垂直酒店大模型如何保护住客隐私数据：酒店方可以怎样判断

我们是谁，为什么要聊隐私

我们是美宿在途，一个专注酒店行业的垂直大模型团队。我们做的事情很具体：把订单处理、客房调度、住客咨询和经营分析这些日常问题，交给更懂住宿业务的模型来完成。

酒店每天都会接触大量住客信息，包括姓名、证件、手机号、入住记录和消费偏好。这些数据一旦进入大模型的使用流程，隐私保护就不是附加功能，而是产品的前提。

我们的基本原则

设计之初，我们就把住客数据放在三个前提下考虑：数据归酒店所有，只做完成任务所必需的使用，每一次调用都能留下记录。

• 最少够用：模型只读取当前任务需要的字段。查询房态时，不需要读取证件号码。
• 先脱敏再使用：手机号、证件号等敏感信息在进入模型前做掩码或替换，减少原始信息的暴露面。
• 权限分级：前台、客房、财务和管理层看到的信息各不相同，越敏感的字段，可见范围越窄。
• 操作可追溯：谁在什么时间、出于什么目的调用了哪类数据，都会记入日志，方便酒店自行核查。

我们为谁做什么

对于中小型酒店和民宿，常见的场景是店长白天忙于预订、清洁和退房，晚上还要回复大量咨询。我们希望模型在回答"几点可以入住"这类问题时，只查看房态和入住政策，而不去翻阅住客的身份信息。

给酒店方的判断清单

无论选择哪家服务商，建议酒店先问清楚下面几件事：

1. 住客数据存放在哪里，数据归属是否写入合同。
2. 模型调用时，能否只读取必要字段。
3. 敏感信息是否在进入模型前完成脱敏。
4. 是否提供操作日志，并支持酒店自行导出查看。
5. 员工离职或岗位调整后，权限能否及时收回。

写在最后

住客把证件和手机号留给酒店，是一份信任。我们希望用可以检查、可以追溯的方式，把这份信任接住。欢迎酒店同行和住宿从业者与我们交流，具体的做法我们很乐意讲给你听。