Dữ liệu & bảo mật
Cập nhật lần cuối: tháng 7 năm 2026
Dành cho người mua trong ngành khách sạn
Khách sạn và cho thuê nghỉ dưỡng tại EU thường hỏi dữ liệu chat của khách đi đâu trước khi mua. Trang này trả lời các câu hỏi mua sắm đó. Để biết thông báo pháp lý đầy đủ, xem Chính sách quyền riêng tư của chúng tôi.
Dữ liệu được lưu trữ ở đâu
Dữ liệu ứng dụng (tài khoản, cơ sở lưu trú, kiến thức, phiên chat, phân tích) được lưu trong PostgreSQL trên nhà cung cấp cơ sở dữ liệu đám mây của chúng tôi. Triển khai production thường chạy trên Vercel với Postgres được quản lý (ví dụ Supabase/Neon) trong khu vực bạn cấu hình với chúng tôi. Hỏi hỗ trợ về khu vực chính hiện tại của tài khoản bạn.
Dữ liệu chat khách chúng tôi giữ
- Phiên chat và tin nhắn của khách gắn với cơ sở lưu trú — để chủ sở hữu xem lại AI đã nói gì
- Token phiên khách tùy chọn trong trình duyệt để tiếp tục cuộc trò chuyện
- Siêu dữ liệu quét QR (thời gian gần đúng, IP/user-agent tùy chọn để ngăn lạm dụng)
- Sự kiện nhấp đề xuất khi khách mở liên kết gợi ý
- Chúng tôi không yêu cầu khách tạo tài khoản hoặc cung cấp email để chat
Xử lý bằng AI
Câu hỏi của khách và kiến thức cơ sở lưu trú được truy xuất sẽ được gửi tới nhà cung cấp AI của chúng tôi (OpenAI) để tạo phản hồi. Prompt được xây từ nội dung bạn đã tải lên và cấu hình — không từ duyệt web không liên quan. Đừng đưa bí mật vào kiến thức mà không bao giờ được rời hệ thống của bạn.
Thời gian lưu giữ
Dữ liệu chat và phân tích được giữ trong khi tài khoản còn hoạt động để bạn kiểm toán cuộc trò chuyện và mức sử dụng. Sau khi xóa tài khoản hoặc theo yêu cầu xóa đã xác minh, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân trong thời hạn hợp lý trừ khi luật yêu cầu lưu lâu hơn (ví dụ hồ sơ thanh toán).
Bên xử lý phụ (điển hình)
- Hosting đám mây & CDN — phân phối ứng dụng
- Máy chủ PostgreSQL — cơ sở dữ liệu chính
- OpenAI — hoàn thành và embedding AI
- Stripe — thanh toán đăng ký (dữ liệu thẻ ở lại với Stripe)
- Nhà cung cấp email (ví dụ Resend) — thư giao dịch
- Tải tệp lên (ví dụ UploadThing) — hình ảnh và tài liệu cơ sở lưu trú
GDPR & DPA
Nếu bạn là bên kiểm soát dữ liệu khách và GuestFlow xử lý nội dung chat thay mặt bạn, chúng tôi có thể cung cấp Thỏa thuận xử lý dữ liệu (DPA) theo yêu cầu. Liên hệ guestflowin2026@gmail.com kèm thông tin công ty. Các nhóm hospitality tại EU cũng nên xem Chính sách quyền riêng tư về yêu cầu quyền và email liên hệ.
Thực hành bảo mật
- HTTPS trong production; bí mật lưu dưới dạng biến môi trường
- Băm mật khẩu; 2FA tùy chọn cho tài khoản chủ sở hữu
- Khóa API cho tích hợp Business; chữ ký HMAC webhook gửi đi
- Truy cập theo vai trò (bảng điều khiển chủ sở hữu vs quản trị nền tảng)
Liên hệ
Bảo mật & quyền riêng tư: privacy@guestflow.in.net
Hỗ trợ / yêu cầu DPA: guestflowin2026@gmail.com
Pháp lý: legal@guestflow.in.net