Dasar Privasi QRFront

Berkuat kuasa: 6 Ogos 2026 Teks bahasa Korea ialah versi yang berwibawa. Jika terjemahan ini berbeza, versi bahasa Korea diutamakan.

QRFront memproses data peribadi di bawah Akta Perlindungan Maklumat Peribadi, Akta Promosi Penggunaan Rangkaian Maklumat dan Komunikasi serta Perlindungan Maklumat, Akta Perlindungan Pengguna dalam Perdagangan Elektronik, dan undang-undang lain Republik Korea.

1. Pengawal

1. Perniagaan yang mengendalikan QRFront ialah pengawal. Nama dagangan, wakil, alamat, e-mel, telefon, dan pegawai privasi mengikuti maklumat perniagaan yang didaftarkan di pengaki laman web dan Pusat Kawalan. Jika medan itu kosong, gunakan sokongan dalam produk.
2. Bagi akaun pentadbir hotel, Syarikat ialah pengawal.
3. Mesej dan permintaan tetamu diproses untuk mengendalikan hotel itu. Hotel ialah pengendali di tapak; Syarikat memproses data seperlunya untuk menyampaikan terjemahan, paparan konsol, dan pengekalan.
4. Sesi peranti kakitangan tingkat dan langganan tolak diproses untuk kerja tingkat hotel itu. Kakitangan tingkat bukan akaun pentadbir hotel.

2. Tujuan

• Pendaftaran, log masuk, sesi, dan tetapan semula kata laluan pentadbir hotel
• MFA pilihan (TOTP), kod pemulihan, pemulihan OTP e-mel, dan audit keselamatan
• Ruang kerja hotel, bilik, QR, kemudahan, foto, dan Wi-Fi
• Portal tetamu, permintaan, sembang, dan terjemahan AI
• Pengeluaran/pembatalan QR jemputan kakitangan tingkat, sesi peranti, akses permintaan/sembang, Web Push pilihan
• Percubaan, langganan, dan pembayaran pek kredit
• Penambahbaikan perkhidmatan, tindak balas insiden, pencegahan penyalahgunaan, dan pematuhan undang-undang
• Penyimpanan rekod Terma / Privasi / persetujuan umur

Kami tidak mengumpul bendera persetujuan pemasaran berasingan semasa pendaftaran dan tidak menggunakan aliran ini untuk menghantar mesej pengiklanan.

• Penghantaran e-mel notis operasi kepada pengendali platform (contohnya tempoh sah API AI pihak ketiga dan laporan operasi harian (jumlah sahaja))

• Terjemahan antara bahasa bagi nota permintaan seperti kerosakan kemudahan (AI digunakan hanya apabila bahasa berbeza; jika bahasa sama, API terjemahan mungkin tidak dipanggil)

3. Data yang kami kumpulkan

Pentadbir hotel

• Wajib: e-mel, kata laluan (disimpan ter-cincang), cap masa dan versi dokumen untuk Terma, Privasi, dan pengesahan umur 14
• Operasi hotel: nama hotel, alamat, negara, telefon, tingkat/bilik, kemudahan dan foto, SSID/kata laluan Wi-Fi (ditunjukkan kepada tetamu), warna jenama, bahasa lalai
• Pembayaran: tujuan, jumlah, mata wang, status, order id, penyedia pembayaran (Paddle), URL resit, bilangan bilik / kuantiti pek credit. Nombor kad penuh tidak dimaksudkan untuk disimpan oleh Syarikat; Paddle digunakan.
• Keselamatan: pendaftaran MFA, kod pemulihan ter-cincang, metadata percubaan pemulihan, credit perlindungan bot jika dikonfigurasikan
• Log: aktiviti log masuk dan API, log audit platform (tindakan pentadbir, tiada nilai rahsia)

• Kunci negara: selepas pembayaran langganan berbayar pertama, masa kunci perubahan negara (country_locked_at) boleh disimpan; selepas dikunci, pentadbir hotel tidak boleh mengubah negara, dan pengendali platform boleh mengubahnya secara pengecualian.

Tetamu

• Tiada akaun tetamu. Id peranti (kuki qrfront_device_id dan seumpamanya), id bilik/hotel, id sesi sembang
• Teks asal nota permintaan kemudahan, kod bahasa asal, dan terjemahan untuk skrin kakitangan apabila bahasa berbeza (disimpan dalam ruang kerja hotel). Senarai tetamu mungkin menunjukkan teks asal
• Teks sumber dan terjemahan sembang, kandungan permintaan, keutamaan bahasa
• Portal tetamu tidak memerlukan pendaftaran e-mel. Jika tetamu menaip data peribadi ke dalam sembang, ia disampaikan ke konsol hotel.

