Buod ng Privacy Policy (para sa AI Support Reference)

Guest Privacy

• HINDI gumagawa ng account ang mga bisita sa QRFront.
• HINDI nagbibigay ang mga bisita ng personal na impormasyon para gamitin ang serbisyo.
• Nakikipag-interact ang mga bisita via QR code scan — hindi kailangan ng registration.
• Naka-store ang chat messages ng bisita nang hanggang 30 araw, pagkatapos ay awtomatikong dine-delete.

Hotel Admin Data

• Kailangan ng hotel admin accounts ang email at password.
• Available ang MFA (two-factor authentication) at maaaring required.
• Naka-store sa QRFront servers ang hotel information (pangalan, room names).

Staff Data

• Gumagamit ang field staff ng invite-based sessions nang walang email accounts.
• Naka-store ang staff session data sa tagal ng session.
• Maaaring i-revoke ng hotel admins ang staff sessions anumang oras.

AI Translation

• Maaaring i-translate ng AI ang mga mensahe para mapadali ang komunikasyon.
• Hindi naka-store ng AI translation system ang personal na impormasyon lampas sa kinakailangan para sa translation call.
• Naka-retain ang translation logs para sa platform usage monitoring.

Chat Data Retention

• Naka-retain ang guest chat data nang maximum na 30 araw.
• Nakasaad ang patakarang ito sa Terms of Service at Privacy Policy.

Data Deletion Requests

• Hindi maaaring awtomatikong iproseso ng AI ang personal data deletion requests.
• Ie-escalate ang mga request na ito sa platform administrator para sa manual review.
• Klasipikado bilang HIGH o CRITICAL severity ang mga request na may personal data deletion.

Security

• Ginagamit ang OTP/MFA para protektahan ang hotel admin accounts.
• Kung pinaghihinalaan mong na-compromise ang account, unauthorized access, o data breach, agad na makipag-ugnayan sa support.
• PALAGING ie-escalate ang security incidents sa human administrator — hindi kailanman awtomatikong nalulutas ng AI.