Политика конфиденциальности

Какие данные мы собираем

Данные владельца бизнеса: имя, email, номер телефона, название и тип бизнеса, данные филиалов.

Данные сотрудников (вносятся владельцем бизнеса): имя, телефон, email (необязательно) и должность.

Данные клиентов (вносятся владельцем бизнеса): имя, телефон и история записей (дата, услуга, цена, статус, заметки).

Клиенты также могут записываться напрямую через страницу публичной записи или QR-код бизнеса, не создавая аккаунт AMPELORA — отдельный профиль клиента при этом не создаётся. В этом случае мы собираем только то, что клиент вводит сам, — имя, номер телефона, данные конкретной записи и, только если выбранная услуга этого требует, его местоположение (см. раздел «Разрешение на определение местоположения» ниже).

Мы сохраняем снимок имени и телефона клиента внутри каждой записи в момент её создания, чтобы сохранить точную историческую запись, даже если клиент позже будет удалён.

В зависимости от способа входа мы также можем обрабатывать ваш email и пароль, номер телефона (для одноразового SMS-кода подтверждения) или базовую информацию профиля, предоставленную Google или Apple при входе через них.

Важно: ни сайт, ни приложение в настоящее время не обрабатывают и не хранят никакую платёжную информацию или данные банковских карт.

Как мы используем эти данные

Обслуживание аккаунтов и аутентификация (вход, восстановление пароля).

Возможность для владельцев бизнеса управлять филиалами, сотрудниками, клиентами и записями.

Работа страницы публичной записи, чтобы клиенты могли выбрать услугу, сотрудника и время.

Показ локальных напоминаний и уведомлений о записях на устройстве пользователя.

Отправка важных операционных писем.

Повышение производительности и безопасности.

Мы не используем ваши данные в рекламных целях и не продаём их третьим лицам.

Где хранятся ваши данные

Наша база данных размещена в Supabase во Франкфурте, Германия (ЕС). Push-уведомления доставляются через Firebase Cloud Messaging от Google, а на iOS — через службу push-уведомлений Apple. Домен и хостинг обслуживаются через Cloudflare. Письма, связанные с аккаунтом, отправляются через нашего поставщика аутентификации.

Передача данных третьим лицам

Мы не передаём ваши данные в маркетинговых целях. Передача ограничена техническими поставщиками услуг, необходимыми для работы сайта, приложения и страницы публичной записи.

Если вы входите через Google, Apple или по SMS, эти провайдеры получают только минимум информации, необходимый для подтверждения вашей личности, — мы никогда не используем это для рекламы или отслеживания.

Подписка и бесплатный период

Новые аккаунты получают 14-дневный бесплатный период. После его окончания или при истечении подписки аккаунт переходит в режим «только чтение»: существующие данные остаются полностью видимыми, но добавление новых записей, клиентов или изменений блокируется до продления.

Подписка (99 ₪ в месяц) приобретается через официальные каналы AMPELORA, а не внутри самого приложения — приложение не обрабатывает и не хранит платёжные данные или данные карты. Мы храним только статус подписки и соответствующие даты (дата окончания пробного периода, дата окончания периода), чтобы определить, можно ли редактировать аккаунт.

Хранение данных

Мы храним ваши данные до тех пор, пока ваш аккаунт остаётся активным.

Удаление аккаунта

Вы можете запросить удаление аккаунта прямо внутри AMPELORA Business (Настройки → Удалить аккаунт) — письмо не требуется.

Сразу после отправки запроса вы автоматически выходите из системы.

У вас есть 14 дней, чтобы отменить запрос: достаточно снова войти в систему в этот период, чтобы автоматически отменить удаление и восстановить полный доступ к своим данным.

Если вы не войдёте в систему в течение 14 дней, ваш аккаунт и все его данные будут удалены безвозвратно и восстановлению не подлежат.

Разрешение на определение местоположения

Приложение запрашивает разрешение на местоположение только тогда, когда это действительно необходимо, — обычно один раз, при настройке бизнеса, — никогда автоматически при запуске.

Мы запрашиваем только приблизительное (грубое) местоположение, используем его один раз для определения страны и сразу же удаляем координаты — они нигде не сохраняются.

Отказ от разрешения на местоположение никогда не нарушает работу приложения: валюта просто остаётся по умолчанию, и её всегда можно задать вручную в настройках.

Для услуг, которые этого требуют — например, выездных или домашних услуг, когда представитель бизнеса приезжает к вам, или услуг переезда с точками получения и доставки — местоположение собирается и сохраняется вместе с бронированием, чтобы бизнес мог туда добраться. Это происходит только для услуги, которая действительно этого требует, либо когда клиент сам решает его предоставить.

Это местоположение никогда не отображается публично, никогда не включается в уведомления и видно только тому бизнесу, у которого было сделано бронирование.

Запрашивается ли местоположение, зависит от профессии и конкретной услуги: заведения, куда приходит клиент (парикмахерские, салоны, клиники), никогда не запрашивают местоположение; выездные и домашние услуги запрашивают одно местоположение клиента; транспорт, переезды и доставка запрашивают адрес забора и адрес доставки.

Если запись содержит местоположение, владелец может открыть его в приложении карт или навигации (например, Google Maps или Apple Maps), чтобы доехать. AMPELORA не отслеживает ничьё местоположение непрерывно и не следит за местоположением клиента после отправки записи.

Уведомления

Уведомления и напоминания о записях приходят двумя способами: уведомления, создаваемые локально на устройстве, и push-уведомления, доставляемые через Firebase Cloud Messaging от Google (а на iOS — через службу push-уведомлений Apple).

Для доставки push-уведомлений хранится токен уведомлений для каждого устройства с выполненным входом, связанный с этим бизнесом. Токен идентифицирует устройство только для службы уведомлений; он не используется для рекламы или отслеживания. Содержание ограничено фактом получения записи или запроса цены с именем клиента и услуги — местоположение клиента никогда не включается.

Уведомления учитывают настройки устройства и переключатели звука/вибрации в настройках приложения, и их можно отключить в любой момент. При отзыве разрешения сохранённый токен перестаёт использоваться.

Ваши права

Доступ к персональным данным, которые мы храним о вас.

Запрос на исправление любых неточных данных.

Запрос на удаление ваших данных («право на забвение»).

Возражение против определённой обработки ваших данных.

Безопасность данных

Доступ к вашим данным ограничен вашей собственной учётной записью: записи каждого бизнеса изолированы от записей любого другого на уровне базы данных, трафик шифруется при передаче, а данные — при хранении. Пароли никогда не хранятся у нас в читаемом виде. Абсолютную безопасность не может гарантировать ни одна система, но мы поддерживаем эти меры защиты в актуальном состоянии.

Дети

AMPELORA предназначена для взрослых владельцев бизнеса и их клиентов. Мы сознательно не собираем данные лиц младше 16 лет.

Изменения в этой политике

Эта политика может время от времени обновляться. Обновления публикуются на этой странице.

Свяжитесь с нами

Ответственный за конфиденциальность: Башар Абдулрахман — privacy@ampelora.com. По этому адресу направляйте вопросы о конфиденциальности и запросы на доступ, исправление или удаление данных.

Общая поддержка: support@ampelora.com

Общие вопросы: info@ampelora.com