Данни и сигурност
Последна актуализация: юли 2026
Създадено за купувачи в хотелиерството
Хотели и ваканционни имоти в ЕС често питат къде отиват данните от чатовете с гости, преди да закупят. Тази страница отговаря на тези въпроси за снабдяване. За пълното правно уведомление вижте нашата Политика за поверителност.
Къде се хостват данните
Данните на приложението (акаунти, имоти, знания, чат сесии, аналитика) се съхраняват в PostgreSQL при нашия облачен доставчик на база данни. Продукционните разгръщания обикновено работят на Vercel с управляван Postgres (напр. Supabase/Neon) в регион, който конфигурирате с нас. Попитайте поддръжката за текущия основен регион за вашия акаунт.
Какви данни от чатове с гости пазим
- Чат сесии и съобщения на гости, свързани с имот — за да могат собствениците да прегледат какво е казало ИИ
- Опционален токен за сесия на госта в браузъра за продължаване на разговора
- Метаданни от QR сканиране (приблизително време, опционално IP/user-agent за предотвратяване на злоупотреби)
- Събития за клик върху препоръки, когато гости отварят връзки към съвети
- Не изискваме гостите да създават акаунти или да предоставят имейл, за да чатят
Обработка с ИИ
Въпросите на гостите и извлечените знания за имота се изпращат към нашия ИИ доставчик (OpenAI) за генериране на отговори. Подсказките се изграждат от съдържанието, което сте качили и конфигурирали — не от несвързано сърфиране в интернет. Не поставяйте тайни в базата знания, които никога не трябва да напускат вашите системи.
Срок на съхранение
Данните от чатове и аналитика остават, докато акаунтът ви е активен, за да можете да одитирате разговорите с гости и използването. След изтриване на акаунта или при потвърдена заявка за заличаване изтриваме или анонимизираме личните данни в разумен срок, освен ако законът не изисква по-дълго съхранение (напр. фактуриране).
Подизпълнители (типични)
- Облачен хостинг и CDN — доставка на приложението
- PostgreSQL хост — основна база данни
- OpenAI — ИИ completions и embeddings
- Stripe — абонаментни плащания (данните за картите остават при Stripe)
- Имейл доставчик (напр. Resend) — транзакционна поща
- Качване на файлове (напр. UploadThing) — изображения и документи на имота
GDPR и DPA
Ако сте администратор на данни за гости и GuestFlow обработва съдържание от чатове от ваше име, можем да предоставим Споразумение за обработка на данни (DPA) при поискване. Свържете се с guestflowin2026@gmail.com с данните на компанията си. Екипите в хотелиерството в ЕС трябва също да прегледат нашата Политика за поверителност за заявки за права и контактни имейли.
Практики за сигурност
- HTTPS в продукция; тайните се съхраняват като променливи на средата
- Хеширане на пароли; опционална 2FA за акаунти на собственици
- API ключове за Business интеграции; HMAC подписи за изходящи webhooks
- Достъп според роли (табло на собственик срещу платформен администратор)
Контакт
Сигурност и поверителност: privacy@guestflow.in.net
Поддръжка / заявки за DPA: guestflowin2026@gmail.com
Правни въпроси: legal@guestflow.in.net