QRFront தனியுரிமைக் கொள்கை

நடைமுறை: 6 ஆகஸ்ட் 2026 கொரிய உரை அதிகாரப்பூர்வ பதிப்பு. இந்த மொழிபெயர்ப்பு வேறுபட்டால் கொரிய பதிப்பு மேலோங்கும்.

QRFront தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம், தகவல் மற்றும் தகவல் தொடர்பு வலை பயன்பாட்டு ஊக்குவிப்பு மற்றும் தகவல் பாதுகாப்புச் சட்டம், மின்-வணிகத்தில் நுகர்வோர் பாதுகாப்புச் சட்டம், மற்றும் கொரியா குடியரசின் பிற சட்டங்களின் கீழ் தனிப்பட்ட தரவைச் செயலாக்குகிறது.

1. கட்டுப்படுத்துபவர்

QRFront ஐ இயக்கும் வணிகம் கட்டுப்படுத்துபவர். வணிகப் பெயர், பிரதிநிதி, முகவரி, மின்னஞ்சல், தொலைபேசி மற்றும் தனியுரிமை அதிகாரி இணையதள அடிக்குறிப்பு மற்றும் கட்டுப்பாட்டு மையத்தில் பதிவு செய்யப்பட்ட வணிகத் தகவலைப் பின்பற்றுகின்றனர். அந்த புலங்கள் காலியாக இருந்தால் தயாரிப்பு-உள் ஆதரவைப் பயன்படுத்தவும்.
ஹோட்டல்-நிர்வாகி கணக்குகளுக்கு நிறுவனம் கட்டுப்படுத்துபவர்.
விருந்தினர் செய்திகளும் கோரிக்கைகளும் அந்த ஹோட்டலை இயக்கச் செயலாக்கப்படும். ஹோட்டல் தள இயக்குநர்; நிறுவனம் மொழிபெயர்ப்பு, கன்சோல் காட்சி மற்றும் பாதுகாப்பிற்குத் தேவையான தரவைச் செயலாக்குகிறது.
தள ஊழியர் சாதன அமர்வுகளும் தள்ளு சந்தாக்களும் அந்த ஹோட்டலின் தள வேலைக்காகச் செயலாக்கப்படும். தள ஊழியர் ஹோட்டல்-நிர்வாகக் கணக்குகள் அல்ல.

2. நோக்கங்கள்

ஹோட்டல்-நிர்வாகப் பதிவு, உள்நுழைவு, அமர்வு மற்றும் கடவுச்சொல் மீட்டமைப்பு
விருப்ப MFA (TOTP), மீட்புக் குறியீடுகள், மின்னஞ்சல் OTP மீட்பு, மற்றும் பாதுகாப்பு தணிக்கை
ஹோட்டல் பணியிடம், அறைகள், QR, வசதிகள், புகைப்படங்கள் மற்றும் Wi-Fi
விருந்தினர் போர்டல், கோரிக்கைகள், அரட்டை மற்றும் AI மொழிபெயர்ப்பு
தள ஊழியர் அழைப்பு QR வழங்குதல்/ரத்து, சாதன அமர்வுகள், கோரிக்கை/அரட்டை அணுகல், விருப்ப Web Push
சோதனை, சந்தா மற்றும் கிரெடிட்-தொகுப்பு கட்டணங்கள்
சேவை மேம்பாடு, நிகழ்வு பதில், தவறான பயன்பாட்டுத் தடுப்பு மற்றும் சட்ட இணக்கம்
விதிமுறைகள் / தனியுரிமை / வயது-ஒப்புதல் பதிவுகளின் சேமிப்பு

நாங்கள் பதிவில் தனி சந்தைப்படுத்தல்-ஒப்புதல் கொடியைச் சேகரிக்கவில்லை மற்றும் இந்த ஓட்டத்தை விளம்பர செய்திகள் அனுப்பப் பயன்படுத்தவில்லை.

