Политика конфиденциальности

Платформой управляет и обслуживает её частное лицо в Литве (далее — GlowBook); после регистрации юридического лица его полные реквизиты будут указаны здесь. Вопросы о данных: info@glowbook.lt.

Данные клиентов, которых мастер сам вносит в свою базу клиентов, история их визитов, заметки, а также записи доходов и расходов мастера принадлежат мастеру: он является контролёром этих данных, а GlowBook хранит и обрабатывает их от его имени как обработчик.

Данные аккаунта: имя, адрес эл. почты, номер телефона (если указан), выбранный язык.

Профили мастеров: описание, город, адрес, услуги, цены, график, языки обслуживания, фотографии.

Записи: услуга, дата, время, место, цена, статус, способ оплаты.

База клиентов мастера: имя клиента, телефон, эл. почта, дата рождения (если внесена), заметки, история визитов, отказ от SMS.

Сообщения между клиентом и мастером, отзывы.

Доходы и расходы мастера, загруженные чеки и счета (фото или PDF) — в закрытом хранилище, видны только мастеру.

Заказы в магазине: товары, количество, получение, способ оплаты.

Идентификатор уведомлений мобильного приложения (push token), если вы разрешили уведомления.

Платежи обрабатывает Stripe. Данных банковских карт мы не видим и не храним.

Работа записей, оплат, возвратов, сообщений, магазина и рабочих инструментов мастера (календарь, база клиентов, доходы, расходы, отчёты) — исполнение договора с вами.

Письма и уведомления приложения о записях, заказах и сообщениях — исполнение договора. От писем можно отказаться в Настройках.

SMS-напоминание зарегистрированному клиенту за день до визита — только с вашего согласия в Настройках (его можно отозвать в любой момент).

SMS клиентам, которых мастер внёс в свою базу: напоминание за день до визита (мастер может его отключить) и, если мастер включит, приглашение вернуться и поздравление с днём рождения. Это законный интерес мастера напоминать своим клиентам о своих визитах; в каждом SMS есть ссылка для отказа от дальнейших сообщений.

Индекс доверия по истории состоявшихся и отменённых визитов, чтобы защитить время мастеров от неявок — законный интерес. Он лишь определяет, нужен ли депозит при записи.

Хранение бухгалтерских записей — юридическая обязанность.

AI-дополнение мастер включает сам; без него никакие данные в AI-сервис не отправляются.

Сканирование чеков: фото или PDF загруженного чека или счёта передаётся Anthropic (Claude), чтобы прочитать сумму, дату, продавца и другие поля. Мастер проверяет результат и сохраняет его сам.

Ответы клиентам: когда клиент пишет мастеру, Anthropic получает текст переписки (до 20 последних сообщений) и услуги, цены, график, свободное время и условия отмены мастера, а также визиты этого клиента к этому мастеру. Личные заметки мастера о клиенте и данные других клиентов не передаются.

По умолчанию AI лишь готовит черновик ответа, который мастер просматривает и отправляет. Если мастер включит автоответы, AI сам отвечает только на простые вопросы (цены, свободное время, адрес); такие сообщения помечены «ответил AI-ассистент». AI не принимает решений с юридическими последствиями для вас — не создаёт, не меняет и не отменяет записи.

Anthropic обрабатывает данные на своих коммерческих условиях: данные, полученные через API, не используются для обучения их моделей.

Если мастер подключает Google Календарь, мы запрашиваем одно разрешение — «https://www.googleapis.com/auth/calendar.events».

Мы используем его только для того, чтобы подтверждённая запись появилась в вашем календаре, а отменённая — исчезла. Другие события календаря мы не читаем и не изменяем.

Мы храним только токен обновления доступа (refresh token) и идентификаторы созданных событий. Токен шифруется AES-256 ещё до записи в базу данных — подробнее в разделе «Как мы защищаем данные». Содержимое календаря мы не храним и не копируем.

Мы не передаём данные аккаунта Google третьим лицам, не используем их для рекламы и для обучения моделей ИИ. Данные Google Календаря не передаются AI-дополнению.

Связь можно отключить в любой момент в настройках GlowBook или на странице myaccount.google.com/permissions. После отключения сохранённый токен удаляется.

