Privacy by Design: Ditte personale ser kun det, de har brug for. Intet mere.
Vi er bygget anderledes. Fordi rengøringspersonalet ikke behøver gæstens kreditkortnummer for at rengøre et værelse.
De fleste platforme viser alt til alle, der logger ind.
Når en husstandsmed åbner sin tablet, en tjekker en ordre, eller en vedligeholdelseskontraktør kigger på en skærm, hvad ser de så? I de fleste softwareløsninger til hotelvæsen og drift er svaret for meget: gæstemails, telefonnumre, betalingsdetaljer, booking-summer. Data, der har intet at gøre med at få jobbet gjort. Calisto er bygget anderledes.
Indbygget i arkitekturen
Dette er ikke en tilladelse-knap eller et kryds i indstillingerne. Data-modellen selv adskiller kommercielle optegnelser fra operationelle. Operationelle personaleoptegnelser indeholder ikke finansielle data, fordi de aldrig er blevet placeret der.
Globale privatlivslove strammes
GDPR i Europa, CCPA i Californien, LGPD i Brasilien, PDPA i Asien: regulatorer over hele verden sætter stangen højere for, hvem der kan få adgang til persondata og hvorfor. Den sikreste data er data, der slet ikke befinder sig i det forkerte sted fra starten.
Færre hænder, færre risici
Hver person, der kan se en gæsts telefonnummer, er et potentielt datapunkt for eksponering. Ikke fordi dit personale er upålidelige, men fordi begrænsning af adgang er simpelthen bedre praksis. Calisto håndhæver dette automatisk.
To optegnelser. Én transaktion. Hver bygget til et andet publikum.
Hver booking i Calisto opretter to distinkte optegnelser: Bookingen og Reservationen. De er forbundet, men tjener helt forskellige formål og når helt forskellige mennesker.
The Commercial Record
Det fulde finansielle og identitetsbillede, synligt kun for de mennesker, der har brug for det: adminer, finans, indtægtsledere og ejerudskrifter.
- · Bekræftelseskode, gæstens navn, e-mail, telefon
- · Betalingsdetaljer, samlet værdi, udestående beløb
- · Bogkildes (direkte, OTA, virksomhed, forslag)
- · Finansiell historie og folio-kobling
Hvem ser dette: Admins · Finans · Indtægtsledere · Ejer-rapporter
Den operative optegnelse
Den opfyldelsesfokuserede visning: alt det teamet skal bruge for at levere tjenesten. Intet, de ikke skal bruge.
- · Tildeling af aktiver, datoer og status
- · Gæstens fornavn kun (for personliggørelse)
- · Specielle anmodninger, noter, besætningsantal
- · Indtjekning/udtjekning status, rengøringsopgaver, nøglehåndtering
Hvem ser dette: Reception · Rengøring · Servitører · Feltmedarbejdere · Kiosker
Reglen af tommelfingeren: Hvis den person, der udfører tjenesten, ikke har brug for dataene for at udføre sit arbejde, hører de hjemme på Bookingen, ikke på Reservationen.
< Sådan ser det ud over dit team
Det samme princip gælder for hver enkelt sektor. Forskellige brancher, samme arkitektur.
Hoteller og korttidsudlejning
En huskeeper åbner deres opgaveliste og ser "Værelse 214, King, Afgang rengøring, 2 gæster." De ser ikke gæstens e-mail, telefonnummer eller hvad de betalte pr. nat. Værelset rengøres. Dataene forbliver beskyttet.
Resultat: Driftseffektivitet uden dataeksponering
Restauranter & Mad & Drikkevarer
En server ser "Bord 6, 2 voksne, 1 barn, nøddeallergi noteret." De kan personliggøre oplevelsen. De kan ikke se regningskontoen, den korporative bookingsreference, eller gæstens kontaktoplysninger.
Resultat: Personaliseret service, indeholdt information
Wellness- og kliniske spa
En terapeut ser aftalen, behandlingstype og klientpræferencer. Fakturering, forsikringsdetaljer og kontaktinformation håndteres separat af administrativt personale, ikke synligt på behandlingsniveau.
Resultat: Klinisk professionalisme med korrekte data-grænser
Golfklubber & Erfaringsoperatører
En starter eller guide ser "8:12am, John S., 4 spillere, varebønn forespurt." Medlemsnummeret, kontoen balanse, og kontaktdetaljene forblir der de hører hjemme: i den finansielle registreringen, ikke på løyparket.
Resultat: Glidende drift uden unødvendige adgange
En tilladelsesvæksler er ikke det samme som arkitektonisk adskillelse
De fleste platformer håndterer dette med adgangskontroller: skjul visse felter for visse roller. Det lyder lignende. Det er det ikke.
Tilladelser på feltniveau
Dataene er stadig i optegnelsen. De er blot skjult i brugergrænsefladen. En fejlkonfigureret rolle, en delt login-adgang eller en udviklerforespørgsel kan udsætte dem. Risikoen forsvinder ikke; den er blot maskeret.
Én stor optegnelse
Når en enkelt post indeholder alt (identitet, betaling, driftsbemærkninger), er udstrålingsområdet for enhver adgangsfedtl hele posten. Der er ingen ren grænse mellem det, der er sensitivt, og det, der ikke er.
Calisto Arkitektur
Booking og Reservation er separate datastrukturer. Operative optegnelser indeholder ikke finansielle felter, da de aldrig var designet til det. Du kan ikke eksponere noget, der ikke findes.