Operational emails to platform operators (for example third-party AI API period ending, and a daily operations report of aggregated counts when enabled)

Translation of facility-issue notes when languages differ (same-language notes may skip the translation API)

3. நாங்கள் சேகரிக்கும் தரவு

ஹோட்டல் நிர்வாகிகள்

தேவை: மின்னஞ்சல், கடவுச்சொல் (ஹாஷ் சேமிக்கப்படும்), விதிமுறைகள், தனியுரிமை மற்றும் வயது-14 உறுதிப்படுத்தலின் நேர முத்திரைகள் மற்றும் ஆவணப் பதிப்புகள்
ஹோட்டல் இயக்கம்: ஹோட்டல் பெயர், முகவரி, நாடு, தொலைபேசி, தளங்கள்/அறைகள், வசதிகள் மற்றும் புகைப்படங்கள், Wi-Fi SSID/கடவுச்சொல் (விருந்தினருக்குக் காட்டப்படும்), பிராண்ட் நிறம், இயல்பு மொழி
கட்டணங்கள்: நோக்கம், தொகை, நாணயம், நிலை, ஆர்டர் அடையாளம், கட்டண வழங்குநர் (Paddle), ரசீது URL, அறை எண்ணிக்கை / கிரெடிட்-தொகுப்பு அளவு. முழு அட்டை எண்கள் நிறுவனத்தால் சேமிக்கப்பட வேண்டியவை அல்ல; Paddle பயன்படுத்தப்படும்.
பாதுகாப்பு: MFA பதிவு, ஹாஷ் மீட்புக் குறியீடுகள், மீட்பு-முயற்சி மெட்டாடேட்டா, அமைக்கப்பட்டால் பாட்-பாதுகாப்பு கிரெடிட்கள்
பதிவுகள்: உள்நுழைவு மற்றும் API செயல்பாடு, தள தணிக்கை பதிவுகள் (நிர்வாக செயல்கள், ரகசிய மதிப்புகள் இல்லை)

Country lock: after the first paid subscription payment, a country-lock timestamp (country_locked_at) may be stored; hotel admins cannot change country afterward, and a platform operator may change it exceptionally.

விருந்தினர்கள்

விருந்தினர் கணக்கு இல்லை. சாதன அடையாளம் (குக்கி qrfront_device_id and similar), hotel/room ids, chat session id Each invite QR keeps only one device at a time; scanning again on another device ends the previous session and its push subscription.
Facility-issue note source text, source-language code, and a staff-facing translation when languages differ (stored on the hotel workspace). The guest list may still show the original
அரட்டை மூல மற்றும் மொழிபெயர்க்கப்பட்ட உரை, கோரிக்கை உள்ளடக்கம், மொழி விருப்பம்
விருந்தினர் போர்டல் மின்னஞ்சல் பதிவைக் கோரவில்லை. விருந்தினர் அரட்டையில் தனிப்பட்ட தரவைத் தட்டச்சு செய்தால் அது ஹோட்டல் கன்சோலுக்கு வழங்கப்படும்.

தள ஊழியர்

ஹோட்டல்-நிர்வாக மின்னஞ்சல் கணக்கு அல்ல. அழைப்புக் குறியீடு (QR/இணைப்பு), ஹோட்டல் அடையாளம், சாதன அமர்வு டோக்கனின் ஹாஷ், கடைசி-பார்வை நேரம்
விருப்ப Web Push சந்தா (முனைப்புள்ளி மற்றும் குறியாக்க விசைகள்). நிறுவனம் VAPID விசைகளால் உலாவி தள்ளு சேவை வழியாக அறிவிப்புகளை அனுப்புகிறது
QRFront ஹோட்டல் செயலி (iOS அல்லது Android) வழியாக அறிவிப்புகள் பெறப்படும்போது செயலி சாதனத்தின் push டோக்கன். நிறுவனம் இந்த டோக்கனுடன் Apple (APNs) அல்லது Google (Firebase Cloud Messaging) வழியாக அறிவிப்புகளை அனுப்புகிறது
அந்த ஹோட்டலின் கோரிக்கைகள் மற்றும் அரட்டைகளுக்கு அணுகல். ஹோட்டல்-நிர்வாக மொழிபெயர்ப்பு APIகள் தள ஊழியர் குக்கீகளுக்குத் திறக்கப்படாது

தள பயன்பாட்டுப் பேட்டி

AI பயன்பாட்டுப் பதிவுகள்: request_id, provider, model, கிரெடிட் எண்ணிக்கைகள், வெற்றி, தாமதம், பின்னடைவு கொடிகள்
வாடிக்கையாளர் மூல உரை தள தணிக்கை/பயன்பாட்டுப் பேட்டியில் சேமிக்கப்படாது

இந்தப் பட்டியல் தயாரிப்பு உண்மையில் செய்வதைப் பின்பற்றுகிறது. நாங்கள் «மின்னஞ்சல் சேகரிக்கவில்லை» அல்லது ஒத்த பொய் கூற்றுகளைச் சொல்லவில்லை.

