Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как Роман Ерёмин («Pointy», «мы», «наш», «нас») собирает, использует, передаёт и защищает персональные данные при использовании сервиса записи Pointy на pointy.me, app.pointy.me и связанных поддоменах («Сервис»).

Мы выступаем контролёром персональных данных, описанных ниже. Pointy управляется индивидуальным предпринимателем, зарегистрированным в Израиле. Если вы находитесь в Европейской экономической зоне, Великобритании или Израиле, эта Политика описывает ваши права по GDPR, UK GDPR и израильскому Закону о защите приватности (PPL) соответственно.

1. К кому применяется эта Политика

У Сервиса два типа пользователей:

• Мастера — поставщики услуг, которые создают аккаунт, публикуют профиль и принимают записи.
• Клиенты — люди, которые записываются к Мастеру, с аккаунтом или без него.

Политика применяется к обеим группам. Где раздел касается одной роли — это указано.

2. Какие данные мы собираем

2.1 Данные аккаунта (Мастера)

• Email и пароль (управляются Amazon Cognito; мы никогда не видим пароли в открытом виде).
• Полное имя, публичный handle, отображаемое имя, телефон со страной, часовой пояс.
• Аватар, ваши услуги, цены, длительности, расписание доступности.
• Идентификатор Google-аккаунта, если вы входите через Google (опционально).

2.2 Данные записи (Клиенты)

• Имя и телефон, которые вы указываете при записи.
• Email, если вы его указали.
• Забронированная услуга, время и добавленные вами заметки.

2.3 Интеграция с Google Calendar (Мастера, опционально)

Если вы подключаете Google Calendar, мы получаем и храним долгоживущий OAuth refresh-токен, зашифрованный при хранении с помощью AWS Key Management Service (KMS). Мы используем его для создания, обновления и удаления событий календаря, зеркалирующих ваши записи в Pointy. Мы запрашиваем только области доступа, необходимые для управления событиями подключённого календаря, и никогда не читаем события, созданные не нами. Токен удаляется из нашей базы в момент отключения либо когда Google сообщает об отзыве доступа.

2.4 Аутентификация и сессии

Для входа мы используем Auth.js. Он ставит в браузер строго необходимые первосторонние cookie (токен сессии, CSRF-токен, состояние OAuth), без которых Сервис не работает.

2.5 Технические данные и логи

Наш хостинг-провайдер (Amazon Web Services) записывает стандартные метаданные запросов: IP-адрес, user agent, время и URL. Мы используем логи для безопасности и отладки.

3. Как мы используем данные (цели и правовые основания)

• Работа Сервиса — хранение профилей, управление записями, отправка подтверждений. Основание: исполнение договора (GDPR ст. 6(1)(b)).
• Синхронизация с Google Calendar — только если Мастер её включил. Основание: согласие (GDPR ст. 6(1)(a)); отзывается в любой момент отключением.
• Коммуникация — операционные и транзакционные сообщения (верификация аккаунта, подтверждения записей, сброс пароля). Основание: договор.
• Безопасность и предотвращение злоупотреблений — rate limiting, обнаружение мошенничества, целостность сессий. Основание: законный интерес (GDPR ст. 6(1)(f)).
• Соблюдение законодательства — налоговые записи, законные запросы. Основание: юридическая обязанность (GDPR ст. 6(1)(c)).
• Улучшение Сервиса — мы храним анонимизированную статистику использования (например, диалоги с ассистентом с удалёнными именами и контактами, под случайным идентификатором, не связываемым с аккаунтом), чтобы понимать, какие функции помогают. Хранение до 12 месяцев. Основание: законный интерес (GDPR ст. 6(1)(f)).

Мы не продаём персональные данные, не используем их для поведенческой рекламы и не проводим профилирование с автоматическими решениями, имеющими юридические или сходные существенные последствия.

4. Субпроцессоры и передача данных

Мы передаём персональные данные только провайдерам, необходимым для работы Pointy:

• Amazon Web Services, Inc. — хостинг, аутентификация (Cognito), база данных, объектное хранилище (S3), serverless-вычисления (Lambda), очереди (SQS), шифрование (KMS), DNS (Route 53), CDN (CloudFront). Регионы обработки сейчас включают Европейский союз и США.
• Google LLC — только если Мастер включил синхронизацию календаря. Мы передаём заголовок события («Appointment» плюс название услуги), время начала и конца и внутренний идентификатор Pointy. Google обрабатывает данные календаря по собственной политике конфиденциальности.

