Hotbot.ai cumple plenamente con RGPD.
1. Ruta de datos.
En el momento en que se solicitan los datos al PMS. Los datos personales se envían a nuestro servidor a través de SSH utilizando un cifrado de clave privada, las claves y los inicios de sesión son únicos para cada cliente. En el nivel del servidor SSH, el espacio en disco se asigna a cada cliente mediante anulaciones de jail chroot. Luego, el controlador de descargas carga el PD necesario en el nuestro y elimina los archivos recibidos.
2. Protocolos de transmisión de datos utilizados en sistemas en la nube.
Hotbot.ai funciona solo en protocolos que admiten HTTPS, cifrado SSH.
3. Métodos de almacenamiento.
Los datos personales se almacenan en un segmento separado de la subred privada, sin acceso directo desde Internet.
4. Métodos de procesamiento.
Los PD se utilizan para personalizar el trabajo con ayuda e incluyen los siguientes pasos posibles:
- Envío de notificaciones utilizando el correo electrónico recibido del PMS;
- Verificar el hecho del check-in del huésped en el hotel, enviando recordatorios y sugerencias relacionadas con la estancia del huésped en el hotel, siempre que los datos contengan información sobre la reserva.
5. Métodos de protección.
Usamos varios servidores, divididos en diferentes segmentos según el nivel de protección. Hay tres segmentos en total, cada uno con su propia subred independiente:
- Público: no se utilizan segmentos de tráfico externo, están estrictamente separados de los segmentos internos del firewall y las reglas de enrutamiento del tráfico;
- Segmento de servidores de aplicaciones: contiene toda la lógica ejecutada;
- Segmento de bases de datos de servidores de datos.
Los segmentos están conectados entre sí a través de un enrutador independiente sin acceso a Internet y a nivel del enrutador están delimitados por la accesibilidad entre ellos. Por ejemplo, un depósito no tiene una ruta de depósito de base de datos y solo tiene acceso a los balanceadores de carga del depósito de la aplicación. El acceso al sitio se realiza a través de un túnel seguro utilizando detalles únicos para cada empleado con un registro en el diario.