Dane i bezpieczeństwo
Stan na 30 października 2026 r.
Krótko i konkretnie: gdzie działa Āori, co trafia do modelu AI i jak chronimy dane osobowe gości i klientów hotelu. Opisujemy to, co działa dziś.
Gdzie działa aplikacja
Aplikacja Āori i jej dane działają na serwerach w Unii Europejskiej, we Frankfurcie, u dostawcy Render. Tam zapisane są wydarzenia, BEO, oferta hotelu i historia zmian.
Model AI
Do odczytu wątku mailowego Āori używa modelu AI Claude firmy Anthropic, przez API. Model działa u Anthropic, poza naszymi serwerami w UE. Dlatego zanim wątek trafi do modelu, zastępujemy dane osobowe znacznikami (opis niżej).
Przy imporcie oferty hotelu z PDF do modelu trafia też treść tej oferty, żeby przepisać ją do szkicu sal, pozycji i cen. Szkic sprawdza i zatwierdza koordynator.
Model AI nie liczy cen. Ceny liczy system z cennika hotelu, a pozycja bez ceny jest oznaczona „CENA DO UZUPEŁNIENIA” i blokuje zatwierdzenie.
Pseudonimizacja przed AI
Zanim wątek trafi do modelu AI, system zastępuje dane osobowe znacznikami:
- imiona i nazwiska, także w odmianie (np. „Pani Karolino”),
- adresy e-mail,
- numery telefonów,
- NIP i PESEL,
- numery kont i kart,
- adresy pocztowe.
Model widzi np. „[OSOBA_1], tel. [TEL_1]”. Prawdziwe dane zostają w systemie i wracają do BEO dopiero po odczycie. Nazwy firm, liczby gości, daty i ceny zostają, bo są potrzebne do BEO.
Co dokładnie zobaczyło AI
W każdym BEO koordynator widzi podgląd „Co zobaczyło AI” z listą ukrytych danych.
To minimalizacja danych, a nie pełna anonimizacja. Na przykład imię wspomniane raz w środku zdania, bez zwrotu „Pan” lub „Pani”, może zostać w tekście. Dlatego podgląd pokazuje zawsze dokładnie to, co trafiło do modelu.
Człowiek zatwierdza
Nic nie trafia do kuchni ani do klienta bez decyzji koordynatora. Każda poprawka w BEO jest zapisana z godziną.
Wynik sprawdzamy na testowych wątkach przed każdą zmianą w systemie.
Umowa powierzenia przetwarzania danych
Hotel, który korzysta z Āori, jest administratorem danych swoich gości i klientów, a Āori przetwarza je w jego imieniu. Umowę powierzenia przetwarzania danych udostępniamy na życzenie: napisz na kontakt@aoristudio.pl.
Demo
W demo na demo.aori.studio wszystkie dane są fikcyjne (hotel Lazur Hotel & Conference). Prosimy, nie wklejaj tam prawdziwych wątków z danymi gości.