Dữ liệu và quyền riêng tư của bạn

Bạn đang đưa thông tin khách của mình vào phần mềm của người khác. Trang này là câu trả lời vận hành cho điều đó — cái gì được lưu, ai chạm tới được, và làm sao lấy lại.

Văn bản pháp lý là chính sách quyền riêng tư. Trang này là cách nó vận hành trên thực tế.

Ai kiểm soát dữ liệu

Santara AI là sản phẩm của AirCierge AI LLC, đăng ký tại Wyoming, Hoa Kỳ, với đội vận hành tại Đà Nẵng, Việt Nam. Câu hỏi và yêu cầu về dữ liệu gửi tới hello@santara.ai, hoặc qua hỗ trợ từ trong sản phẩm, nơi tin nhắn đi kèm sẵn workspace của bạn.

Dữ liệu chủ nhà và khách của bạn không được bán. Không cho ai, dưới bất kỳ hình thức nào.

Những gì được lưu

Đại thể là mọi thứ sản phẩm cần để vận hành ngày của bạn:

Loại	Ví dụ
Bất động sản	Tòa nhà, phòng, ảnh, nội quy, wifi, mã cửa, ghi chú lối vào
Thương mại	Giá, rate plan, tình trạng trống, quy tắc định giá, chi phí, bảng kê chủ sở hữu
Đặt phòng	Lượt lưu trú, ngày, trạng thái, doanh thu gộp, doanh thu phòng, payout ròng
Khách	Tên, thông tin liên hệ khi kênh chia sẻ, lịch sử lưu trú, tin nhắn
Vận hành	Lượt dọn, ticket, ghi chú, ai làm gì và khi nào
Tài khoản	Tên, email, ngôn ngữ, múi giờ, và bản băm mật khẩu của bạn

Mật khẩu được lưu dưới dạng băm PBKDF2 với 310.000 vòng lặp, không bao giờ ở dạng văn bản thô. Không ai ở Santara AI đọc được mật khẩu của bạn, và chúng tôi cũng không khôi phục được — vì thế việc đặt lại sẽ cấp mật khẩu mới thay vì cho bạn biết mật khẩu cũ.

Ai trong workspace xem được

Không phải “mọi người có tài khoản”. Quyền truy cập được quyết định trên ba trục riêng biệt, và cả ba phải đồng thuận:

1. Năng lực — mỗi màn hình và mỗi route API đều đòi một quyền có tên (stay.read, pricing.write, guest.message.send). Ẩn một mục menu không phải là bảo mật; chính route mới từ chối đường dẫn ai đó tự gõ.
2. Phạm vi — người đó gắn với tòa nhà và phòng nào. Thành viên bị giới hạn hoàn toàn không thấy phần còn lại của danh mục.
3. Lớp dữ liệu — mã cửa, thông tin liên hệ khách và các con số tài chính, mỗi thứ là một lớp riêng, độc lập với màn hình mà chúng xuất hiện.

Trục thứ ba là thứ người ta hay bỏ sót. Nhờ nó, một nhân viên dọn phòng biết được công việc ở tòa nhà nào mà không được trao mã cửa, và một quản lý vận hành được công việc mà không thấy payout của chủ sở hữu. Xem Quyền truy cập thực sự hoạt động ra sao.

Không có gì được chia sẻ giữa các workspace, không bao giờ. Nếu bạn chạy hai danh mục dưới dạng hai workspace, đó là hai thế giới tách biệt dù bạn đăng nhập vào cả hai.

AI thấy được gì

Trợ lý trả lời dựa trên workspace của bạn — đó chính là mục đích của nó — nhưng dưới những giới hạn thật:

• Nó dùng quyền của bạn, không phải quyền của nó. Nhân viên dọn phòng hỏi về doanh thu sẽ được trả lời là họ không có quyền, chứ không nhận được con số.
• Workspace đến từ phiên đăng nhập của bạn, không bao giờ từ thứ bạn hay nó gõ ra. Không thể thuyết phục nó chuyển sang workspace khác.
• Nó chỉ đọc, với đúng một ngoại lệ: nó có thể soạn nháp câu trả lời cho khách. Nó không gửi được tin nhắn, đổi giá, sửa lượt đặt, đưa listing lên chạy, hay chuyển tiền.

Tin nhắn khách, bản tóm tắt và bản nháp được xử lý bởi nhà cung cấp mô hình AI bên thứ ba theo hợp đồng, như chính sách quyền riêng tư mô tả. Kết quả AI có thể sai — bản tóm tắt, bản nháp và tín hiệu giá đều là những thứ bạn xem lại trước khi hành động. Không gì được gửi tới khách nếu bạn không bấm gửi.

