Данные и безопасность
Последнее обновление: июль 2026
Для покупателей в сфере гостеприимства
Отели и объекты отдыха в ЕС часто спрашивают, куда уходят данные чатов с гостями, перед покупкой. Эта страница отвечает на такие вопросы закупок. Полное юридическое уведомление — в нашей Политике конфиденциальности.
Где размещаются данные
Данные приложения (аккаунты, объекты, знания, сессии чата, аналитика) хранятся в PostgreSQL у нашего облачного провайдера БД. Продакшен обычно работает на Vercel с управляемым Postgres (например, Supabase/Neon) в регионе, который вы настраиваете с нами. Уточните у поддержки текущий основной регион вашего аккаунта.
Какие данные чатов гостей мы храним
- Сессии чата и сообщения гостей, привязанные к объекту — чтобы владельцы могли проверить, что сказала ИИ
- Опциональный токен сессии гостя в браузере для продолжения разговора
- Метаданные сканирования QR (примерное время, опционально IP/user-agent для предотвращения злоупотреблений)
- События кликов по рекомендациям, когда гости открывают ссылки с советами
- Гостям не нужно создавать аккаунты или указывать email, чтобы общаться в чате
Обработка ИИ
Вопросы гостей и извлечённые знания об объекте отправляются нашему ИИ-провайдеру (OpenAI) для генерации ответов. Промпты строятся из загруженного и настроенного вами контента — не из постороннего интернет-серфинга. Не помещайте в базу знаний секреты, которые никогда не должны покидать ваши системы.
Сроки хранения
Данные чатов и аналитики сохраняются, пока аккаунт активен, чтобы вы могли аудировать разговоры и использование. После удаления аккаунта или по подтверждённому запросу на стирание мы удаляем или анонимизируем персональные данные в разумный срок, если закон не требует более длительного хранения (например, биллинг).
Субпроцессоры (типичные)
- Облачный хостинг и CDN — доставка приложения
- Хост PostgreSQL — основная база данных
- OpenAI — ИИ-completions и embeddings
- Stripe — оплата подписок (данные карт остаются у Stripe)
- Провайдер email (например, Resend) — транзакционная почта
- Загрузка файлов (например, UploadThing) — изображения и документы объекта
GDPR и DPA
Если вы являетесь контролёром данных гостей, а GuestFlow обрабатывает содержимое чатов от вашего имени, мы можем предоставить соглашение об обработке данных (DPA) по запросу. Свяжитесь с guestflowin2026@gmail.com, указав данные компании. Командам hospitality в ЕС также следует ознакомиться с нашей Политикой конфиденциальности по запросам о правах и контактным email.
Практики безопасности
- HTTPS в продакшене; секреты хранятся как переменные окружения
- Хеширование паролей; опциональная 2FA для аккаунтов владельцев
- API-ключи для интеграций Business; HMAC-подписи исходящих webhook
- Ролевой доступ (панель владельца vs админ платформы)
Контакты
Безопасность и конфиденциальность: privacy@guestflow.in.net
Поддержка / запросы DPA: guestflowin2026@gmail.com
Юридические вопросы: legal@guestflow.in.net