ข้อมูลและความปลอดภัย
อัปเดตล่าสุด: กรกฎาคม 2026
ออกแบบมาสำหรับผู้ซื้อในธุรกิจที่พัก
โรงแรมและที่พักตากอากาศในสหภาพยุโรปมักถามว่าข้อมูลแชทของแขกไปที่ใดก่อนซื้อ หน้านี้ตอบคำถามด้านการจัดซื้อเหล่านั้น สำหรับประกาศทางกฎหมายฉบับเต็ม โปรดดูนโยบายความเป็นส่วนตัวของเรา
ข้อมูลถูกโฮสต์ที่ใด
ข้อมูลแอปพลิเคชัน (บัญชี ที่พัก ความรู้ เซสชันแชท การวิเคราะห์) ถูกจัดเก็บใน PostgreSQL บนผู้ให้บริการฐานข้อมูลคลาวด์ของเรา การ deploy ใน production โดยทั่วไปทำงานบน Vercel พร้อม Postgres แบบจัดการ (เช่น Supabase/Neon) ในภูมิภาคที่คุณกำหนดกับเรา ถามฝ่ายสนับสนุนสำหรับภูมิภาคหลักปัจจุบันของบัญชีคุณ
ข้อมูลแชทของแขกที่เราเก็บไว้
- เซสชันแชทและข้อความของแขกที่ผูกกับที่พัก — เพื่อให้เจ้าของตรวจทานสิ่งที่ AI พูด
- โทเค็นเซสชันแขกในเบราว์เซอร์ (ไม่บังคับ) เพื่อสนทนาต่อ
- เมตาดาต้าการสแกน QR (เวลาโดยประมาณ, IP/user-agent ไม่บังคับเพื่อป้องกันการละเมิด)
- เหตุการณ์คลิกลิงก์คำแนะนำเมื่อแขกเปิดลิงก์เคล็ดลับ
- เราไม่บังคับให้แขกสร้างบัญชีหรือให้อีเมลเพื่อแชท
การประมวลผลด้วย AI
คำถามของแขกและความรู้ที่พักที่ดึงมาจะถูกส่งไปยังผู้ให้บริการ AI ของเรา (OpenAI) เพื่อสร้างคำตอบ พรอมต์ถูกสร้างจากเนื้อหาที่คุณอัปโหลดและกำหนดค่า — ไม่ใช่จากการท่องเว็บที่ไม่เกี่ยวข้อง อย่าใส่ความลับในคลังความรู้ที่ไม่ควรออกจากระบบของคุณ
ระยะเวลาการเก็บรักษา
ข้อมูลแชทและการวิเคราะห์จะคงอยู่ขณะบัญชีของคุณใช้งานอยู่ เพื่อให้คุณตรวจสอบการสนทนาและการใช้งานได้ หลังลบบัญชีหรือตามคำขอให้ลบที่ยืนยันแล้ว เราจะลบหรือทำให้ข้อมูลส่วนบุคคลเป็นนิรนามภายในระยะเวลาที่สมเหตุสมผล เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น (เช่น บันทึกการเรียกเก็บเงิน)
ผู้ประมวลผลช่วงรอง (โดยทั่วไป)
- คลาวด์โฮสติ้งและ CDN — การส่งมอบแอปพลิเคชัน
- โฮสต์ PostgreSQL — ฐานข้อมูลหลัก
- OpenAI — AI completions และ embeddings
- Stripe — การชำระค่าสมัครสมาชิก (ข้อมูลบัตรอยู่กับ Stripe)
- ผู้ให้บริการอีเมล (เช่น Resend) — อีเมลธุรกรรม
- อัปโหลดไฟล์ (เช่น UploadThing) — รูปภาพและเอกสารของที่พัก
GDPR และ DPA
หากคุณเป็นผู้ควบคุมข้อมูลของแขก และ GuestFlow ประมวลผลเนื้อหาแชทในนามของคุณ เราสามารถจัดทำข้อตกลงการประมวลผลข้อมูล (DPA) ตามคำขอได้ ติดต่อ guestflowin2026@gmail.com พร้อมรายละเอียดบริษัทของคุณ ทีมที่พักในสหภาพยุโรปควรตรวจสอบนโยบายความเป็นส่วนตัวของเราสำหรับคำขอใช้สิทธิ์และอีเมลติดต่อด้วย
แนวทางปฏิบัติด้านความปลอดภัย
- HTTPS ใน production; เก็บความลับเป็นตัวแปรสภาพแวดล้อม
- แฮชรหัสผ่าน; 2FA ไม่บังคับสำหรับบัญชีเจ้าของ
- คีย์ API สำหรับการผสาน Business; ลายเซ็น HMAC ของ webhook ขาออก
- การเข้าถึงตามบทบาท (แดชบอร์ดเจ้าของ vs ผู้ดูแลแพลตฟอร์ม)
ติดต่อ
ความปลอดภัยและความเป็นส่วนตัว: privacy@guestflow.in.net
ฝ่ายสนับสนุน / คำขอ DPA: guestflowin2026@gmail.com
ฝ่ายกฎหมาย: legal@guestflow.in.net