Data & keamanan
Terakhir diperbarui: Juli 2026
Dibuat untuk pembeli perhotelan
Hotel dan sewa liburan di UE sering bertanya ke mana data chat tamu pergi sebelum membeli. Halaman ini menjawab pertanyaan pengadaan tersebut. Untuk pemberitahuan hukum lengkap, lihat Kebijakan Privasi kami.
Di mana data dihosting
Data aplikasi (akun, properti, pengetahuan, sesi chat, analitik) disimpan di PostgreSQL pada penyedia basis data cloud kami. Deployment produksi biasanya berjalan di Vercel dengan Postgres terkelola (mis. Supabase/Neon) di wilayah yang Anda konfigurasikan bersama kami. Tanyakan ke dukungan wilayah utama saat ini untuk akun Anda.
Data chat tamu yang kami simpan
- Sesi chat dan pesan tamu yang terikat ke properti — agar pemilik dapat meninjau apa yang dikatakan AI
- Token sesi tamu opsional di browser untuk melanjutkan percakapan
- Metadata pemindaian QR (waktu perkiraan, IP/user-agent opsional untuk pencegahan penyalahgunaan)
- Peristiwa klik rekomendasi saat tamu membuka tautan tips
- Kami tidak mewajibkan tamu membuat akun atau memberikan email untuk chat
Pemrosesan AI
Pertanyaan tamu dan pengetahuan properti yang diambil dikirim ke penyedia AI kami (OpenAI) untuk menghasilkan balasan. Prompt dibangun dari konten yang Anda unggah dan konfigurasi — bukan dari penjelajahan internet yang tidak terkait. Jangan masukkan rahasia ke pengetahuan yang tidak boleh meninggalkan sistem Anda.
Retensi
Data chat dan analitik tetap ada selama akun Anda aktif agar Anda dapat mengaudit percakapan dan penggunaan. Setelah penghapusan akun atau atas permintaan penghapusan yang terverifikasi, kami menghapus atau menganonimkan data pribadi dalam jangka waktu yang wajar kecuali hukum mewajibkan retensi lebih lama (mis. catatan penagihan).
Subprosesor (umum)
- Hosting cloud & CDN — pengiriman aplikasi
- Host PostgreSQL — basis data utama
- OpenAI — completion dan embedding AI
- Stripe — pembayaran langganan (data kartu tetap di Stripe)
- Penyedia email (mis. Resend) — email transaksional
- Unggahan file (mis. UploadThing) — gambar dan dokumen properti
GDPR & DPA
Jika Anda adalah pengontrol data tamu dan GuestFlow memproses konten chat atas nama Anda, kami dapat menyediakan Perjanjian Pemrosesan Data (DPA) atas permintaan. Hubungi guestflowin2026@gmail.com dengan detail perusahaan Anda. Tim hospitality UE juga harus meninjau Kebijakan Privasi kami untuk permintaan hak dan email kontak.
Praktik keamanan
- HTTPS di produksi; rahasia disimpan sebagai variabel lingkungan
- Hash kata sandi; 2FA opsional untuk akun pemilik
- Kunci API untuk integrasi Business; tanda tangan HMAC webhook keluar
- Akses berbasis peran (dasbor pemilik vs admin platform)
Kontak
Keamanan & privasi: privacy@guestflow.in.net
Dukungan / permintaan DPA: guestflowin2026@gmail.com
Legal: legal@guestflow.in.net