4. பாதுகாப்புக் காலம்

Signup-email re-use prevention record (normalized email and first signup time): up to 3 years from first record. After that period the same email may sign up again, and a new 3-year window starts. Deleting the Auth user alone does not erase this record

ஹோட்டல்-நிர்வாகக் கணக்குகள் மற்றும் ஹோட்டல் இயக்கத் தரவு: கணக்கு மூடல் அல்லது சேவை முடிவு வரை, பில்லிங், சர்ச்சைகள் அல்லது சட்டத்திற்குத் தேவையான எந்தக் காலமும் கூட
ஒப்புதல் பதிவுகள்: சர்ச்சைகள் மற்றும் சட்டக் கடமைகளுக்குத் தேவையானபடி
கட்டணப் பதிவுகள்: மின்-வணிகம் மற்றும் தொடர்புடைய சட்டம் கோரும் காலங்கள் (ஒப்பந்தங்கள், விலகல், கட்டணம் மற்றும் வழங்கல் பதிவுகள்)
மூடிய அரட்டை அமர்வுகள்: சுமார் 30 நாட்கள் வரை, பின் நீக்கப்படும் (தயாரிப்பு அடிக்கடி கேட்கப்படும் கேள்விகள் மற்றும் பாதுகாப்பு தர்க்கம் போன்றது)
விருந்தினர் சாதன குக்கி: சுமார் 30 நாட்கள் வரை
தள ஊழியர் அமர்வு குக்கி: உலாவி/அமர்வு காலாவதியைப் பின்பற்றும். அழைப்பு கிரெடிட்கள் வழங்கும்போது அமைத்த காலத்திற்குப் பின் காலாவதியாகும் அல்லது ரத்து செய்யப்படலாம்
தள்ளு சந்தாக்கள்: ஊழியர் சந்தாவை நீக்கும்போது அல்லது அமர்வு ரத்து செய்யப்படும்போது நீக்கப்படும்
உள்ளூர் குக்கி: உலாவியில் சேமிக்கப்படும்; பயனர் நீக்கலாம்
MFA மீட்பு சவால்கள் / மின்னஞ்சல் OTP: நிமிடங்களில் காலாவதியாகும்
தள தணிக்கை மற்றும் AI பயன்பாட்டுப் பதிவுகள்: இயக்கம் மற்றும் பாதுகாப்பிற்குத் தேவையானபடி

நீண்ட சட்டப் பிடிப்புகள் இந்தக் காலங்களை மேலோங்கும்.

5. பெறுநர்கள் மற்றும் செயலிகள்

இந்த வகைகளில் செயலிகளை நியமிக்கலாம் அல்லது தரவை மாற்றலாம்:

வகை	நோக்கம்	எடுத்துக்காட்டுகள்
உள்கட்டமைப்பு, அங்கீகாரம், DB	கணக்குகள் மற்றும் சேமிப்பு	Supabase
Web hosting & visit metrics	Hosting and anonymized visitor/page-view metrics	Vercel (including Web Analytics)
AI மொழிபெயர்ப்பு	செய்தி மொழிபெயர்ப்பு	NVIDIA, OpenAI, Anthropic (Claude), Google (Gemini), and similar. Actual models may change at any time under those companies’ pricing and availability
கட்டணங்கள்	கட்டணங்கள் மற்றும் தீர்வு	Paddle (test or live)
Web Push	தள ஊழியர் எச்சரிக்கைகள்	உலாவி தள்ளு சேவை (சந்தா செய்தால் மட்டும்)
செயலி push	ஹோட்டல் நிர்வாகி மற்றும் பணியாளர் அறிவிப்புகள்	Apple (APNs), Google (Firebase Cloud Messaging) — ஹோட்டல் செயலியில் சந்தா செய்திருந்தால் மட்டும்
Email delivery	Billing notices, support alerts, platform operational notices (for example API period, daily operations report)	Resend or similar

செயலி மாற்றங்கள் இந்தக் கொள்கையில் அல்லது சேவை அறிவிப்பில் அறிவிக்கப்படும். சட்டம், விசாரணை அல்லது நீதிமன்ற ஆணை கோரும் இடத்தில் தரவை வெளிப்படுத்தலாம்.

