数据与安全
最后更新：2026 年 7 月
为酒店业采购方打造
欧盟的酒店与度假租赁在采购前常会询问住客聊天数据的去向。本页解答这些采购相关问题。完整法律声明请参阅我们的隐私政策。
数据托管位置
应用数据（账户、物业、知识库、聊天会话、分析）存储在我们云数据库提供商的 PostgreSQL 中。生产部署通常运行在 Vercel，并使用托管 Postgres（如 Supabase/Neon），区域由您与我们共同配置。请向支持团队询问您账户当前的主区域。
我们保留的住客聊天数据
- 与物业关联的住客聊天会话与消息 — 供业主审阅 AI 回复内容
- 可选的浏览器住客会话令牌，用于继续对话
- 二维码扫描元数据（大致时间，可选 IP/user-agent 用于防滥用）
- 住客打开推荐链接时的推荐点击事件
- 住客聊天无需创建账户或提供电子邮箱
AI 处理
住客问题与检索到的物业知识会发送至我们的 AI 提供商（OpenAI）以生成回复。提示词基于您上传并配置的内容构建 — 而非无关的互联网浏览。请勿将绝不能离开您系统的机密信息放入知识库。
保留期限
在账户有效期间，聊天与分析数据会保留，便于您审计住客对话与用量。账户删除后或经核实的删除请求后，我们会在合理期限内删除或匿名化个人数据，法律要求更长保留期限的除外（例如账单记录）。
子处理方（典型）
- 云托管与 CDN — 应用交付
- PostgreSQL 主机 — 主数据库
- OpenAI — AI 补全与嵌入
- Stripe — 订阅付款（卡数据留在 Stripe）
- 电子邮件提供商（如 Resend）— 事务性邮件
- 文件上传（如 UploadThing）— 物业图片与文档
GDPR 与 DPA
如果您是住客数据的控制者，且 GuestFlow 代表您处理聊天内容，我们可应要求提供数据处理协议（DPA）。请将公司详情发送至 guestflowin2026@gmail.com。欧盟酒店业团队还应查阅我们的隐私政策，了解权利请求与联系邮箱。
安全实践
- 生产环境使用 HTTPS；密钥以环境变量存储
- 密码哈希；业主账户可选双因素认证
- Business 集成使用 API 密钥；出站 webhook 使用 HMAC 签名
- 基于角色的访问（业主仪表盘 vs 平台管理员）
联系方式
安全与隐私：privacy@guestflow.in.net
支持 / DPA 申请：guestflowin2026@gmail.com
法务：legal@guestflow.in.net