Sicherheit und Daten
Die Zusagen, die wir jedem Haus geben, in einfachen Worten. Sie gelten für den Piloten wie für die Zeit danach, und es sind dieselben, die wir in Ihren Sicherheitsfragebogen schreiben. Nichts hier wird als erreicht dargestellt, bevor es das ist.
Von der Konstruktion her
Das System ist nie mit dem Hauptpostfach der Rezeption verbunden. Es liest nur eine eigene Adresse, an die Sie weiterleiten, was den gewählten Bereich betrifft. Der Rest Ihrer Post geht es nichts an und erreicht es nicht.
Es öffnet nie einen Anhang und nie einen Link, der in einem Reservationspostfach eingeht. Eine verdächtige Nachricht wird in Quarantäne gestellt und Ihrem Team gemeldet, nie bearbeitet.
Es ist von jedem Zahlungskartenfluss ausgeschlossen. Keine Kartennummer läuft je über das System, in keiner Form.
Die Standardbereiche betreffen Geschäftskontakte, interne Dokumente und Betriebszahlen. Eine Seminaranfrage kann dennoch eine Allergie oder einen Bedarf an Barrierefreiheit erwähnen: Das System erkennt diese als besonders schützenswerte Daten, kopiert sie nicht in ein Dokument, das sie nicht benötigt, nimmt sie nicht in den Speicher auf und behält sie in der Schweiz. Nie ein Passwort, nie ein Zugang, nie eine Karte.
Jedes Element, das das Haus verlässt, wird von einer Person Ihres Teams freigegeben. Rein interne Abläufe, die sich an niemanden richten, laufen selbständig und werden festgehalten.
Jede Handlung wird in einem zeitgestempelten Journal festgehalten, das nur ergänzt werden kann: Nichts darin wird gelöscht, nichts verändert. Es ist jederzeit exportierbar und begleitet Sie, wenn Sie gehen.
Die Technik, in einfachen Worten
Jede Person hat ihr eigenes Konto, geschützt durch eine Zwei-Faktor-Authentifizierung. Man weiss, wer was freigegeben hat, und ein Zugang wird am selben Tag entzogen.
Die Daten sind verschlüsselt, wenn sie übertragen werden und wenn sie gespeichert sind, in der Datenbank, bei den Dokumenten und in den Sicherungen.
Eine Sicherung jeden Tag, ausserhalb des Servers aufbewahrt, und eine geprüfte, datierte Wiederherstellung. Eine Sicherung, die nie wiederhergestellt wurde, ist keine.
Keine Hoteldaten dienen je dem Training eines Modells. Weder bei uns noch bei unseren Auftragsverarbeitern, vertraglich festgelegt.
Die Daten jedes Hauses sind von denen der anderen getrennt, in der Datenbank wie in der Dokumentenablage.
Das Hosting der Plattform und Ihrer Daten in der Schweiz ist im Aufbau. Der genaue Stand zum Zeitpunkt Ihres Piloten wird Ihnen schriftlich mitgeteilt. Wir werden es erst als erreicht bezeichnen, wenn es das ist.
Alles ist umkehrbar: Sie erhalten alles zurück, Sie löschen alles, es gibt nichts zu deinstallieren.
Die Frage, die uns immer gestellt wird
Es ist die erste Sorge jeder Direktion, und sie ist berechtigt. Hier die vollständige Antwort, ohne beruhigende Abkürzung.
Es legt nichts ab. Es ist eine feste Berechnung: Text geht hinein, Text kommt heraus, und was das Modell ausmacht, bewegt sich dabei keinen Millimeter. Zwischen zwei Anfragen erinnert es sich an nichts. Ihre Nachricht wird nicht « gelernt », weil sie gelesen wurde.
Das eigentliche Risiko ist nicht das Gedächtnis des Modells, sondern die Protokolle, die Aufbewahrungsfristen und die Nutzung durch den Anbieter. Das ist vertraglich, nicht technisch, und deshalb nennen wir unten jeden Anbieter beim Namen, statt allgemein von « künstlicher Intelligenz » zu sprechen.
Jeder Inhalt, der Personendaten enthalten kann, wird von der Schweizer Inferenz verarbeitet, bei Infomaniak in Genf. Das ist keine Vorliebe von uns, sondern eine Regel, die im Motor steht und weder von der Wachsamkeit eines Agenten noch von der eines Entwicklers abhängt.
