Политика конфиденциальности
Документ описывает, какие данные собирают приложение Vroom и сайт vroom.dilami.pro, зачем, где они хранятся и что вы можете с ними сделать. Здесь описано только то, что происходит на самом деле.
Кто отвечает за данные
Vroom разрабатывает и распространяет Фарид Маммадов (Farid Mammadov). Он отвечает за обработку данных, о которых идет речь в этом документе. Связаться по любому вопросу о данных: web.pro.farid@gmail.com.
Какие данные собирает приложение
| Данные | Откуда | Зачем |
|---|---|---|
| Имя | Вы указываете при регистрации или его передает Apple либо Google при входе через них | Обращение к вам, оформление брони |
| Адрес почты | При регистрации или от Apple либо Google | Вход в аккаунт, отправка ваучера |
| Номер телефона | По желанию, в профиле или при оформлении | Связь партнера с вами по брони |
| Идентификатор пользователя | Создается автоматически | Связывает аккаунт с бронями и сообщениями |
| Брони и избранное | Ваши действия в приложении | Раздел «Поездки», ваучеры, возвраты |
| Сообщения и отзывы | Вы пишете партнеру, в поддержку или в отзыве | Переписка по брони, публикация отзыва |
| Операции кошелька | Начисления и списания бонусов | Баланс и история операций |
Чего мы не собираем. Приложение не запрашивает доступ к геолокации, контактам, фотографиям, камере, микрофону и календарю. В нем нет рекламных сетей, аналитических SDK и сборщиков сбоев. Рекламный идентификатор устройства (IDFA) не запрашивается.
Данные банковских карт к нам не попадают. Мы не покупаем данные о вас у третьих лиц и никому не продаем ваши.
Вход через Apple и Google
Если вы входите через Apple или Google, мы получаем от них имя и адрес почты, а от Google еще и ссылку на фото профиля. При входе через Apple можно скрыть настоящий адрес: тогда мы видим только адрес-посредник Apple. Пароли от этих аккаунтов к нам не попадают.
Что хранится на вашем устройстве
Приложение хранит на устройстве токен сессии, чтобы не просить входить заново при каждом запуске, содержимое корзины и отметку о том, что вы прошли знакомство с приложением. Эти данные удаляются вместе с приложением или при выходе из аккаунта.
Сайт vroom.dilami.pro
Сайт не использует cookie для рекламы и аналитики и не подключает сторонние скрипты. Шрифты и изображения загружаются с того же домена.
Сайт размещен на Vercel. Как любой веб-сервер, при каждом запросе он получает IP-адрес и сведения о браузере и хранит их в технических журналах ограниченное время. Мы используем эти журналы только для работы и защиты сайта.
В браузере сохраняется только отметка о прочтении уведомления о cookie. Подробнее в Политике cookie.
Если вы пишете нам на почту, мы получаем ваш адрес и текст письма и используем их, чтобы ответить.
Где хранятся данные
Данные приложения хранятся в базе Supabase (PostgreSQL), которая работает как обработчик по нашему поручению. Доступ ограничен на уровне строк: вы видите только свои брони, кошелек и переписку, партнер видит только брони своих объектов.
Серверы Supabase и Vercel могут находиться за пределами вашей страны. Передача данных к ним защищена шифрованием.
Кому мы передаем данные
- Партнеру по вашей брони: имя, даты, число гостей и телефон, если вы его указали. Без этого партнер не сможет передать вам ключи или встретить вас.
- Поставщикам инфраструктуры: Supabase (база данных и вход) и Vercel (размещение сайта).
- Apple и Google: только если вы сами выбрали вход через них.
- Государственным органам: только если этого требует закон.
Рекламодателям и брокерам данных мы ничего не передаем и не продаем.
На каком основании
- Чтобы выполнить бронь, которую вы оформили, и вести ваш аккаунт: это исполнение договора с вами.
- Чтобы отвечать на обращения и защищать сервис от злоупотреблений: это наш законный интерес.
- Когда этого требует закон, например бухгалтерский учет.
Сколько мы храним данные
Пока существует ваш аккаунт. Когда вы удаляете аккаунт, сразу удаляются профиль, избранное, переписка, бонусы и подборки. Завершенные брони остаются у партнера в обезличенном виде: вместо имени в них указано «Deleted user». Отзывы остаются на страницах объектов тоже без вашего имени.
Письма в поддержку храним, пока они нужны, чтобы закрыть ваш вопрос.
Ваши права
- получить копию своих данных;
- исправить неточные данные, часть прямо в приложении, в разделе «Профиль»;
- удалить аккаунт вместе с данными: «Профиль», «Удалить аккаунт», подробнее на отдельной странице;
- возразить против обработки или ограничить ее;
- отозвать согласие, если обработка основана на нем;
- пожаловаться в орган по защите данных в стране, где вы живете.
Чтобы воспользоваться любым из этих прав, напишите на web.pro.farid@gmail.com. Мы отвечаем в течение 30 дней.
Дети
Vroom не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Бронировать может только совершеннолетний. Если вы считаете, что ребенок передал нам данные, напишите, и мы их удалим.
Изменения
Если политика изменится, мы обновим дату в начале страницы. О существенных изменениях предупредим в приложении до того, как они вступят в силу.