и база знаний объекта не покидают страну.

🏨

Изоляция арендаторов

Каждый объект — отдельный арендатор со своими данными, базой знаний и каналами. Один отель физически не видит гостей и переписку другого.

🔐

Шифрование токенов

Токены каналов и интеграций — WhatsApp, TravelLine, платёжные сервисы — хранятся в зашифрованном виде, а не открытым текстом.

🗑️

Право на удаление

Гость вправе потребовать удаления своих персональных данных. Право закреплено в политике конфиденциальности; порядок конкретного обращения фиксируется в договоре с отелем.

👥

Ограниченный доступ по ролям

В кабинете отеля две роли: админ настраивает объект и видит все разделы, оператор работает только с диалогами и не имеет доступа к настройкам, аналитике и знаниям бота.

Путь данных гостя

Что происходит с данными гостя от сообщения до удаления

Сообщение приходит

Гость пишет в один из подключённых каналов. Сообщение, контакт и история переписки сохраняются в кабинете вашего отеля — в его изолированном арендаторе.

Обработка и хранение

Бот отвечает из базы знаний объекта. Переписка и профиль гостя хранятся в приложении и базе данных в РФ-контуре, токены интеграций — в зашифрованном виде.

Удаление по запросу

Если гость просит удалить свои данные, отель обрабатывает запрос по порядку, зафиксированному в политике конфиденциальности и в договоре с отелем.

Как распределяется ответственность за данные гостя

Конкретные роли сторон, объём обработки и обязанности по персональным данным гостей фиксируются в договоре между отелем и Ai Консьержем. Юридическую квалификацию этих ролей мы на сайте не даём: она зависит от условий конкретного соглашения, и определять её должен юрист, а не посадочная страница. Всё, что описано здесь, — про устройство платформы: где физически лежат данные, как разделены объекты и как хранятся токены.

Что видит сотрудник отеля

В кабинете отеля две роли. Админ отеля видит и настраивает всё: настройки, базу знаний, цены, аналитику, каналы и переписку по объекту. Оператор работает только с диалогами — читает, отвечает, перехватывает, помечает неверные ответы бота, — но не видит настройки, аналитику и знания бота и не может менять цены и источник наличия. Как роли расписаны по разделам кабинета — в руководстве администратора.

Как устроена изоляция между отелями

Каждый отель на платформе — отдельный арендатор со своей базой знаний, каналами и историей переписки. Технически один объект не имеет доступа к данным другого, даже если оба подключены к одному Ai Консьержу и работают с одним и тем же тарифом.

Что происходит при отключении от сервиса

Отдельного публичного регламента на этот случай на сайте нет: порядок передачи или удаления данных при завершении работы с платформой фиксируется индивидуально в договоре между отелем и Ai Консьержем.

FAQ

Частые вопросы про безопасность данных гостей

Как распределяется ответственность за персональные данные гостей?

+

Конкретные роли сторон, объём обработки и обязанности фиксируются в договоре между отелем и Ai Консьержем. Юридическую квалификацию этих ролей сайт не даёт — она зависит от условий конкретного соглашения и относится к компетенции юриста. Описание на этой странице касается устройства платформы: РФ-контур хранения, изоляция объектов друг от друга, шифрование токенов каналов и интеграций.

Где физически хранятся данные гостей отеля?

+

Приложение и база данных Ai Консьержа размещены в РФ-контуре — на серверах в России. Данные гостей не покидают страну в процессе обычной работы платформы. Это касается переписки, профилей гостей и базы знаний вашего объекта.

Может ли другой отель на платформе увидеть переписку моих гостей?

+

Нет. Каждый отель работает в отдельном изолированном арендаторе со своей базой знаний, каналами и данными гостей. Технически один объект не имеет доступа к переписке, гостям и настройкам другого — даже если оба подключены к одному Ai Консьержу.

Как гость может потребовать удалить свои персональные данные?

+

У гостя есть право на удаление персональных данных — это закреплено в политике конфиденциальности. Порядок обращения по конкретному случаю — куда писать, в какие сроки данные удаляются — фиксируется в договоре между отелем и Ai Консьержем; публичного регламента с точными сроками на сайте нет, и уточнять его нужно на этапе подключения.

Кто из сотрудников отеля видит переписку с гостями?

+

В кабинете отеля две роли. Админ отеля видит и настраивает всё: настройки, базу знаний, цены, аналитику, каналы и переписку. Оператор работает только с диалогами — читает, отвечает, перехватывает, помечает ошибки бота, — но не видит настройки, аналитику и знания бота и не может менять цены и источник наличия. Как распределить роли между сотрудниками — в базе знаний.

Что произойдёт с данными гостей, если отель откажется от платформы?

+

Публичного регламента на этот случай на сайте нет — порядок передачи или удаления данных при завершении работы фиксируется индивидуально в договоре между отелем и Ai Консьержем. Уточнить условия можно на этапе обсуждения подключения.

Читать дальше

Смежные страницы

Хотите увидеть, как устроена защита данных на вашем объекте?

Покажем на демо, как оформляется согласие, где хранятся данные и что видят разные роли в кабинете вашего отеля.

Получить демо