随着《个人信息保护法》和《数据安全法》的实施,酒店会员数据的合规管理成为必修课。选住云管家从数据采集、存储、使用、分享四个环节构建合规体系。
数据采集原则:最小必要
选住云管家遵循最小必要原则:
- 仅采集服务所必需的信息,避免过度采集
- 采集前明确告知用途并获得客人授权
- 敏感信息(身份证、人脸)采集需单独授权
- 提供便捷的授权撤回机制
数据存储安全
AES-256
加密存储
分级
权限管控
审计
操作日志
定期
安全评估
客人四项权利保障
内部数据管控
选住云管家对酒店内部员工实行数据分级授权:
- 前台员工仅可见当日在住客人基础信息
- 管理层可查看经营数据,但不含详细个人信息
- 所有数据访问均记录操作日志,支持审计追溯
- 员工离职自动收回系统权限
合规认证
选住云管家已通过信息安全等级保护认证,数据处理流程符合相关法律法规要求