Bỏ qua, đến nội dung chính

Công nghệ và bảo mật

Bốn lớp tách bạch, mỗi lớp làm đúng một việc. Phòng vẫn chạy khi mất mạng, dữ liệu nhạy cảm nằm tại khách sạn, mọi thao tác đều có dấu vết.

Phòng chạy khi mất mạngLệnh có xác nhậnGiấy tờ lưu tại khách sạnNhật ký mọi thao tác
Kiến trúc

Bốn lớp, mỗi lớp một việc

Thiết bị trong phòng, bộ biên tại khách sạn, nền tảng nghiệp vụ và ứng dụng được tách rời. Một lớp gặp sự cố không kéo các lớp còn lại dừng theo.

  1. Trong từng phòng

    RCU

    Bộ điều khiển phòng HDL đọc thẻ, cửa, cảm biến và điều khiển đèn, điều hòa, rèm. Logic phòng chạy ngay trong RCU.

    • Mỗi phòng một RCU
    • Mở rộng bằng thiết bị Buspro
    • Tự báo khi có thay đổi
  2. Phòng kỹ thuật khách sạn

    TingEdge

    Máy tính nhỏ chạy Linux, đóng gói Docker. Nói chuyện với RCU trong mạng nội bộ, gom dữ liệu sạch, chỉ gửi đi phần có giá trị.

    • Một hoặc nhiều TingEdge mỗi khách sạn
    • Chạy lịch hẹn giờ, kịch bản
    • Giữ giấy tờ khách tại chỗ
  3. Đám mây hoặc hạ tầng riêng

    Nền tảng

    Cơ sở dữ liệu nghiệp vụ, xác thực và phân quyền tập trung. Dữ liệu từng khách sạn tách riêng ở tầng cơ sở dữ liệu.

    • Đặt phòng, folio, buồng phòng, kho
    • Quyền và gói xác thực tại đây
    • Đồng bộ thời gian thực
  4. Màn hình người dùng

    Ứng dụng

    Web vận hành cho quầy và quản lý, app nhân viên, app khách lưu trú. Giao diện và dữ liệu song ngữ Việt, Anh.

    • Web chạy trên trình duyệt
    • App iOS, Android
    • App khách theo nhận diện khách sạn

Trong mạng khách sạn

Máy lễ tân và app nhân viên trong mạng nội bộ nối thẳng tới TingEdge. Trạng thái phòng hiện gần như tức thì, không phải vòng qua Internet.

Ngoài mạng khách sạn

Quản lý đi công tác, app khách dùng Wi-Fi riêng hoặc 4G đi qua nền tảng đám mây. Cùng một tài khoản, cùng một bộ quyền.

Kết nối với phòng

Từ RCU tới màn hình

Một nơi duy nhất nói chuyện với RCU là TingEdge. Trạng thái trên màn hình là trạng thái thật của phòng.

RCU tự báo thay đổi

Cắm thẻ, mở cửa, bấm DND hay đổi nhiệt độ, RCU đẩy tin ngay. TingEdge không phải hỏi dồn từng phòng.

TingEdge lọc trước khi gửi

So với trạng thái đang có, chỉ gửi phần đổi. Nhiệt độ, độ ẩm, công suất có ngưỡng để không dội tin rác lên hệ thống.

Lệnh có xác nhận

Lệnh xuống phòng được gửi lại tối đa ba lần. Màn hình chỉ báo xong khi RCU xác nhận trạng thái thật, không có trạng thái giả.

Biết ngay phòng mất tín hiệu

RCU im lặng quá 5 phút, ô phòng chuyển sang mất kết nối và sinh cảnh báo. RCU được nhận diện theo địa chỉ phần cứng nên đổi IP không nhầm phòng.

3lần

gửi lại lệnh trước khi báo không phản hồi

5phút

không có tín hiệu thì báo RCU mất kết nối

15phút

khóa tài khoản sau 5 lần nhập sai

2ngôn ngữ

dữ liệu và giao diện song ngữ Việt, Anh

Khi có sự cố

Phòng không tắt theo mạng

Khách sạn chạy 24 giờ. Hệ thống được thiết kế để mỗi kiểu sự cố có một cách đứng vững riêng.

