Политика конфиденциальности

Кто отвечает за данные

Оператор сервиса Maroom — приложения, его Telegram-бота и этого сайта — Maroom. Ниже «мы» — это Maroom, «вы» — мастер с аккаунтом в Maroom, а «клиенты» — люди, которые приходят к вам.

Что мы храним о вас

Когда вы регистрируетесь и работаете в приложении, мы храним:

• имя и номер телефона (номер — это ваш логин);
• пароль — только в виде хеша, из которого сам пароль восстановить нельзя;
• специализацию, адрес и фото профиля;
• рабочее время, выходные дни, настройки приложения и выбранный язык;
• услуги и цены, акции и рассылки клиентам вместе с их картинками;
• заказы в магазине: товары, имя и номер, адрес доставки и комментарий к заказу;
• ваш собственный чат в Telegram, если вы подключили его для уведомлений;
• токен уведомлений вашего телефона — чтобы присылать звуковое уведомление о новой заявке на запись (удаляется при выходе из приложения);
• данные вашей кассы Payme или Click, если для вас подключена онлайн-оплата;
• время, когда приложением пользовались в последний раз.

Также мы храним сведения о ваших платежах нам за сервис: сумму, даты и способ оплаты.

Что приложение хранит о ваших клиентах

То, что вы вносите о клиентах, и то, что они сами сообщают Telegram-боту:

• имя, номер телефона, день рождения и ваши заметки;
• записи и визиты: услуги, цены, что оплачено, внесено заранее или осталось в долг;
• категорию клиента (по надёжности) и неявки;
• для клиентов бота: их аккаунт Telegram (идентификатор чата, имя и имя пользователя), номер телефона, которым они поделились как своим контактом, выбранный язык и их отзывы;
• заказы в магазине, которые клиент оформляет на вашей странице в боте: товары, имя, номер и адрес доставки.

Что вносить в карточку клиента, решаете вы. Эти данные мы храним и обрабатываем по вашему поручению и только для того, чтобы сервис работал для вас, — ни для чего другого мы их не используем. Вносите только то, что нужно для работы, и сообщите клиентам, что их данные хранятся в Maroom.

Что видят ваши клиенты

Клиенты, открывшие вашу ссылку в боте, видят ваше имя, специализацию, фото, адрес, номер телефона, рабочее время, услуги и цены, свободное время и опубликованные отзывы с вашими ответами. Имя, специализация, номер и адрес также стоят подписью под сообщениями, которые бот отправляет им от вашего имени.

Та же карточка показывается в каталоге мастеров в боте, где её может найти любой пользователь бота. Чтобы убрать её из каталога, выключите «Показывать в каталоге» в профиле — ваша ссылка продолжит работать.

В опубликованном отзыве видно только имя автора. Отзывы с текстом мы читаем до публикации.

Зачем нужны данные

• чтобы сервис работал: календарь, напоминания, запись через бота, предоплаты и долги, финансы, акции и магазин;
• чтобы входить в аккаунт и защищать его;
• чтобы отвечать на ваши вопросы и перезванивать по заявке на регистрацию или по заказу;
• чтобы отправлять сообщения, о которых вы просите: напоминания и рассылки клиентам, уведомления в ваш Telegram;
• чтобы показывать наши новости (короткие посты) в приложении и, если ваш Telegram подключён, отправлять их туда.

Мы не показываем рекламу, не отслеживаем вас в других приложениях и на других сайтах и никогда не продаём и не сдаём в аренду ничьи данные. В приложении нет сторонней аналитики и рекламного кода.

Кто ещё обрабатывает данные

• Telegram — бот и все сообщения вам и вашим клиентам идут через Telegram, и там действует собственная политика конфиденциальности Telegram.
• Google Firebase Cloud Messaging — доставляет уведомления (push) на ваш телефон: туда уходят только текст уведомления и токен телефона.
• Payme и Click — когда клиент оплачивает предоплату или долг онлайн. Карта вводится на странице самой платёжной системы: номера карт мы не видим, только сумму и то, прошёл ли платёж.
• Хостинг-провайдер, на серверах которого хранятся данные.

Государственным органам мы передаём данные только тогда, когда этого требует закон Республики Узбекистан, и больше никому.

Данные хранятся на сервере на территории Республики Узбекистан.

На вашем телефоне

• Приложение хранит токен входа в защищённом хранилище телефона (Keychain на iPhone, Keystore на Android).
• Выбранный язык, адрес сервера и то, какие посты вы уже посмотрели, хранятся в настройках приложения на телефоне.
• Камера открывается только для съёмки фото профиля, а галерея — только для выбора фото профиля или картинки для рассылки.
• Приложение не читает ваши контакты и не определяет местоположение.

Этот сайт

Веб-страницы Maroom ставят только технический cookie сессии, без которого они не работают; страница клиента в Telegram хранит корзину магазина в браузере. Рекламных и аналитических cookie нет.

Сколько хранятся данные

• Всё хранится, пока существует ваш аккаунт.
• Когда вы удаляете аккаунт — в приложении или по просьбе к нам, — он удаляется сразу и навсегда. На странице удаления аккаунта перечислено, что удаляется и что остаётся.
• Резервная копия базы данных делается каждую ночь, и каждая копия хранится около двух недель, поэтому удалённые данные исчезают из копий не позже чем через 16 дней.
• Для защиты входа сервер считает попытки по IP-адресу; такие счётчики сбрасываются в течение часа. Сессия веб-страницы (IP-адрес и название браузера) истекает через два часа после последнего визита. Журналы ошибок нужны только для того, чтобы находить и исправлять сбои.

Что удаляется и как →

Ваши права

• Смотреть и исправлять свои данные в приложении в любое время: профиль, клиентов, услуги и всё остальное.
• Удалить аккаунт в приложении: Профиль → Приложение → «Удалить аккаунт».
• Спросить нас, какие данные о вас хранятся, и попросить их исправить или удалить — напишите по контактам выше.

Клиент может попросить своего мастера исправить или удалить карточку либо написать нам. Остановить сообщения бота клиент может в любой момент, заблокировав бота в Telegram.

Дети

Maroom сделан для взрослых, которые работают на себя. Приложение не предназначено для лиц младше 16 лет.

Безопасность

• Данные передаются только по зашифрованному соединению (HTTPS).
• Пароли хранятся только в виде хешей.
• Приложение входит по личному токену, который удаляется, когда вы выходите из аккаунта или удаляете его.
• Каждый аккаунт видит только свои данные: ни один мастер не видит клиентов другого.
• База данных недоступна из интернета.

Изменения политики

Когда политика меняется, новая версия публикуется на этой странице с новой датой внизу.