Betreiber vertrauen Sixto Gästedaten, Ausweisdokumente, Zahlungen und Nachrichten an. Deshalb ist Sicherheit ein Teil der Produktentwicklung. Diese Seite beschreibt den heutigen Funktionsumfang. Wir behaupten nicht, formelle Zertifizierungen zu besitzen.
Verschlüsselung
Daten werden bei der Übertragung zwischen deinem Browser oder deiner Integration und Sixto verschlüsselt. Integrationsgeheimnisse werden in einem Zugangsdaten-Tresor aufbewahrt, nicht in gewöhnlichen Einstellungen.
Trennung der Organisationen
Sixto ist mandantenfähig: Die Daten jeder Organisation sind in der Anwendung getrennt und jede Abfrage ist auf die Organisation beschränkt. So kann ein Kunde keine Daten eines anderen Kunden lesen.
Rollen und Berechtigungen
Der Zugriff wird durch Rollen und detaillierte Berechtigungen für Teammitglieder gesteuert, bei Bedarf pro Unterkunft. API-Schlüssel haben einen begrenzten Berechtigungsumfang. Ein verbundener KI-Agent erhält niemals mehr Berechtigungen als die Person, die ihn eingerichtet hat.
Prüfprotokolle
Sensible Aktionen von Personen, API-Schlüsseln oder Agenten werden in einem Prüfprotokoll erfasst. Es hält fest, wer in wessen Namen gehandelt hat und was geändert wurde.
Zugangsdaten-Tresor
Zugangsdaten für Integrationen (Channel-Manager, Schlösser, E-Mail, Zahlungen und weitere) werden in einem Tresor mit eigenem Zugriffsverlauf aufbewahrt. Türcodes werden maskiert, wenn Text an KI-Anbieter gesendet wird.
Supportzugriff nur mit Einwilligung
Das Sixto-Team kann sich nur mit Einwilligung des jeweiligen Kunden in dessen Konto anmelden. Supportsitzungen sind standardmäßig schreibgeschützt, im Produkt sichtbar gekennzeichnet und im Prüfprotokoll erfasst.
Schutzmaßnahmen für KI
Vor der Übermittlung an KI-Anbieter werden vertrauliche Angaben im Text unkenntlich gemacht. Dazu gehören Türcodes, als geheim gekennzeichnete Inhalte und Ausweisnummern. Ausweisdokumente von Gästen werden nur mit deren ausdrücklicher Einwilligung von KI gelesen. Kundendaten werden nicht zum Trainieren von Modellen verwendet.
Sicherungskopien und Verfügbarkeit
Unsere Hosting-Infrastruktur sichert Produktionsdaten regelmäßig. Wir überwachen den Dienst auf Fehler und Ausfälle.
Verantwortungsvolle Meldung von Sicherheitslücken
Wenn du eine Sicherheitslücke in Sixto oder auf dieser Website findest, melde sie bitte an [email protected] mit den Angaben, die zum Nachstellen nötig sind. Wir bestätigen deine Meldung, untersuchen sie und halten dich auf dem Laufenden. Gib uns vor einer Veröffentlichung angemessene Zeit zur Behebung, greife nicht auf Daten anderer Kunden zu und störe den Dienst nicht. Gegen gutgläubige Forschung, die diese Regeln beachtet, gehen wir nicht rechtlich vor.
Verwandte Seiten
Datenschutzerklärung, Zusatzvereinbarung zur Auftragsverarbeitung, Unterauftragsverarbeiter. Sicherheitsfragen von Kunden: [email protected].