நாங்கள் விருந்தினர் மூல உரையை ஹோட்டல்களுக்கு இடையே பகிரவில்லை. தள இயக்குநர்கள் உணர்வற்ற தொகைகளையும் மறைக்கப்பட்ட அடையாளங்களையும் காண்கின்றனர். கட்டுப்பாட்டு மைய ஹோட்டல் பட்டியல் வாடிக்கையாளர் மூல உரையைக் காட்டாது.

6. வெளிநாட்டு மாற்றம்

AI வழங்குநர்கள் மற்றும் மேக உள்கட்டமைப்பு கொரியாவுக்கு வெளியே தரவைச் செயலாக்கலாம். உருப்படிகளில் மொழிபெயர்க்க வேண்டிய செய்திகள், கணக்கு மற்றும் ஹோட்டல் தரவு, மற்றும் தொழில்நுட்பப் பதிவுகள் இருக்கலாம். இலக்குகள் ஒவ்வொரு வழங்குநரின் உள்கட்டமைப்பைப் பின்பற்றும். நீங்கள் மொழிபெயர்க்கும்போது, உள்நுழையும்போது அல்லது தரவைச் சேமிக்கும்போது மாற்றம் நிகழும். பதிவுக்கு முன் மறுக்கலாம்; அப்போது சேவையைப் பயன்படுத்த முடியாது. உள்ள பயனர்கள் ஆதரவிடம் வெளிநாட்டுச் செயலாக்கத்தை நிறுத்தக் கோரலாம்; அப்போது மொழிபெயர்ப்பு மற்றும் தொடர்புடைய அம்சங்கள் நிற்கலாம்.

7. விருந்தினர் செய்திகள்

ஊழியர் அறைக் கோரிக்கைகளுக்குப் பதிலளிக்கவும் AI மொழிகளுக்கு இடையே மொழிபெயர்க்கவும் செய்திகள் செயலாக்கப்படும்.
On a translation request, text may be sent to NVIDIA, OpenAI, Anthropic (Claude), Google (Gemini), or another configured model provider. The models used may change at any time according to those AI companies’ pricing policies and availability.
தள பயன்பாட்டுப் பேட்டி கோரிக்கை அடையாளம், வழங்குநர், தாமதம் மற்றும் கிரெடிட் எண்ணிக்கைகளைச் சேமிக்கிறது — மூல உரை அல்ல.
செக்அவுட்டுக்குப் பின் அமர்வு செல்லாததாக்கப்படும். கடந்த அரட்டைகள் வரையறுக்கப்பட்ட ஹோட்டல்-இயக்கம்/தணிக்கை சாளரத்திற்கு வைக்கப்பட்டு பின் நீக்கப்படும்.
ஹோட்டல்கள் விருந்தினர்களிடம் அரட்டையில் பாஸ்போர்ட் அல்லது அட்டை எண்களை ஒட்ட வேண்டாம் எனச் சொல்ல வேண்டும்.

Facility-issue notes are stored in original form on the hotel workspace. If the guest language differs from the staff/hotel language, an AI translation may be stored for staff screens. Same-language notes may skip the translation API.

8. குக்கீகள் மற்றும் அமர்வுகள்

அத்தியாவசிய அங்கீகார குக்கீகள்: ஹோட்டல்-நிர்வாக அமர்வு (Supabase)
உள்ளூர் குக்கி: UI மொழி (qrfront_locale). ஆதரவுள்ள 38 உள்ளூர்களில் ஒன்று; அந்தப் பட்டியலுக்கு வெளியே உள்ள மொழிகள் ஆங்கிலத்தில் காட்டப்படும்
விருந்தினர் சாதன குக்கி: அறை அமர்வு (qrfront_device_id, சுமார் 30 நாட்கள், HttpOnly அல்ல)
தள ஊழியர் அமர்வு குக்கி: qrfront_hotel_device_session (HttpOnly, Secure, SameSite=Lax, பாதை /). மூல கிரெடிட் குக்கியில் மட்டும்; தரவுத்தளம் ஹாஷைச் சேமிக்கிறது
The Service uses Vercel Web Analytics on the hosting platform to measure anonymized visitors and page views. It is not an advertising SDK and does not use advertising cookies. We do not ship third-party advertising or behavioral analytics SDKs (for example Google Analytics or ad pixels) by default.

குக்கீகளைத் தடுப்பது உள்நுழைவு அல்லது விருந்தினர் அமர்வை உடைக்கலாம்.

