สิ่งที่มีอยู่แล้วในวันนี้ และสิ่งที่วางแผนไว้

Orca Systems ใช้งานจริงอยู่ในโรงแรม 91 ห้องที่กรุงเทพฯ ในวันนี้ บัญชีแบบโฮสต์สำหรับที่พักอื่นกำลังอยู่ระหว่างเตรียมการ หน้านี้แยกให้เห็นว่าอะไรมีอยู่แล้วตอนนี้ และอะไรยังอยู่ในแผน

สร้างเสร็จและใช้งานอยู่

มีอยู่แล้วในวันนี้

ข้อความต่อไปนี้อธิบายระบบตามที่ทำงานอยู่ในโรงแรม 91 ห้อง ซึ่งติดตั้งบนเซิร์ฟเวอร์ของโรงแรมเอง

ข้อมูลของคุณอยู่ที่ไหน

ปัจจุบันผลิตภัณฑ์ติดตั้งบนเซิร์ฟเวอร์ของที่พักเอง โดยทีมงานของเราเป็นผู้ติดตั้งและตั้งค่าให้

ข้อมูลแขกและหนังสือเดินทาง

ข้อมูลหนังสือเดินทางถูกบันทึกตอนเช็คอินและเก็บไว้กับบันทึกของที่พัก เฉพาะพนักงานที่ลงชื่อเข้าใช้แล้วเท่านั้นที่เปิดดูได้

ข้อมูลบัตร

เวลารับชำระเงิน พนักงานบันทึกเพียงยี่ห้อบัตรและเลขสี่หลักสุดท้าย เมื่อตัวแทนท่องเที่ยวออนไลน์ (OTA) ส่งบัตรเสมือนให้โรงแรมตัดเงิน การเปิดดูบัตรนั้นจำกัดเฉพาะบทบาทที่ได้รับอนุญาต และบันทึกการเปิดดูทุกครั้ง เราไม่ได้ประมวลผลบัตรเอง

PMS ไม่ได้ทำหน้าที่เป็นผู้ประมวลผลการชำระเงิน เครื่องรูดบัตรและบัตรเสมือนจาก OTA ดำเนินการนอกระบบนี้

การลงชื่อเข้าใช้และสิทธิ์การเข้าถึง

การลงชื่อเข้าใช้จากอินเทอร์เน็ตใช้บัญชี Google ที่อยู่ในรายชื่ออนุมัติ พร้อมรหัสจากแอป authenticator ซึ่งผู้ดูแลระบบกำหนดให้ต้องใช้เป็นรายบุคคลได้ ส่วนพนักงานที่ใช้เครือข่ายของโรงแรมลงชื่อเข้าใช้ด้วยชื่อผู้ใช้และรหัสผ่าน หากลงชื่อเข้าใช้ผิดซ้ำหลายครั้ง ระบบจะล็อกที่อยู่ IP และบัญชีนั้นไว้ชั่วระยะหนึ่ง เซสชันจะสิ้นสุดเมื่อออกจากระบบ ปิดใช้งานบัญชี หรือเปลี่ยนบทบาท

การสำรองข้อมูลและการกู้คืน

สำรองข้อมูลอัตโนมัติทุกชั่วโมง เก็บชุดล่าสุด 48 ชุดไว้บนเซิร์ฟเวอร์ของที่พัก ผู้ดูแลระบบกู้คืนข้อมูลได้จากหน้า Night Audit

Audit log

การเปลี่ยนแปลงการจอง โฟลิโอ ผู้ใช้ บทบาท และการเข้าถึงจากระยะไกล ถูกบันทึกไว้ว่าใครทำและเมื่อไร ผู้จัดการและเจ้าของดูได้

ยังไม่ได้สร้าง

วางแผนไว้สำหรับบริการแบบโฮสต์

ยังไม่มีสิ่งใดในรายการนี้ในวันนี้ สอบถามความคืบหน้าของแต่ละข้อได้จากเรา

ความเป็นส่วนตัวและการคุ้มครองข้อมูล

วางแผนจะทำให้เสร็จก่อนมีลูกค้าแบบโฮสต์รายแรก ได้แก่ ประกาศความเป็นส่วนตัว ข้อตกลงการประมวลผลข้อมูลสำหรับแต่ละที่พัก ตารางระยะเวลาเก็บรักษาข้อมูล กระบวนการรับคำขอใช้สิทธิของเจ้าของข้อมูล และขั้นตอนแจ้งเหตุข้อมูลรั่วไหล โดยให้ที่ปรึกษากฎหมายไทยตรวจสอบ สอบถามความคืบหน้าได้จากเรา

การปกป้องข้อมูลหนังสือเดินทาง

บริการแบบโฮสต์วางแผนจะเข้ารหัสภาพหนังสือเดินทางขณะจัดเก็บ และบันทึกทุกครั้งที่มีการเปิดดู

การกำหนดขอบเขตข้อมูลบัตร

วางแผนจะทบทวนขอบเขต PCI-DSS ของบริการแบบโฮสต์

ฐานข้อมูลแยกต่อที่พัก

อยู่ในแผน: ที่พักแต่ละแห่งที่ใช้บริการแบบโฮสต์จะมีฐานข้อมูลของตัวเอง และทุกคำขอจะถูกตรวจว่าเป็นของที่พักใด ปัจจุบันโรงแรมแต่ละแห่งใช้ระบบที่ติดตั้งแยกของตัวเอง

เราเป็นผู้โฮสต์ให้

อยู่ในแผน: เราโฮสต์ให้ โดยใช้ฐานข้อมูลหนึ่งชุดต่อหนึ่งที่พัก ปัจจุบันผลิตภัณฑ์ติดตั้งบนเซิร์ฟเวอร์ของที่พักเอง โดยทีมงานของเราเป็นผู้ติดตั้งและตั้งค่าให้

การลงชื่อเข้าใช้ที่รัดกุมขึ้น

วางแผนจะบังคับใช้การยืนยันตัวตนขั้นที่สองกับทุกบทบาทที่มีสิทธิ์พิเศษ รวมถึงปรับการลงชื่อเข้าใช้พอร์ทัลเอเย่นต์ให้รัดกุมขึ้น

ความครอบคลุมของ audit log

วางแผนจะจัดเก็บในรูปแบบที่ตรวจพบได้หากมีการแก้ไขย้อนหลัง และบันทึกการเปลี่ยนแปลงการตั้งค่าให้ครบทุกส่วน

กรณีชำระเงินล่าช้าหรือขาดไป

เงื่อนไขที่วางแผนไว้: หากการชำระเงินขาดช่วง เราจะระงับการเข้าใช้งานหลังพ้นระยะเวลาแจ้งเตือน และเก็บข้อมูลของคุณไว้ตามระยะเวลาที่ระบุก่อนนำไปจัดเก็บถาวร โดยจะเขียนไว้ในสัญญาให้บริการ

มีคำถามเรื่องข้อกำหนดเฉพาะของที่พักคุณไหม

คุยกับเราก่อนเซ็นสัญญา เราจะบอกตรง ๆ ว่าอะไรพร้อมใช้งานแล้ว และอะไรยังอยู่ในแผนงาน