Cái gì rời khỏi workspace của bạn

Đi tới	Cái gì, và vì sao
Airbnb / Booking.com	Tình trạng trống, giá và ràng buộc đi ra; đặt phòng, khách, tin nhắn và đánh giá đi vào — qua nhà cung cấp kết nối kênh của chúng tôi
Nhà cung cấp mô hình AI	Phần văn bản cần để viết bản tóm tắt, soạn nháp trả lời hoặc chấm điểm cơ hội
Stripe	Thẻ của bạn, cho gói thuê bao. Santara AI không bao giờ thấy số thẻ
Stripe, tài khoản của chính bạn	Thanh toán đặt phòng trực tiếp — xem bên dưới
Email	Lời mời, mã xác minh và mã đặt lại, cùng những gì bạn chủ động gửi

Không có gì khác. Trong danh sách này không có mạng quảng cáo và không có nhà môi giới dữ liệu.

Tiền trên website đặt phòng của bạn

Thanh toán từ website đặt phòng trực tiếp đi thẳng vào tài khoản Stripe của chính bạn, không phải của chúng tôi. Santara AI không bao giờ giữ tiền của khách và không bao giờ lấy hoa hồng trên một lượt đặt, ở bất kỳ kênh nào.

Đặt phòng trực tiếp cũng 0% hoa hồng.

Lấy dữ liệu ra

• Báo cáo — mọi tệp CSV trong thư viện báo cáo được tạo từ dữ liệu trực tiếp ngay lúc bạn yêu cầu. Đặt phòng, doanh thu, công suất, upsell, chi phí và bảng kê chủ sở hữu.
• Kế toán — bảng kê chủ sở hữu xuất theo kỳ và theo bất động sản.
• Hóa đơn — từ chính cổng của Stripe, qua Quản lý thanh toán.
• Tài liệu này — mỗi trang cũng có bản markdown, nếu bạn muốn chính bộ tài liệu (Dùng tài liệu này với công cụ AI).

Để xuất đầy đủ ngoài phạm vi báo cáo — hoặc yêu cầu xóa dữ liệu — hãy gửi email tới hello@santara.ai. Nhớ nêu rõ workspace nào.

Xóa thì thực sự xóa những gì

Đáng đọc trước khi bấm bất cứ nút nào, vì mức ảnh hưởng khác nhau:

Hành động	Cái gì mất	Cái gì không bị đụng tới
Xóa một listing	Đặt phòng, tin nhắn, khách và đánh giá đã nhập của phòng đó	Listing trên Airbnb hoặc Booking.com
Ngắt một tài khoản	Y như trên, cho mọi listing của kết nối đó; việc đồng bộ dừng lại	Mọi thứ ở phía kênh
Xóa một bất động sản	Bất động sản đó và các phòng của nó	Không hoàn tiền cho tháng đang chạy
Gỡ một thành viên	Quyền truy cập của họ, ngay lập tức, trên mọi thiết bị	Công việc họ đã làm vẫn ghi tên họ
Hủy gói thuê bao	Không mất gì, cho tới khi hết kỳ đã trả tiền	Listing trên kênh vẫn chạy bình thường

Hai điều trong số đó hay khiến người ta bất ngờ:

• Xóa rồi nhập lại một listing sẽ mang lịch sử trở về ở lần đồng bộ kế tiếp. Nó không phá hủy như nghe có vẻ — kênh vẫn giữ dữ liệu.
• Xóa một thành viên không xóa công việc của họ. Những lượt dọn họ đánh dấu hoàn thành và tin nhắn họ đã gửi vẫn nằm trong hồ sơ dưới tên họ. Đó là chủ đích; một lịch sử vận hành tự viết lại mỗi khi có người rời đi thì không còn là lịch sử.

Xóa một bất động sản vẫn còn listing đang kết nối sẽ bị từ chối — hãy ngắt listing của nó trước, để phía kênh cũng được dọn dẹp thay vì bị bỏ lại trỏ tới một phòng không còn tồn tại.

Nếu việc thanh toán bị gián đoạn

Dữ liệu của bạn không biến mất. Một gói thuê bao không hoạt động khiến workspace thành chỉ đọc — mọi thứ vẫn còn đó, bạn chỉ không thay đổi được cho tới khi việc thanh toán được giải quyết. Việc đồng bộ là thứ dừng trước tiên. Xem Nếu thanh toán thất bại.

Dữ liệu khách cũng là trách nhiệm của bạn

Santara AI lưu nó; bạn quyết định ai trong đội chạm tới được. Hai thói quen đáng xây dựng:

• Hãy mời người khác đúng cách thay vì dùng chung tài khoản. Tài khoản dùng chung làm mọi quyết định kiểm soát truy cập ở trên trở nên vô nghĩa, và phá hủy ghi nhận ai đã làm gì.
• Giới hạn mỗi người ở những tòa nhà họ làm việc. Việc đó không tốn gì, và là khác biệt giữa một nhân viên dọn phòng thấy một địa chỉ và thấy toàn bộ danh mục của bạn.