Политика конфиденциальности

1. Кто мы

Micali.online – это онлайн-система бронирования, которую предоставляет REALWEB, s.r.o., с юридическим адресом Vajanského 16/6757, 917 01 Trnava, Словацкая Республика, регистрационный номер (IČO) 43899102, налоговый номер (DIČ) 2022506332, номер плательщика НДС SK2022506332 (регистрация в соответствии с §7a Закона о НДС Словацкой Республики). В этой политике «мы», «нас» и «сервис» означают эту компанию, предоставляющую Micali.online. Связаться с нами можно по адресу support@micali.online.

Владельцы аккаунтов – это бизнесы, организаторы или частные лица, которые настраивают аккаунт для приёма бронирований. Посетители – это люди, которые бронируют слот через страницу бронирования владельца аккаунта.

Для данных, созданных внутри аккаунта, – списков клиентов, бронирований, ответов форм, сообщений, – владелец аккаунта является контролёром данных, а мы выступаем в роли обработчика. Для данных, которые нужны нам для работы самой платформы, – аккаунтов, входов в систему, журналов безопасности и нашей собственной аналитики использования, – контролёром являемся мы.

2. Какие данные мы собираем

Данные аккаунта: когда вы создаёте аккаунт, мы собираем ваш адрес электронной почты, название аккаунта, язык, часовой пояс и все настройки, которые вы задаёте (услуги, события, часы работы, шаблоны сообщений, настройка коннекторов и т. д.). Менеджеры входят в систему по коду, присланному на электронную почту. Менеджер также может задать необязательный 4-значный PIN-код для быстрого входа, который работает только на устройстве, уже подтверждённом кодом по электронной почте; этот PIN хранится только в виде bcrypt-хэша.

Данные посетителя: когда посетитель бронирует слот, форма владельца аккаунта определяет, что именно собирается. Обычно это имя посетителя, адрес электронной почты и/или номер телефона, выбранная услуга или событие и ответы, заполненные в форме бронирования. Также сохраняются бронирования посетителя, статус оплаты, посещаемость и абонементы.

Данные о коммуникациях: каждое письмо и SMS, отправленные системой, регистрируются с указанием получателя, времени и статуса доставки, чтобы владелец аккаунта мог видеть, что было доставлено, а мы могли диагностировать проблемы с доставкой. Исходящие письма содержат небольшой пиксель отслеживания, который фиксирует, было ли сообщение открыто.

Данные входа и безопасности: при каждом входе в систему мы сохраняем IP-адрес, user agent браузера, тип устройства и время последней активности в этой сессии, чтобы обеспечивать безопасность аккаунтов и выявлять злоупотребления.

Данные использования и аналитики: при каждом просмотре страницы на наших сайтах и страницах бронирования наша собственная аналитика сохраняет адрес и заголовок страницы, страницу перехода, IP-адрес, user agent браузера, тип устройства, язык, источник перехода и время, проведённое на странице, – всё это привязано к cookie «micali_track_id» сроком на два года. Подробнее об этом – в разделе 7.

Данные ИИ-ассистента: если вы используете ассистента Ask AI в приложении, ваши вопросы и его ответы сохраняются, чтобы разговор сохранял контекст, а сообщения старше 7 дней удаляются при следующем открытии или использовании ассистента. Что именно передаётся провайдеру ИИ, объясняется в разделе 9.

3. Как мы используем ваши данные

Мы используем персональные данные для работы сервиса бронирования: для аутентификации пользователей, для создания и управления бронированиями, для отправки подтверждений, напоминаний и уведомлений об отмене, чтобы владельцы аккаунтов могли управлять своими клиентами, событиями и статистикой, чтобы система оставалась надёжной и защищённой, чтобы выявлять и предотвращать злоупотребления, а также чтобы отвечать на обращения в поддержку. Мы не продаём и не передаём в обмен персональные данные и не используем их для рекламы.

4. Правовое основание для обработки

Исполнение сервиса, о котором попросили вы или владелец аккаунта, – создание бронирования, доставка его подтверждения, ведение аккаунта.

Наш законный интерес в поддержании работы платформы, её безопасности и защиты от злоупотреблений, а также в понимании того, как используются наши страницы: сюда входит наша собственная аналитика, статистика посетителей, которую мы предоставляем владельцам аккаунтов, и журналы входов, безопасности и доставки.

Ваше согласие, где оно применимо, – например, cookie Google Analytics на маркетинговом сайте, которые загружаются только если вы их примете.

Соблюдение юридических обязательств, если они на нас распространяются.

5. Как долго мы храним данные и как они удаляются

Данные аккаунта – а также бронирования, клиенты, ответы форм и журналы сообщений внутри аккаунта – хранятся столько, сколько существует аккаунт. Мы не удаляем аккаунты за неактивность.

