To pytanie pada najczęściej w regionach, gdzie kilka konkurujących obiektów pracuje na tej samej platformie: i słusznie. Odpowiedź „proszę nam zaufać” nie wystarcza, więc opisujemy mechanikę.
Jak działa separacja, warstwa po warstwie
- Warstwa aplikacji (główna izolacja): każde zapytanie o dane musi wskazywać konkretny hotel; to żelazna reguła kodu, sprawdzana automatycznie przy każdej zmianie, zanim trafi na produkcję.
- Warstwa bazy danych: dostęp do bazy mają wyłącznie wąsko-uprawnione role techniczne (osobne dla odczytu, zapisu i migracji); żadna usługa nie sięga dalej, niż potrzebuje do swojego zadania.
- Pliki i media (zdjęcia, dokumenty, nagrania) są przechowywane w osobnych przestrzeniach per hotel.
- Wysyłka e-mail działa na osobnych pulach reputacji per hotel, kampanie jednego obiektu nie wpływają na dostarczalność drugiego.
A pracownicy Pure Alpha?
Dostęp serwisowy jest ograniczony do wąskiej grupy, logowany i używany do utrzymania platformy, nie do wglądu w biznes klientów. Dane gości Pure Alpha przetwarza jako podmiot przetwarzający w imieniu hotelu (umowa powierzenia), a dane są przechowywane w Unii Europejskiej. Wyjątek jest jeden i wąski: w aplikacjach mobilnych dla gości administratorem tokenów powiadomień push, logów awarii i danych diagnostycznych jest Pure Alpha, bo bez tego aplikacja nie działa i nie przejdzie wymogów sklepów. Opisuje to §17.2 naszej Polityki Prywatności.
Krótkie pytania, krótkie odpowiedzi
- Czy moje obłożenie albo wyniki trafiają do jakichś benchmarków?
- Nie. Nie budujemy rankingów ani porównań między klientami z danych operacyjnych hoteli.
- Czy sieć hoteli widzi dane wszystkich swoich obiektów?
- Tak, ale tylko własnych. Właściciel grupy ma wgląd w obiekty, którymi zarządza; separacja dotyczy granicy między różnymi właścicielami.