データとセキュリティ
最終更新：2026年7月
ホスピタリティの購買担当者向け
EU のホテルやバケーションレンタルは、購入前にゲストチャットデータがどこへ行くかを尋ねることが多いです。本ページはそうした調達上の質問に答えます。正式な法的通知はプライバシーポリシーをご覧ください。
データのホスティング場所
アプリケーションデータ（アカウント、物件、ナレッジ、チャットセッション、分析）は、クラウドDBプロバイダー上の PostgreSQL に保存されます。本番環境は通常 Vercel 上で、管理された Postgres（例：Supabase/Neon）を、当社と設定するリージョンで稼働します。アカウントの現在のプライマリーリージョンはサポートにお問い合わせください。
保持するゲストチャットデータ
- 物件に紐づくゲストのチャットセッションとメッセージ — オーナーが AI の発言を確認できるように
- 会話を続けるためのブラウザ内の任意ゲストセッショントークン
- QR スキャンのメタデータ（おおよその時刻、不正防止のための任意 IP/user-agent）
- ゲストがヒントリンクを開いたときのレコメンドクリックイベント
- ゲストがチャットするためにアカウント作成やメール提供は不要
AI 処理
ゲストの質問と取得した物件ナレッジは、返信生成のため当社の AI プロバイダー（OpenAI）に送信されます。プロンプトはアップロード・設定したコンテンツから構築され、無関係なインターネット閲覧からは作りません。システム外に出してはならない秘密情報をナレッジに入れないでください。
保持期間
チャットと分析データは、ゲスト会話と利用状況を監査できるようアカウント有効期間中保持されます。アカウント削除後、または確認済みの消去要請時は、法令がより長い保持を求める場合（例：請求記録）を除き、合理的な期間内に個人データを削除または匿名化します。
サブプロセッサー（一般的）
- クラウドホスティング＆CDN — アプリケーション配信
- PostgreSQL ホスト — プライマリデータベース
- OpenAI — AI 補完と埋め込み
- Stripe — サブスクリプション決済（カードデータは Stripe に留まる）
- メールプロバイダー（例：Resend）— トランザクションメール
- ファイルアップロード（例：UploadThing）— 物件画像とドキュメント
GDPR と DPA
ゲストデータの管理者であり、GuestFlow が貴社に代わってチャット内容を処理する場合、ご依頼によりデータ処理契約（DPA）を提供できます。会社情報を添えて guestflowin2026@gmail.com までご連絡ください。EU のホスピタリティチームは、権利行使の要請と連絡先メールについてプライバシーポリシーもご確認ください。
セキュリティ慣行
- 本番では HTTPS；シークレットは環境変数として保存
- パスワードのハッシュ化；オーナーアカウント向け任意の 2FA
- Business 連携用 API キー；送信 webhook の HMAC 署名
- ロールベースアクセス（オーナーダッシュボード vs プラットフォーム管理者）
お問い合わせ
セキュリティとプライバシー：privacy@guestflow.in.net
サポート / DPA 依頼：guestflowin2026@gmail.com
法務：legal@guestflow.in.net