Политика конфиденциальности

Коротко

• Храним только то, что нужно для записи к мастеру.
• Данные клиентки видит только её мастер. Поддержка Окошек видит их, только когда разбирает обращение или жалобу.
• Мы не продаём данные, не показываем рекламу и не пишем клиенткам мастеров от своего имени.
• Данные хранятся на серверах в Германии, резервные копии — в Финляндии. Обе страны входят в Евросоюз.
• Удалить свои данные можно командой /delete_my_data в боте или через поддержку: Telegram @shopclaude.

Дальше — подробно.

1. Кто мы и о чём этот документ

«Окошки» (okoshki.io) — сервис онлайн-записи к мастерам красоты. В него входят Telegram-боты мастеров и их Mini App, страницы записи okoshki.io/m/<адрес мастера>, веб-кабинет мастера и бот платформы @okoshki_nhatrang_bot. Это всё вместе мы называем «Окошки» или «сервис».

У проекта нет юридического лица, его ведёт владелец проекта. Когда мы пишем «мы», речь о проекте «Окошки» и его владельце. По всем вопросам о данных пишите в Telegram: @shopclaude.

Кто есть кто:

• Мастер — тот, кто через Окошки принимает записи на свои услуги.
• Клиентка — тот, кто записывается к мастеру. Мы пишем «клиентка», но всё сказанное относится к клиентам любого пола.

Данные клиенток собираются для мастера. Мастер решает, что спрашивать при записи (например, нужен ли телефон), и пользуется этими данными, чтобы вас обслужить. Окошки хранят и обрабатывают их по его поручению и только для того, чтобы работала запись.

2. Какие данные мы храним

Мастер

• Данные из Telegram: ID, имя, username, язык.
• Профиль: имя для клиенток, адрес страницы, сфера, текст о себе, город, адрес, ссылка на карту, часовой пояс, валюта, аватар.
• Контакты, которые вы указали: телефон, Instagram, WhatsApp.
• Услуги: названия, описания, длительность, цены, фото.
• Расписание: рабочие часы, перерывы, выходные и особые дни.
• Настройки записи, тексты напоминаний, способы оплаты: реквизиты и QR-коды. Их видят клиентки.
• Ваш бот: его ID и username, ключ доступа к нему (токен) — в зашифрованном виде.
• Подписка: даты теста и оплаты, суммы и способ оплаты. Если при оплате вы сами сообщили платёжные данные (например, адрес кошелька), сохраняем их.
• Переписка с поддержкой.

Клиентка

• Данные из Telegram, если вы записываетесь в боте: ID, имя, username, язык.
• Имя и телефон. При записи на сайте они обязательны. В Telegram телефон спрашиваем, только если этого требует мастер.
• Комментарий к записи и фото референса, если вы их добавили.
• История записей: услуги, дата и время, цена, статус (подтверждена, отменена, перенесена, состоялась, вы не пришли), причина отмены, если её указали.
• Лист ожидания: дата и время, когда вам удобно прийти.
• Ваши оценки и отзывы.
• Заметки мастера о вас. Их видит только мастер. Мастер также может закрыть для вас онлайн-запись.

Технические данные (у всех)

• IP-адрес, браузер, устройство и время запросов — в журналах сервера, чтобы защищаться от спама и искать ошибки.
• Журнал доставки сообщений бота: кому, когда, дошло или нет. Текст сообщений туда не попадает.
• Журнал действий поддержки и важных изменений в аккаунте: кто, что и когда сделал.

Мастера, которые ещё не пользуются Окошками

Мы можем сохранить открытые данные о мастере из публичных источников: имя, сферу, город, ссылки на профили, примерный размер аудитории. По ним мы иногда собираем демо — показываем, как выглядела бы запись к этому мастеру: услуги, цены и фото из его публичного профиля.

Демо открывается только по скрытой ссылке, которую мы отправляем самому мастеру. Оно нигде не публикуется и не индексируется поисковиками. Если мастер не забрал демо себе, удаляем его через 30 дней. Если вы мастер и не хотите, чтобы мы хранили ваши данные или писали вам, напишите @shopclaude: удалим и больше не побеспокоим.