9. உங்கள் உரிமைகள்

ஹோட்டல் நிர்வாகிகள் கொரிய சட்டம் அனுமதிக்கும்படி அணுகல், திருத்தம், நீக்குதல், செயலாக்க இடைநிறுத்தம் அல்லது ஒப்புதல் திரும்பப்பெறுதலைக் கணக்கு அமைப்புகள், ஆதரவு அல்லது தனியுரிமை அதிகாரி வழியாகக் கோரலாம்.

விருந்தினர்கள் ஹோட்டல் முன்மேசையில் தொடங்கலாம். தள ஊழியர் ஹோட்டல் நிர்வாகியிடம் அமர்வுகள் அல்லது தள்ளு சந்தாக்களை நீக்கக் கோரலாம். நிறுவனம் அந்த ஹோட்டல் பணியிடத்தில் சேமிக்கப்பட்ட தரவுக்குச் சட்டம் அனுமதிக்கும்படி ஒத்துழைக்கும்.

நாங்கள் அடையாளச் சோதனைகளுக்குப் பின் தேவையற்ற தாமதமின்றி செயல்படுகிறோம். சட்டத்தால் வைக்க வேண்டிய தரவு அழிப்பதற்குப் பதிலாக இடைநிறுத்தப்படலாம்.

10. 14 வயதுக்குக் கீழ் குழந்தைகள்

ஹோட்டல்-நிர்வாகப் பதிவு 14 வயதுக்குக் கீழ் குழந்தைகளுக்கு வழங்கப்படாது. பதிவு வயது 14 அல்லது அதற்கு மேல் உறுதிப்படுத்தலைக் கோருகிறது.

விருந்தினர் போர்டல் அறைக்குள் ஹோட்டல் கருவி. நிறுவனம் விருந்தினர் வயதைப் புலமாகச் சேகரிக்கவில்லை. சட்டப் பிரதிநிதி கோரினால், ஹோட்டலும் நிறுவனமும் சட்டம் கோரும்படி அணுகல் அல்லது நீக்குதலில் ஒத்துழைக்கும்.

11. பாதுகாப்பு நடவடிக்கைகள்

போக்குவரத்தில் HTTPS
ஹாஷ் கடவுச்சொற்கள் மற்றும் மீட்புக் குறியீடுகள்; MFA ரகசியங்கள் அங்கீகார வழங்குநரிடம் (Supabase)
சேவையக-மட்டும் ரகசியங்கள் (NEXT_PUBLIC_ சேவை விசைகள் இல்லை)
குத்தகை: ஹோட்டல் தரவு ஹோட்டலுக்கு வரம்பு; தள நிர்வாகிகள் platform_admins வழியாக
பராமரிப்பு/கொலை சுவிட்சுகள், அமர்வு செல்லாததாக்குதல், தணிக்கை பதிவுகள்

எந்த அமைப்பும் முழுமையாகப் பாதுகாப்பானது அல்ல. நிகழ்வுகள் சட்டம் கோரும்படி அறிவிக்கப்படும்.

12. தனியுரிமை அதிகாரி

பெயர் (அல்லது குழு) மற்றும் தொடர்பு கட்டுப்பாட்டு மையத்தில் பதிவு செய்யப்பட்ட «தனியுரிமை அதிகாரி» மற்றும் அடிக்குறிப்பில் காட்டப்படும் பிரதிநிதி மின்னஞ்சல்/தொலைபேசியைப் பின்பற்றும். காலியாக இருந்தால் தயாரிப்பு ஆதரவைப் பயன்படுத்தவும்.

தரவு பொருள்கள் தனிப்பட்ட தகவல் சர்ச்சை நடுவர் குழு, KISA தனிப்பட்ட-தகவல் மீறல் அறிக்கை மையம் (privacy.kisa.or.kr), உச்ச வழக்கறிஞர் அலுவலகம், அல்லது தேசிய காவல் நிறுவனத்திடமிருந்தும் நிவாரணம் தேடலாம்.

13. மாற்ற அறிவிப்பு

மாற்றங்கள் இணையதளத்தில் நடைமுறை தேதியுடன் இடப்படும். முக்கிய மாற்றங்கள் உள்நுழைவுத் திரையில் அல்லது மின்னஞ்சலாலும் அறிவிக்கப்படலாம்.

இணைப்பு. இந்தக் கொள்கை 6 ஆகஸ்ட் 2026 முதல் நடைமுறைக்கு வருகிறது.

Billing notices (effective 16 August 2026)

The Korean Privacy Policy is authoritative. Hotel-administrator emails may receive transactional notices for failed payments, past-due renewals, and subscription cancellation. These are not marketing messages.