데이터 및 보안
최종 업데이트: 2026년 7월
호스피탈리티 구매 담당자를 위해
EU의 호텔과 휴가용 임대는 구매 전에 게스트 채팅 데이터가 어디로 가는지 자주 묻습니다. 이 페이지는 그러한 조달 질문에 답합니다. 전체 법적 고지는 개인정보 처리방침을 참조하세요.
데이터 호스팅 위치
애플리케이션 데이터(계정, 숙소, 지식, 채팅 세션, 분석)는 클라우드 데이터베이스 제공업체의 PostgreSQL에 저장됩니다. 프로덕션은 일반적으로 Vercel에서 관리형 Postgres(예: Supabase/Neon)와 함께, 당사와 구성하는 리전에서 실행됩니다. 계정의 현재 기본 리전은 지원팀에 문의하세요.
보관하는 게스트 채팅 데이터
- 숙소에 연결된 게스트 채팅 세션 및 메시지 — 소유자가 AI가 말한 내용을 검토할 수 있도록
- 대화를 이어가기 위한 브라우저의 선택적 게스트 세션 토큰
- QR 스캔 메타데이터(대략적 시각, 남용 방지를 위한 선택적 IP/user-agent)
- 게스트가 팁 링크를 열 때의 추천 클릭 이벤트
- 게스트가 채팅하기 위해 계정을 만들거나 이메일을 제공할 필요는 없음
AI 처리
게스트 질문과 검색된 숙소 지식은 답변 생성을 위해 AI 제공업체(OpenAI)로 전송됩니다. 프롬프트는 업로드·구성한 콘텐츠에서 만들어지며, 관련 없는 인터넷 브라우징에서는 만들지 않습니다. 시스템을 절대 벗어나면 안 되는 비밀을 지식에 넣지 마세요.
보존
채팅 및 분석 데이터는 게스트 대화와 사용량을 감사할 수 있도록 계정이 활성인 동안 유지됩니다. 계정 삭제 후 또는 검증된 삭제 요청 시, 법이 더 긴 보존을 요구하지 않는 한(예: 청구 기록) 합리적인 기간 내에 개인정보를 삭제하거나 익명화합니다.
하위 처리자(일반적)
- 클라우드 호스팅 및 CDN — 애플리케이션 전달
- PostgreSQL 호스트 — 기본 데이터베이스
- OpenAI — AI 완성 및 임베딩
- Stripe — 구독 결제(카드 데이터는 Stripe에 유지)
- 이메일 제공업체(예: Resend) — 트랜잭션 메일
- 파일 업로드(예: UploadThing) — 숙소 이미지 및 문서
GDPR 및 DPA
게스트 데이터의 컨트롤러이며 GuestFlow가 귀하를 대신해 채팅 내용을 처리하는 경우, 요청 시 데이터 처리 계약(DPA)을 제공할 수 있습니다. 회사 정보와 함께 guestflowin2026@gmail.com로 연락하세요. EU 호스피탈리티 팀은 권리 요청 및 연락 이메일을 위해 개인정보 처리방침도 검토해야 합니다.
보안 관행
- 프로덕션에서 HTTPS; 비밀은 환경 변수로 저장
- 비밀번호 해싱; 소유자 계정용 선택적 2FA
- Business 연동용 API 키; 아웃바운드 webhook HMAC 서명
- 역할 기반 접근(소유자 대시보드 vs 플랫폼 관리자)
문의
보안 및 개인정보: privacy@guestflow.in.net
지원 / DPA 요청: guestflowin2026@gmail.com
법무: legal@guestflow.in.net