Wir könnten Namen durch Platzhalter ersetzen und den Rest anderswohin senden. Wir tun es nicht. Die Zuordnungstabelle bliebe bei uns, die Daten blieben in unseren Augen Personendaten, und der Versand bliebe eine Bekanntgabe ins Ausland. Eine maskierte Allergie bleibt eine Allergie.
Wir nutzen Anthropic für Inhalte ohne jegliche Personendaten: Zählerstände, Produktvergleiche, Warenkosten. Über die kommerzielle API, deren Bedingungen vorsehen, dass kein Kundeninhalt zum Training eines Modells dient und kein Austausch standardmässig aufbewahrt wird. Und wenn Sie lieber möchten, dass dieser Anbieter bei Ihnen gar nicht eingesetzt wird, wird er es nicht.
Für jeden vorbereiteten Text hält das Journal fest, welcher Anbieter herangezogen wurde und in welchem Land. Sie müssen uns nicht glauben: Sie exportieren das Journal und schauen nach.
Ein Wort zu dem, was wir nicht versprechen: Kein Werkzeug für den Massenmarkt bietet Ihnen diese Garantien. Eine Seminaranfrage in einen offenen Assistenten im Browser zu kopieren, heisst, die Allergie eines Gastes ans andere Ende der Welt zu senden, ohne Vertrag, ohne Journal und ohne Spur. Genau das zu ersetzen, wurden wir gebaut.
Unsere Auftragsverarbeiter
Ein Auftragsverarbeiter ist ein Unternehmen, das Daten in unserem Auftrag verarbeitet, und damit in Ihrem. Sie werden vor jeder Ergänzung oder Ablösung schriftlich informiert und können widersprechen.
RolleHosting der Plattform, der Datenbank und Ihrer Dokumente. Verarbeitung in der Schweiz.
Betroffene DatenDie Daten, die Sie uns anvertrauen: weitergeleitete Nachrichten, Dokumente, Entwürfe, Journal, Benutzerkonten, Messungen.
RolleLecture, extraction et rédaction. L'inférence a lieu en Suisse, sur l'infrastructure d'Infomaniak. Les requêtes ne sont pas conservées et ne servent à entraîner aucun modèle.
Betroffene DatenDer Inhalt der eingereichten Nachrichten und Dokumente, einschliesslich der geschäftlichen Kontaktangaben von Anfragenden und Lieferanten, sowie jede Passage, die besonders schützenswerte Daten enthalten würde.
RolleLesen, Extraktion und Verfassen. Die Inferenz findet in der Schweiz statt, auf der Infrastruktur von Infomaniak. Anfragen werden nicht aufbewahrt und dienen dem Training keines Modells.
Betroffene DatenKeine. Das Routing ist keine Absicht, sondern eine Regel des Motors: Inhalt ohne die Markierung frei von Personendaten geht in die Schweiz, markierter Inhalt, der dennoch einen Namen, eine Adresse oder eine Nummer enthält, geht zurück in die Schweiz, und die geringsten besonders schützenswerten Daten bleiben in der Schweiz, was auch geschieht. Einen Namen zu maskieren genügt uns nicht, und wir tun es nicht, um die Regel zu umgehen.
RolleTerminbuchung über die Kontaktseite, auf der Website von Calendly.
Betroffene DatenName, E-Mail-Adresse, Zeitfenster und Zeitzone der Person, die ein Gespräch bucht. Auf Wunsch wird der Termin per E-Mail vereinbart.
Die Software, die wir selbst installieren und betreiben, gibt ihren Herstellern keinen Zugang zu Ihren Daten und steht deshalb nicht auf dieser Liste. Die Liste wird bei jeder Änderung aktualisiert, mit Datum.
Der Vertrag
Der Auftragsverarbeitungsvertrag (DPA), der diese Zusagen, die Liste der Auftragsverarbeiter und die Aufbewahrungsfristen festhält, ist auf Anfrage erhältlich, vor jedem Piloten. Schreiben Sie an sven@myt-hospitality.ch und Sie erhalten ihn schriftlich.
Beginnen
Sie sprechen mit dem Gründer, er antwortet Ihnen innerhalb von vierundzwanzig Stunden, auf Wunsch schriftlich. Wenn MYT nicht das Richtige für Sie ist, sagen wir Ihnen auch das.
Antwort innerhalb von 24 Stunden · Nichts zu installieren · Unverbindlich