Чего мы не храним

• Переписку в чатах ботов. Сохраняем только то, что нужно для записи: выбор в кнопках, комментарий, фото референса, отзыв.
• Банковские карты и платёжные данные клиенток. За визит клиентки платят мастеру напрямую, мимо нас.
• Геолокацию и другие метаданные фото. При загрузке мы их удаляем.

3. Зачем нам эти данные

• Чтобы работала запись: показывать свободные окошки, создавать, подтверждать, переносить и отменять записи.
• Чтобы отправлять сообщения о записи: подтверждение, напоминания за 24 и за 2 часа, «пора на коррекцию» (если мастер его включил), предложения из листа ожидания, просьбу оставить отзыв.
• Чтобы показывать отзывы и бейдж «Проверенный мастер».
• Чтобы мастер видел своих клиенток и историю визитов.
• Чтобы вести подписку мастера: тест, оплата, напоминания о продлении. Иногда мы пишем мастерам о новостях сервиса через бот платформы.
• Чтобы отвечать на обращения и разбирать жалобы, в том числе спорные отзывы.
• Чтобы защищать сервис от спама, ботов и взлома.
• Чтобы считать обезличенную статистику (например, сколько записей и неявок) и улучшать сервис.
• Чтобы предлагать Окошки мастерам — это про данные из публичных источников.

Мы не продаём данные, не показываем рекламу и не используем данные клиенток для своих рассылок. Бот мастера пишет клиентке только о её записях и только после того, как она сама нажала «Старт».

Основания. Данные мастеров и клиенток нужны, чтобы сделать то, о чём вы просите: записать вас, напомнить о визите, вести подписку. Технические данные и данные из публичных источников мы обрабатываем в своих законных интересах: чтобы защищать сервис и рассказывать о нём мастерам. Против этой обработки вы можете возразить, написав нам.

4. Кто видит данные

• Мастер видит данные своих клиенток в боте, Mini App и веб-кабинете.
• Другие мастера не видят ничего. Если вы записываетесь к нескольким мастерам, у каждого — своя карточка и только его записи.
• Все видят страницу мастера: имя, услуги, цены, фото, адрес, свободные окошки, способы оплаты и контакты, которые мастер указал. Ещё всем видны опубликованные отзывы — с именем автора, но без телефона и других контактов.
• Поддержка Окошек (владелец проекта и его помощники, если они появятся) смотрит данные, только когда разбирает ваше обращение, жалобу или спорный отзыв, или когда иначе не исправить сбой. Для этого есть режим «войти как мастер». Каждый такой вход записывается в журнал, и мастер видит его у себя в кабинете в разделе «Последние действия поддержки».

Третьи стороны

• Telegram. Сообщения ботов, Mini App и вход через Telegram проходят через серверы Telegram и подчиняются его правилам: https://telegram.org/privacy. Мы не управляем тем, что хранит Telegram. Переписка с ботом остаётся у вас в Telegram, пока вы её не удалите.
• Hetzner — хостинг-провайдер, на чьих серверах работают Окошки.
• Проверка «я не робот» на странице записи. Если она подключена от внешнего сервиса, он получает технические данные вашего браузера и обрабатывает их по своим правилам.
• Государственные органы — только по требованию, которое мы обязаны выполнить по закону.

Внешним ИИ-сервисам мы данные не передаём. Если появится автоматический перевод услуг, переводиться будут только тексты мастера (названия и описания услуг), а не данные клиенток.

5. Где и как хранятся данные

Основной сервер стоит в Германии, резервные копии — в Финляндии. Оба дата-центра принадлежат Hetzner. Данные хранятся там, из какой бы страны вы ни пользовались Окошками.

Как мы их защищаем:

• соединение с сайтом и Mini App — только по HTTPS;
• токены ботов хранятся в зашифрованном виде;
• доступ к серверу есть только у владельца проекта;
• фото показываем только тем, у кого есть право их видеть;
• из фото удаляем геолокацию и другие метаданные;
• каждую ночь делаем резервную копию.

