1. О политике
Эта политика объясняет, какие данные обрабатывает сервис Vremigo, зачем это происходит и как пользователь может управлять своими данными. Она распространяется на посетителей сайта, клиентов, владельцев бизнеса и сотрудников организаций.
2. Какие данные мы обрабатываем
- Данные аккаунта: имя, фамилия, email, телефон и защищённые данные входа.
- Данные бизнеса: название организации, сфера деятельности, страна, сотрудники, услуги и расписание.
- Финансовый журнал: ручные доходы и расходы, а также рассчитанные по завершённым записям суммы, фактическая цена, материалы, дата, категория, описание и связи с сотрудником или записью.
- Данные записи: выбранная услуга, время, исполнитель и сведения, которые пользователь указывает при бронировании.
- Сведения безопасности: события входа, действия в кабинете, технические идентификаторы сессий и корреляционные номера запросов.
- Push-уведомления: созданный установленным веб-приложением идентификатор установки, зашифрованная браузерная Web Push-подписка, её обезличенная привязка к кабинету или конкретной записи и версия приложения. Эти сведения не содержат имя клиента или текст записи.
- Обращения в поддержку: контактные данные, тема и текст сообщения.
3. Зачем нужны данные
Данные используются для создания и защиты аккаунта, предоставления функций записи, связи клиента с выбранным бизнесом, предотвращения злоупотреблений, ответа поддержки и развития сервиса. Мы не продаём персональные данные и не используем их для сторонней рекламной идентификации.
Финансовый журнал нужен владельцу бизнеса для внутреннего управленческого учёта: доход завершённой записи может создаваться автоматически, а владелец или администратор может скорректировать фактическую цену и материалы либо внести ручную операцию. Журнал не является бухгалтерией, налоговым учётом, платёжным сервисом, эквайрингом или автоматической сверкой оплат.
Если пользователь разрешает push в установленном веб-приложении, техническая привязка устройства используется только для сообщений о новой записи в кабинете либо об изменении статуса конкретной клиентской записи. Текст клиентского системного уведомления общий и не содержит результата решения, имени, телефона, email, услуги, специалиста, стоимости, времени или причины; подробности открываются только по действующей защищённой ссылке. Браузер всегда запрашивает системное разрешение отдельным действием пользователя.
4. Посещаемость сайта
На отдельных публичных страницах учитывается сам факт посещения: путь страницы, время и домен источника перехода, если браузер его передал. IP-адрес и User-Agent в этой аналитике не сохраняются. Сигналы Do Not Track и Global Privacy Control соблюдаются — при их включении посещение не отправляется.
Если пользователь включает опцию запоминания контактов, публичная форма сохраняет имя, телефон и email локально в браузере на этом устройстве не более чем на 90 дней. Сохранение начинается только после согласия на обработку данных. Комментарий, отметка согласия и секретная ссылка управления записью локально не сохраняются. Локальную копию можно удалить кнопкой в форме или через настройки данных сайта; это не удаляет уже созданную запись с сервера.
5. Основания обработки и согласие
При регистрации пользователь явно принимает эту политику и условия использования. Часть обработки необходима для исполнения пользовательского запроса и работы сервиса; часть — для безопасности и законных интересов по предотвращению злоупотреблений. Если для отдельной функции потребуется дополнительное согласие, мы запросим его отдельно.
6. Кому могут передаваться данные
Доступ получают только авторизованные участники соответствующей организации и специалисты поддержки в объёме, необходимом для их задач. Новое обращение может дублироваться в закрытый рабочий чат поддержки Telegram вместе с именем, email, темой и текстом сообщения, чтобы команда быстрее его увидела; полный журнал остаётся в защищённом кабинете администратора. Для размещения, доставки сообщений и технической эксплуатации могут использоваться проверенные поставщики инфраструктуры, связанные обязательствами конфиденциальности. Данные могут быть раскрыты, когда этого требует применимое законодательство.
Установленное веб-приложение использует стандарт Web Push и push-службу, выбранную браузером или операционной системой, например службы Google, Apple, Mozilla или Microsoft. Сервер хранит технический адрес подписки и ключи шифрования; содержимое Web Push передаётся в зашифрованном виде. В бизнес-уведомление передаются только технические идентификаторы записи и события, а в клиентское — обезличенные идентификаторы привязки и события. Имя, телефон, email, услуга, специалист, стоимость, время, комментарий, причина и секретная ссылка в push не передаются.
Чтобы нажатие клиентского push открыло нужную защищённую запись, установленное приложение локально сохраняет на устройстве соответствие обезличенной привязки и защищённого пути вместе со сроком действия ссылки. Сама ссылка не передаётся push-службе. Соответствие удаляется при отключении уведомлений для записи; после истечения срока оно больше не используется и удаляется при следующем обращении приложения.
Финансовый журнал доступен только владельцу и администраторам соответствующей организации; специалисты и другие организации не получают к нему доступ.
7. Срок хранения и защита
Данные хранятся, пока активен аккаунт или пока они необходимы для работы сервиса, разрешения споров и выполнения обязательных требований. После удаления аккаунта часть сведений может ограниченно храниться в резервных копиях и журналах безопасности. Мы применяем разграничение доступа, изоляцию организаций, защищённые сессии, журналирование критичных действий и регулярное обновление компонентов.
Операции финансового журнала хранятся до их удаления уполномоченным владельцем или администратором либо до истечения общего срока хранения по этой политике. Ограниченное хранение в защищённых резервных копиях после удаления подчиняется тем же правилам, что и остальные данные сервиса.
Активная браузерная подписка удаляется из серверной привязки при выходе из аккаунта, отзыве или истечении сессии кабинета, истечении защищённой ссылки записи, ручном отключении уведомлений либо когда push-служба сообщает, что адрес недействителен. Отключение одной клиентской записи не отключает другие разрешённые уведомления на том же устройстве. Техническая запись без действующего адреса доставки может ограниченно сохраняться вместе с журналом безопасности, пока это необходимо для защиты сервиса и разрешения инцидентов.
8. Права пользователя
Пользователь может запросить доступ, исправление, удаление или ограничение обработки своих данных, а также отозвать согласие там, где обработка основана на согласии. Запрос на удаление всего аккаунта доступен в авторизованном кабинете: «Настройки» → «Удаление аккаунта». Решение подтверждается текущим паролем; пароль только проверяется и не сохраняется в обращении. Если войти не получается, запрос можно отправить на публичной странице удаления аккаунта Vremigo.
Запрос обрабатывается вручную не позднее 30 дней. После проверки удаляются аккаунт и связанные персональные данные. Сведения, которые требуется хранить по закону либо для финансовой отчётности, безопасности или разрешения споров, могут сохраняться только обязательный срок с ограниченным доступом. Простая блокировка аккаунта не подменяет его удаление.
Push-уведомления можно отключить в настройках Vremigo или в системных настройках браузера, Android либо iPhone. Выход из аккаунта прекращает серверную привязку текущей сессии к push-токену или Web Push-подписке; для запроса удаления связанных технических сведений можно обратиться в поддержку.
9. Данные клиентов бизнеса
Когда клиент взаимодействует с конкретной организацией через Vremigo, эта организация самостоятельно определяет цели использования данных записи в рамках своей деятельности. По вопросам услуги и самой записи следует обращаться к выбранной организации; по технической работе Vremigo — в нашу поддержку.
10. Изменения и связь
Мы можем обновлять политику по мере развития продукта. Дата актуальной редакции указана в начале страницы. По вопросам конфиденциальности напишите на support@itlider.asia или используйте форму поддержки.