Mất Internet

  • TingEdge vẫn điều khiển phòng, nhận trạng thái, trả lời chuông cửa
  • Máy trong mạng nội bộ tiếp tục làm việc với phiên đã đăng nhập
  • Sự kiện xếp hàng trên đĩa, có mạng lại thì gửi bù
  • Chưa đăng nhập mới được vì xác thực nằm ở trung tâm

TingEdge dừng hoặc khởi động lại

  • Phòng không tắt: RCU tự chạy thẻ, điều hòa theo mùa, kịch bản
  • Web chỉ hiện thông báo, không khóa sơ đồ phòng
  • Check-in, check-out, ghi folio vẫn làm bình thường qua đám mây

Kết nối trở lại

  • TingEdge kéo trạng thái phòng mong muốn từ nền tảng và tự đối chiếu với RCU
  • Mất bao lâu thì nối lại vẫn về đúng trạng thái
  • Giao diện hiện đang đồng bộ cho tới khi xong

Cập nhật phần mềm

  • TingEdge nhận bản mới dạng gói Docker từ xa
  • Không khởi động được thì tự quay về bản cũ
  • Không cần cử người tới khách sạn cho mỗi lần cập nhật
Bảo mật và truy cập

Đúng người, đúng việc, có dấu vết

Phân quyền chi tiết cho nhân sự khách sạn, xác thực tập trung, thiết bị tại chỗ không mở cửa ra Internet.

Quyền theo từng người

Vai trò chỉ là nhãn khởi đầu. Quyền thêm, bớt riêng cho từng người: nhân viên buồng có thể được xem sổ sách nếu khách sạn cho phép.

Xác thực tập trung

Quyền và gói phần mềm luôn kiểm ở trung tâm. TingEdge không có hệ tài khoản riêng, chỉ nhận phiên hợp lệ.

Khóa khi nhập sai

Sai mật khẩu 5 lần, tài khoản khóa 15 phút. Đăng nhập bằng email, số điện thoại hoặc Google.

Nhật ký thao tác

Ghi ai làm gì, lúc nào, trên phòng nào. Thay đổi cấu hình và phân quyền đều có dấu vết.

Hỏi lại trước thao tác lớn

Tắt cả tầng, đổi trạng thái hàng loạt, sửa cấu hình RCU phải xác nhận, có giải thích hệ quả trước khi làm.

TingEdge không mở cổng vào

TingEdge chỉ kết nối ra ngoài, không cần mở cổng từ Internet. Mạng RCU nên đặt trong vùng mạng kỹ thuật riêng.

App khách dùng mã một lần

Khách vào bằng số điện thoại và mã một lần do hệ thống sinh khi ghép phòng. Mã có hạn và hết hiệu lực khi trả phòng.

Tách dữ liệu theo khách sạn

Mỗi khách sạn chỉ thấy dữ liệu của mình, kể cả khi nhiều khách sạn nhỏ dùng chung một hệ thống.

Dữ liệu cá nhân

Giấy tờ khách nằm tại khách sạn

Công cụ cho khách sạn thực hiện nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

Khách sạn là bên quyết định mục đích xử lý dữ liệu. TingHotel cung cấp công cụ, không thay thế tư vấn pháp lý.

Giấy tờ lưu tại khách sạn

Ảnh và thông tin căn cước, hộ chiếu nằm ở TingEdge đặt tại khách sạn, được mã hóa. Không sao lưu giấy tờ lên đám mây của nhà cung cấp.

Che và ghi vết khi xem

Người không có quyền chỉ thấy dạng che. Mỗi lần xem đầy đủ đều được ghi lại.

Hết hạn tự xóa

Khách sạn đặt thời hạn lưu giấy tờ. Hết hạn, hệ thống xóa hoặc ẩn danh, giữ lịch sử lưu trú không định danh.

Ghi nhận đồng ý

Lưu thời điểm và nội dung khách đã đồng ý xử lý dữ liệu. Không dùng ô đánh dấu sẵn.

Sổ yêu cầu của chủ thể dữ liệu

Khách xin xem, sửa, xóa hay rút đồng ý đều vào sổ, có đồng hồ đếm hạn phản hồi và hạn xử lý.

Sổ sự cố lộ lọt

Ghi thời điểm, phạm vi, cách xử lý và việc đã báo cơ quan chức năng hay chưa.

Không lưu số thẻ

Hệ thống không giữ số thẻ thanh toán của khách. Chỉ lưu mã thay thế nếu dùng cổng thanh toán.

Nhắc không giữ căn cước

Màn check-in nhắc lễ tân trả lại giấy tờ gốc cho khách theo quy định hiện hành.

Hạn lưu dữ liệu

Chỉ giữ dữ liệu có giá trị

Tín hiệu thiết bị rất nhiều nhưng phần lớn chỉ có ích trong ngắn hạn. Mỗi loại dữ liệu có một thời hạn rõ ràng.

1-2 tuần

Sự kiện thiết bị

Ai cắm thẻ vào phòng nào, lúc nào: chỉ có giá trị ngắn hạn cho tra cứu và đối soát.