Перед добавлением нового субпроцессора, обрабатывающего персональные данные, мы обновим этот раздел и уведомим Мастеров.

5. Международная передача данных

Некоторые субпроцессоры работают за пределами вашей страны, включая США. При передаче данных из ЕЭЗ, Великобритании или Израиля мы опираемся на Стандартные договорные положения, EU-US Data Privacy Framework (для сертифицированных получателей) или применимое решение об адекватности.

6. Сроки хранения

• Данные аккаунта — пока существует аккаунт. Удаляются в течение 30 дней после запроса на удаление, кроме случаев, когда закон требует более длительного хранения.
• Записи о бронированиях — до 7 лет для налоговых и бухгалтерских обязанностей, затем удаляются.
• Refresh-токен Google Calendar — удаляется сразу при отключении или когда Google сообщает о недействительности доступа.
• Серверные логи — до 30 дней, затем ротация и удаление.

Что происходит при удалении аккаунта

Удаление аккаунта Pointy не мгновенное. Тридцать дней аккаунт деактивирован — он нигде не отображается и записаться через него нельзя, — но вы можете войти и восстановить его. Через тридцать дней мы стираем данные.

Стираются данные для входа, имя, почта, телефон, фотография и идентификаторы мессенджеров; все контакты, которые мы о вас храним; а также сведения, которые мастер записал о вас в своей книге клиентов, — имя, телефон, почта и любые заметки, включая те, что могут описывать состояние здоровья.

У мастера остаётся сама запись о визитах: даты, услуги, длительность и суммы. Это его деловые записи, и они больше вас не идентифицируют — имя заменяется на «Удалённый клиент». Повторная регистрация историю не возвращает: контактов, по которым её можно было бы найти, больше нет.

Разрешение оставить мастеру контакты

На экране удаления вы можете разрешить мастеру сохранить ваше имя и номер телефона, чтобы вы могли записаться к нему снова. Выбор делается отдельно по каждому мастеру, и галочки никогда не проставлены за вас. Мы сохраняем, с какой формулировкой и когда вы согласились. Заметки стираются в любом случае — на основании этого согласия мы их не храним.

Передумать можно и после того, как аккаунта уже нет: напишите на privacy@pointy.me, и мы добьёмся удаления этих данных. Условия для мастеров обязывают их удалить контакты по такому запросу.

Если по записи была выставлена квитанция, идентифицирующие данные внутри самого бухгалтерского документа остаются: закон требует его хранить. Всё, что лежит в нашей базе, стирается.

7. Ваши права

Вы имеете право:

• Получить доступ к персональным данным, которые мы о вас храним.
• Попросить исправить неточные данные.
• Попросить удалить данные (с учётом требований закона о хранении).
• Попросить ограничить обработку или возразить против неё.
• Получить копию данных в переносимом машиночитаемом формате.
• Отозвать согласие в любой момент, если обработка основана на согласии.
• Подать жалобу в надзорный орган — например, в израильское Управление по защите приватности или орган по защите данных вашей страны ЕС.

Для реализации любого из прав напишите на privacy@pointy.me. Мы отвечаем в течение 30 дней.

8. Cookie и похожие технологии

Pointy использует только строго необходимые первосторонние cookie для аутентификации и безопасности. Мы не используем рекламные и аналитические cookie и сторонние трекеры. Если это изменится, мы обновим Политику и запросим согласие там, где оно требуется.

9. Безопасность

Мы защищаем данные с помощью TLS при передаче, шифрования AWS при хранении, KMS-шифрования OAuth-токенов и ролевого контроля доступа. Идеально защищённых систем не бывает; если нам станет известно об утечке персональных данных с вероятным риском для ваших прав, мы уведомим надзорный орган и затронутых пользователей согласно статьям 33 и 34 GDPR.

10. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

11. Изменения Политики

Мы можем обновлять эту Политику по мере развития Сервиса. Дата вверху отражает последнюю версию. О существенных изменениях мы уведомим Мастеров по email или через уведомление в продукте до вступления изменений в силу.

12. Контакты

По любым вопросам о приватности пишите на privacy@pointy.me. Мы находимся в Израиле и работаем по израильскому праву в дополнение к применимым правилам защиты данных ЕС и Великобритании.