Kakitangan tingkat

• Bukan akaun e-mel pentadbir hotel. Kod jemputan (QR/pautan), id hotel, cincangan credit sesi peranti, masa tontonan terakhir. Setiap QR jemputan hanya mengekalkan satu peranti pada satu masa; mengimbas semula pada peranti lain menamatkan sesi terdahulu dan langganan tolaknya.
• Langganan Web Push pilihan (endpoint dan kunci penyulitan). Syarikat menghantar pemberitahuan dengan kunci VAPID melalui perkhidmatan tolak pelayar
• Token tolak peranti aplikasi apabila makluman diterima melalui aplikasi hotel QRFront (iOS atau Android). Syarikat menghantar pemberitahuan dengan token itu melalui Apple (APNs) atau Google (Firebase Cloud Messaging)
• Akses kepada permintaan dan sembang hotel itu. API terjemahan pentadbir hotel tidak dibuka kepada kuki kakitangan tingkat

Lejar penggunaan platform

• Log penggunaan AI: request_id, provider, model, kiraan credit, success, latency, bendera fallback
• Teks sumber pelanggan tidak disimpan pada lejar audit/penggunaan platform

Senarai ini mengikuti apa yang produk sebenarnya lakukan. Kami tidak menuntut bahawa kami “tidak mengumpul e-mel” atau pernyataan palsu serupa.

4. Pengekalan

• Rekod pencegahan penggunaan semula e-mel pendaftaran (e-mel yang dinormalkan dan masa pendaftaran pertama): sehingga 3 tahun dari tarikh rekod pertama. Selepas tempoh itu, e-mel yang sama boleh mendaftar semula, dan tempoh 3 tahun baharu bermula semasa pendaftaran semula. Memadam akaun Auth sahaja tidak memadam rekod ini

• Akaun pentadbir hotel dan data operasi hotel: sehingga penutupan akaun atau tamat perkhidmatan, ditambah sebarang tempoh yang diperlukan untuk pengebilan, pertikaian, atau undang-undang
• Rekod persetujuan: seperlunya untuk pertikaian dan kewajipan undang-undang
• Rekod pembayaran: tempoh yang dikehendaki oleh e-dagang dan undang-undang berkaitan (kontrak, penarikan, rekod pembayaran dan bekalan)
• Sesi sembang tertutup: sehingga kira-kira 30 hari, kemudian dipadam (idea yang sama seperti FAQ produk dan logik pengekalan)
• Kuki peranti tetamu: sehingga kira-kira 30 hari
• Kuki sesi kakitangan tingkat: mengikuti luput pelayar/sesi. Credit jemputan luput atau boleh dibatalkan selepas tempoh yang ditetapkan semasa pengeluaran
• Langganan tolak: dipadam apabila kakitangan berhenti langganan atau sesi dibatalkan
• Kuki lokal: disimpan dalam pelayar; pengguna boleh memadamnya
• Cabaran pemulihan MFA / OTP e-mel: luput dalam minit
• Log audit platform dan penggunaan AI: seperlunya untuk operasi dan keselamatan

Penahanan undang-undang yang lebih lama mengatasi tempoh ini.

5. Penerima dan pemproses

Kami boleh melibatkan pemproses atau memindahkan data dalam kategori ini:

Perubahan pemproses akan diumumkan dalam dasar ini atau notis perkhidmatan. Kami boleh mendedahkan data jika statut, siasatan, atau perintah mahkamah memerlukannya.

Kami tidak berkongsi teks sumber tetamu merentas hotel. Pengendali platform melihat agregat tidak sensitif dan pengecam bertopeng. Senarai hotel Pusat Kawalan tidak menunjukkan teks sumber pelanggan.

6. Pemindahan ke luar negara

Penyedia AI dan infrastruktur awan boleh memproses data di luar Korea. Item mungkin termasuk mesej untuk diterjemah, data akaun dan hotel, serta log teknikal. Destinasi mengikuti infrastruktur setiap penyedia. Pemindahan berlaku apabila anda menterjemah, log masuk, atau menyimpan data. Anda boleh menolak sebelum pendaftaran; Perkhidmatan kemudian tidak boleh digunakan. Pengguna sedia ada boleh meminta sokongan untuk menghentikan pemprosesan luar negara; terjemahan dan ciri berkaitan kemudian boleh berhenti.

7. Mesej tetamu

1. Mesej diproses supaya kakitangan boleh menjawab permintaan bilik dan supaya AI boleh menterjemah antara bahasa.
2. Pada permintaan terjemahan, teks boleh dihantar ke NVIDIA, OpenAI, Anthropic (Claude), Google (Gemini) atau penyedia model lain. Model yang digunakan boleh berubah pada bila-bila masa mengikut dasar harga dan ketersediaan syarikat AI.
3. Lejar penggunaan platform menyimpan request id, provider, latency, dan kiraan credit — bukan teks sumber.
4. Selepas daftar keluar, sesi dibatalkan. Sembang lama disimpan untuk tetingkap operasi/audit hotel terhad, kemudian dipadam.
5. Hotel harus memberitahu tetamu agar tidak menampal nombor pasport atau kad ke dalam sembang.