1 năm

Năng lượng

Trong ngày mỗi giờ một bản ghi, ghi đè. Mỗi ngày giữ một bản tổng hợp cho so sánh theo mùa.

1 năm

Nhật ký cấu hình, phân quyền

Đủ để rà soát ai đã đổi gì trong một chu kỳ vận hành.

Khách sạn đặt

Hồ sơ nghiệp vụ

Đặt phòng, folio, phiếu việc không tự xóa. Thời hạn do khách sạn quyết định.

Triển khai

Ba cách đặt hệ thống

Cùng một phần mềm, chọn nơi chạy theo quy mô và yêu cầu lưu trữ của chủ đầu tư.

Free, Operations, Management

Đám mây dùng chung

Khách sạn chỉ cần TingEdge tại chỗ. Nền tảng, sao lưu, cập nhật do TingHotel vận hành.

  • Bắt đầu nhanh, không cần máy chủ riêng
  • Dữ liệu từng khách sạn tách riêng
Nhiều cơ sở, một hệ thống

Cụm khách sạn

Chuỗi hoặc cụm khách sạn nhỏ dùng chung một hệ thống để giảm chi phí, mỗi cơ sở vẫn tách dữ liệu.

  • Mỗi tài khoản nhân viên thuộc một cơ sở
  • Báo cáo được gom theo cụm
Enterprise

Hạ tầng riêng

Cơ sở dữ liệu và hạ tầng riêng của chủ đầu tư, có thể đặt máy chủ tại Việt Nam.

  • Phạm vi phát triển riêng theo dự án
  • Phù hợp yêu cầu lưu trữ trong nước
Tích hợp

Mở để nối với hệ thống sẵn có

PMS bên ngoài

Đã dùng PMS khác vẫn có thể nhận check-in, check-out để điều khiển phòng theo đúng trạng thái lưu trú.

BACnet/IP, Modbus, KNX

Điều hòa trung tâm, đồng hồ điện nước, chiếu sáng khu công cộng nối qua add-on.

API, webhook, MQTT

Cổng mở để nối phần mềm nhà hàng, POS, hệ thống của chủ đầu tư.

Kênh OTA, hóa đơn điện tử

Đồng bộ giá và tình trạng phòng với kênh bán, kết nối nhà cung cấp hóa đơn điện tử.

Dành cho đội IT

Câu hỏi thường gặp

TingEdge là thiết bị gì, đặt ở đâu?
Một máy tính nhỏ chạy Linux, đặt trong phòng kỹ thuật cùng mạng với RCU. Phần mềm đóng gói Docker nên cập nhật từ xa, không phụ thuộc cấu hình máy. Khách sạn lớn có thể dùng nhiều TingEdge.
Có phải mở cổng mạng từ Internet vào khách sạn không?
Không. TingEdge chỉ chủ động kết nối ra ngoài. Hỗ trợ từ xa chỉ bật theo phiên khi khách sạn cho phép và có ghi vết.
Mạng RCU, mạng văn phòng và Wi-Fi khách nên tổ chức thế nào?
Nên đặt RCU và TingEdge trong vùng mạng kỹ thuật riêng. Máy lễ tân cần thấy TingEdge để nhận trạng thái tức thì. Wi-Fi khách thường tách riêng nên app khách luôn đi qua đám mây.
Mất Internet cả ngày thì sao?
Phòng vẫn vận hành: TingEdge tiếp tục điều khiển, nhận trạng thái, chạy lịch hẹn giờ. Máy đã đăng nhập trong mạng nội bộ làm việc tiếp trong thời gian giới hạn. Sự kiện được giữ lại và gửi bù khi có mạng.
Dữ liệu nằm ở đâu, ai có quyền truy cập?
Dữ liệu nghiệp vụ nằm trên nền tảng đám mây, tách theo từng khách sạn. Giấy tờ khách nằm ở TingEdge tại khách sạn. Gói Enterprise có thể chạy trên hạ tầng riêng của chủ đầu tư.
Máy lễ tân cần trình duyệt nào?
Khuyến nghị Chrome bản mới cho máy lễ tân để kết nối thẳng tới TingEdge trong mạng nội bộ. Quản lý xem từ xa dùng được trên các trình duyệt phổ biến.
Đội IT có nhận được tài liệu kỹ thuật chi tiết không?
Có. Sơ đồ mạng, yêu cầu phần cứng TingEdge, danh sách kết nối và quy trình sao lưu được cung cấp theo dự án cho đội IT của chủ đầu tư.

Xem TingHotel chạy trên một khách sạn mẫu

Đội kỹ thuật HDL Việt Nam trình diễn sơ đồ phòng, check-in, cảnh báo SOS và app khách trên bộ điều khiển phòng thật hoặc RCU ảo.