Использование GlowBook данных, полученных из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Мастеру, к которому вы записываетесь, у которого заказываете или которому пишете, видны ваше имя, контакты, записи, заказы и сообщения.

Поставщики, без которых система не работает: Supabase (база данных и вход, на нашем сервере), Stripe (платежи, подписки), почтовый сервис, Twilio (SMS), Expo (уведомления приложения), Google (календарь, если подключён), Anthropic (только с AI-дополнением), OpenStreetMap (плитки карты — см. «Cookies и запросы третьих сторон»).

Некоторые из этих поставщиков (Stripe, Twilio, Expo, Google, Anthropic) могут обрабатывать данные за пределами Европейской экономической зоны, прежде всего в США; для такой передачи применяются стандартные договорные условия ЕС, предусмотренные в договорах поставщиков.

Мы не продаём данные и не используем их для рекламы.

Данные аккаунта, профиля, базы клиентов и сообщений — пока аккаунт активен; при удалении аккаунта они удаляются, кроме того, что мы обязаны хранить.

Записи о визитах, платежах, доходах и расходах — столько, сколько требует законодательство о бухгалтерском учёте.

Файлы чеков и счетов — пока мастер не удалит соответствующий расход или аккаунт.

Если мастер не оплатил план, его данные не удаляются: они остаются видны ему, скрывается только профиль от клиентов.

Соединение: весь трафик идёт только по HTTPS (TLS 1.3), запросы по обычному HTTP автоматически перенаправляются на защищённый адрес.

Токен доступа Google: перед записью в базу данных шифруется алгоритмом AES-256 с отдельно сгенерированным вектором инициализации для каждого токена. Ключ шифрования хранится в переменной окружения сервера, а не в базе данных, поэтому имея только копию базы, расшифровать токены невозможно.

База данных недоступна из интернета — к ней подключается только само приложение по закрытой внутренней сети.

Разграничение доступа в базе данных: для каждой таблицы действуют правила безопасности на уровне строк (RLS) и права на столбцы. Эл. почта, номера телефонов, токены Google и идентификаторы Stripe через публичный интерфейс недоступны; базу клиентов, доходы, расходы и чеки мастера видит только он сам, переписку — только её участники.

Чеки и счета хранятся в закрытом хранилище и открываются только по краткосрочной ссылке.

Пароли мы не храним и не видим — ими управляет Supabase Auth, который хранит только криптографический хэш.

Административный доступ к серверу — только по SSH-ключу; вход по паролю отключён.

Данные банковских карт не попадают на наши серверы — их обрабатывает Stripe.

Мы используем только два cookie, и оба необходимы для работы сайта: «NEXT_LOCALE» запоминает выбранный язык, а после входа «sb-…-auth-token» поддерживает вашу сессию.

В памяти браузера (не в cookies) мы храним только то, что вы вводите сами: корзину магазина до оформления заказа и поля заголовка отчётов. Эти данные нам не отправляются.

Мы не используем аналитические, рекламные или отслеживающие cookies. Когда вы открываете карту (в поиске или при выборе адреса), браузер загружает плитки карты с серверов OpenStreetMap — они видят ваш IP-адрес, как и любой сайт. Других запросов к третьим сторонам страницы не делают.

Поэтому мы не показываем окно согласия: по правилам ЕС о конфиденциальности в электронной связи согласие требуется только для cookies, не являющихся необходимыми, а таких здесь нет. Оба cookie можно удалить в настройках браузера — тогда нужно будет снова выбрать язык и войти.

Вы можете получить доступ к своим данным, исправить и удалить их, ограничить обработку, возразить против обработки на основании законного интереса и получить данные в переносимом формате.

Большую часть данных вы видите и правите сами в аккаунте. В остальных случаях пишите на info@glowbook.lt — ответим в течение месяца.

Если вы внесены в базу клиентов мастера, по поводу своих данных сначала обратитесь к этому мастеру; от SMS можно отказаться по ссылке в сообщении. Можно обратиться и к нам — поможем.

Вы вправе подать жалобу в Государственную инспекцию по защите данных Литвы (vdai.lrv.lt).

Мы обновляем эту политику, когда меняется то, что делает платформа. Дата вверху показывает последнее изменение; о существенных изменениях зарегистрированных пользователей уведомим по эл. почте.