6. Сколько храним

• Мастер — пока аккаунт активен. После отключения (закончился тест или оплаченный срок, или вы отключились сами) храним ещё 60 дней, чтобы вы могли вернуться без потерь. Потом удаляем профиль, услуги, расписание, клиенток и записи.
• Клиентка — пока активен аккаунт её мастера или пока вы не попросите удалить. После отключения мастера данные удаляются через те же 60 дней, вместе с его данными.
• Демо — 30 дней. Данные мастеров из публичных источников — пока мы предлагаем им сервис, или до просьбы удалить.
• Журналы сервера и журнал доставки сообщений — до 30 дней.
• Журнал действий поддержки — столько же, сколько данные мастера.
• Записи об оплате подписки (дата, сумма, Telegram ID мастера) — до 1 года после удаления аккаунта, на случай спора об оплате.
• Резервные копии перезаписываются по кругу. Удалённые данные исчезают из них не позже чем через 3 месяца. Восстанавливаем из копий только при сбое.

7. Как посмотреть, исправить или удалить данные

Клиентка

• Удалить данные у мастера — команда /delete_my_data в боте мастера. Мы удалим ваше имя, телефон, комментарии, фото, лист ожидания и отзывы. Будущие записи отменятся, мастер получит уведомление. Прошлые записи останутся у мастера без имени и контактов — для его расписания и статистики.
• Записывались на сайте, без Telegram — напишите @shopclaude, укажите мастера и телефон, с которым записывались. Мы можем попросить подтвердить, что номер ваш.
• Исправить имя или телефон — попросите мастера или напишите нам.

Мы не можем удалить то, что мастер сохранил у себя вне Окошек, например в телефонной книге или переписке. С этим обращайтесь к мастеру.

Мастер

• Удалить аккаунт — команда /delete_my_data в боте платформы @okoshki_nhatrang_bot или сообщение @shopclaude. Удалим сразу после подтверждения, не дожидаясь 60 дней: профиль, услуги, расписание, клиенток, записи, отзывы и токен бота.
• Сам бот остаётся вашим в Telegram — удалить его можно в @BotFather.
• Выгрузка. Перед удалением можем выгрузить ваших клиенток и записи файлом — попросите в поддержке.

Ваши права

Вы можете узнать, какие данные о вас мы храним, получить их копию, исправить их, удалить или возразить против обработки. Напишите @shopclaude. Отвечаем в течение 30 дней, обычно быстрее. Чтобы не выдать данные постороннему, можем попросить подтвердить, что они ваши.

Если вы считаете, что мы нарушаем ваши права, вы можете пожаловаться в орган по защите персональных данных своей страны. Но сначала напишите нам — постараемся решить вопрос сами.

8. Cookies на сайте

На okoshki.io мы используем только cookies, без которых сайт не работает:

• вход — чтобы вы оставались в кабинете или в своих записях и не входили заново на каждой странице;
• язык — чтобы запомнить выбранный язык;
• защита от спама — проверка «я не робот» может ставить свои технические cookies.

Кнопка «Войти через Telegram» загружается с сайта Telegram и работает по его правилам.

Рекламных cookies и сторонней аналитики нет, мы не следим за вами на других сайтах. Cookies можно удалить в настройках браузера — тогда придётся войти заново.

9. Дети

Окошки не предназначены для детей младше 16 лет. Если вам меньше 16, записывайтесь вместе с родителем или попросите его записать вас. Подключиться как мастер можно только с 18 лет.

Если мы узнаем, что данные ребёнка младше 16 лет оставлены без согласия родителей, удалим их. Сообщить об этом можно в Telegram: @shopclaude.

10. Изменения политики

Мы обновляем политику, когда меняется сервис или закон. Новая редакция появляется на okoshki.io/legal/privacy с датой вверху.

О важных изменениях, например если мы начнём собирать новые данные или передавать их новому получателю, мастера узнают в боте платформы минимум за 14 дней. Если вы продолжаете пользоваться Окошками после того, как новая редакция вступила в силу, значит, вы с ней согласны.

11. Контакты

Вопросы о данных, запросы на удаление и жалобы — в Telegram: @shopclaude.