Orca Systems目前已有的，以及计划中的。
Orca Systems 目前在曼谷运行着一家真实的 91 间客房酒店。面向其他酒店的托管账户正在筹备中；本页标明哪些现在已经具备，哪些仍在计划中。
目前已具备
以下描述的是该系统在这家 91 间客房酒店的实际运行情况，安装在该酒店自己的服务器上。
您的数据存放在哪里
目前产品安装在酒店自己的服务器上，由我们的团队设置。
客人与护照数据
护照数据在入住登记时采集，与酒店的记录一起保存。只有已登录的员工才能打开。
银行卡数据
收款时，员工只记录卡的品牌和末四位数字。当在线旅行社（OTA）发来虚拟卡供酒店扣款时，查看该卡仅限获授权的角色，每次查看都有记录。我们自己不处理银行卡。
PMS 不运行支付处理器；刷卡终端和 OTA 虚拟卡都在系统之外处理。
登录与访问
通过互联网登录时，使用在批准名单上的 Google 账户，并可由管理员要求每个人输入验证器应用的验证码。酒店内网的员工使用用户名和密码。多次登录失败会在一段时间内锁定该地址和账户。注销、账户被停用或角色变更时，会话随即结束。
备份与恢复
每小时自动备份，酒店服务器上保留最近 48 份。管理员可以在 Night Audit 页面进行恢复。
审计日志
预订、客人账单（folio）、用户、角色和远程访问的变更都会记录是谁、什么时候做的，经理和业主可以查看。
为托管服务计划的内容
以下各项目前都还不存在。任何一项的进展，欢迎向我们询问。
隐私与数据保护
计划在第一位托管客户上线之前完成：隐私声明、针对每家酒店的数据处理协议、数据保留时间表、数据主体请求流程和数据泄露通知程序，并由泰国律师审阅。欢迎向我们询问进展。
护照数据保护
计划为托管服务提供静态加密，并对每次查看护照图像进行记录。
银行卡数据范围界定
计划对托管服务进行 PCI-DSS 范围评估。
每家酒店独立数据库
计划：每家托管酒店拥有自己的数据库，并且每个请求都会核对其所属的酒店。目前每家酒店运行自己的安装。
由我们托管
计划：由我们托管，每家酒店一个数据库。目前产品安装在酒店自己的服务器上，由我们的团队设置。
更强的登录保护
计划对所有特权角色强制启用第二重验证，并加强旅行社门户的登录保护。
审计日志覆盖范围
计划采用可发现篡改的存储方式，并完整覆盖设置的更改。
错过付款
计划中的条款：如果付款中断，我们会在通知期之后暂停访问，并在归档之前将您的数据保留一段约定的时间。这些将写入服务协议。