1. Nota permintaan kemudahan disimpan dalam bentuk asal dalam ruang kerja hotel. Jika bahasa tetamu berbeza daripada bahasa kakitangan/hotel, terjemahan AI boleh dihasilkan untuk dipaparkan pada skrin kakitangan; jika bahasa sama, API terjemahan mungkin tidak dipanggil.

8. Kuki dan sesi

• Kuki pengesahan penting: sesi pentadbir hotel (Supabase)
• Kuki lokal: bahasa UI (qrfront_locale). Salah satu daripada 38 lokal yang disokong; bahasa di luar senarai dipaparkan dalam bahasa Inggeris
• Kuki peranti tetamu: sesi bilik (qrfront_device_id, kira-kira 30 hari, bukan HttpOnly)
• Kuki sesi kakitangan tingkat: qrfront_hotel_device_session (HttpOnly, Secure, SameSite=Lax, laluan /). Credit mentah hanya dalam kuki; pangkalan data menyimpan cincangan
• Perkhidmatan menggunakan Vercel Web Analytics platform pengehosan untuk mengira lawatan dan paparan halaman tanpa nama. Ia bukan SDK pengiklanan dan tidak menggunakan kuki pengiklanan. Secara lalai, kami tidak memasang SDK pengiklanan atau analitik tingkah laku pihak ketiga (contohnya Google Analytics atau piksel iklan).

Menyekat kuki boleh merosakkan log masuk atau sesi tetamu.

9. Hak anda

Pentadbir hotel boleh meminta akses, pembetulan, pemadaman, penggantungan pemprosesan, atau penarikan persetujuan sebagaimana undang-undang Korea membenarkan, melalui tetapan akaun, sokongan, atau pegawai privasi.

Tetamu boleh bermula di kaunter depan hotel. Kakitangan tingkat boleh meminta pentadbir hotel memadam sesi atau langganan tolak. Syarikat akan bekerjasama untuk data yang disimpan dalam ruang kerja hotel itu, sebagaimana undang-undang membenarkan.

Kami bertindak tanpa kelewatan yang tidak wajar selepas semakan identiti. Data yang mesti dikekalkan oleh undang-undang boleh digantung dan bukannya dipadam.

10. Kanak-kanak bawah 14 tahun

Pendaftaran pentadbir hotel tidak ditawarkan kepada kanak-kanak bawah 14 tahun. Pendaftaran memerlukan pengesahan umur 14 tahun atau lebih.

Portal tetamu ialah alat hotel dalam bilik. Syarikat tidak mengumpul umur tetamu sebagai medan. Jika wakil undang-undang meminta, hotel dan Syarikat akan bekerjasama mengenai akses atau pemadaman sebagaimana dikehendaki undang-undang.

11. Langkah keselamatan

• HTTPS dalam transit
• Kata laluan dan kod pemulihan ter-cincang; rahsia MFA dipegang oleh penyedia pengesahan (Supabase)
• Rahsia hanya pada pelayan (tiada kunci perkhidmatan NEXT_PUBLIC_)
• Penyewaan: data hotel dikurung kepada hotel; pentadbir platform melalui platform_admins
• Suis penyelenggaraan/bunuh, pembatalan sesi, log audit

Tiada sistem yang sempurna selamat. Insiden dimaklumkan sebagaimana dikehendaki undang-undang.

12. Pegawai privasi

Nama (atau pasukan) dan hubungan mengikuti “pegawai perlindungan maklumat peribadi” serta e-mel/telefon wakil yang didaftarkan dalam Pusat Kawalan dan ditunjukkan di pengaki. Jika kosong, gunakan sokongan produk.

Subjek data juga boleh mencari pemulihan daripada Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi, pusat laporan pelanggaran maklumat peribadi KISA (privacy.kisa.or.kr), Pejabat Pendakwa Raya, atau Agensi Polis Negara.

13. Notis perubahan

Perubahan disiarkan di laman web dengan tarikh berkuat kuasa. Perubahan material juga boleh diumumkan pada skrin log masuk atau melalui e-mel.

Tambahan. Dasar ini berkuat kuasa pada 6 Ogos 2026.

Notis transaksi (berkuat kuasa 16 Ogos 2026)

Dasar Privasi bahasa Korea ialah versi yang berwibawa. E-mel akaun pentadbir hotel boleh menerima notis transaksi bagi pembayaran gagal, pembaharuan tertunggak dan pembatalan langganan. Ini bukan mesej pemasaran.