Когда аккаунт удаляется, удаление окончательно. Аккаунт, его пользователи, события, услуги, бронирования, связи с клиентами, ответы форм, шаблоны сообщений, загруженные файлы, настройки коннекторов и журналы отправленных из него писем и SMS удаляются из базы данных без возможности восстановления. Корневой администратор может запросить удаление в приложении; оно вступает в силу через 7 дней и может быть отменено в течение этого периода (см. Условия использования). Демо-аккаунты удаляются автоматически через 7 дней после создания.

Владельцы аккаунтов могут в любой момент удалить отдельные записи – клиентов, бронирования, ответы форм, сообщения – прямо из приложения.

Запись идентификации посетителя, то есть адрес электронной почты, по которому он входит в систему, не удаляется вместе с отдельным аккаунтом, поскольку у того же человека могут быть бронирования у других владельцев аккаунтов на платформе. Напишите на support@micali.online, если хотите, чтобы эта запись была удалена.

Разговоры с Ask AI хранятся в течение 7 дней: более старые сообщения удаляются при следующем открытии или использовании ассистента этим менеджером. Записи входов, безопасности и аналитики использования хранятся столько, сколько нужно для работы и защиты сервиса и для формирования статистики посетителей, описанной в разделе 8; на сегодняшний день мы не применяем к ним фиксированный срок удаления.

6. Кто ещё обрабатывает данные

Мы не продаём персональные данные. Они передаются только провайдерам, технически необходимым для работы сервиса:

Хостинг и инфраструктура – приложение, база данных и загруженные файлы размещены у Websupport, s.r.o. (Словакия), на инфраструктуре, расположенной в Европейском союзе.

Доставка email и SMS – когда аккаунт подключает собственный SendGrid, Twilio, SMTP или Gmail, содержимое каждого сообщения и адрес получателя передаются этому провайдеру для доставки на его собственных условиях. Владельцы аккаунтов сами выбирают и настраивают этих провайдеров. Сообщения, которые отправляет сама платформа (коды входа, уведомления), проходят через наш собственный SMTP-провайдер.

Провайдеры ИИ – см. раздел 9.

Аналитика – Google Analytics (Google LLC) на маркетинговом сайте, только с вашего согласия; см. раздел 7.

Мы также можем раскрывать данные, если этого требует закон, или для защиты прав, безопасности или имущества сервиса, его пользователей или общества.

7. Файлы cookie и аналитика

Приложение использует только те файлы cookie и локальное хранилище, которые строго необходимы для поддержания вашего входа в систему и запоминания базовых предпочтений, таких как язык.

Мы также используем собственную first-party аналитику на маркетинговом сайте, в блоге, в приложении и на страницах бронирования. Cookie «micali_track_id» сроком на два года идентифицирует браузер, и каждый просмотр страницы сохраняется вместе с её адресом и заголовком, страницей перехода, IP-адресом, user agent браузера, типом устройства, языком, источником перехода и временем, проведённым на странице. Это основано на нашем законном интересе понимать, как используются наши страницы, и предоставлять владельцам аккаунтов статистику для их страниц бронирования; это не связано с баннером cookie. Запросы от поисковых роботов, от нашего собственного персонала и с IP-адресов, которые мы исключили, не записываются.

Маркетинговый сайт дополнительно использует Google Analytics (Google LLC), который загружается только если вы примете аналитику в баннере cookie. Если вы откажетесь, Google Analytics вообще не загружается. Google описывает свою обработку данных по адресу https://policies.google.com/privacy

8. Статистика посетителей для владельцев аккаунтов

Владельцы аккаунтов видят статистику своих собственных публичных страниц бронирования, построенную на основе аналитики, описанной в разделе 7: количество просмотров по страницам, источник перехода, тип устройства и язык, а также список посетителей, стоящих за этими просмотрами.

Посетитель, который уже есть в списке клиентов аккаунта, отображается по имени и адресу электронной почты. Поскольку браузер распознаётся по долгоживущему cookie, просмотры страниц, сделанные до того, как посетитель вошёл в систему или забронировал слот, впоследствии могут быть привязаны к нему, как только этот браузер будет идентифицирован. Все остальные остаются анонимными и описываются только типом устройства, источником перехода и языком.

Владельцы аккаунтов никогда не видят IP-адреса или user agent браузеров. Просмотры страниц собственными менеджерами аккаунта и поисковыми роботами исключаются. Если вы предпочитаете не быть распознанным таким образом, вы можете очистить или заблокировать cookie в своём браузере или попросить владельца аккаунта удалить вашу запись клиента.

9. Искусственный интеллект (ИИ)

Приложение предлагает функции ИИ: ассистента «Ask AI» для менеджеров аккаунта, генерацию текстов сообщений о бронировании и AI Insights – рекомендации для владельца аккаунта на основе его собственных показателей.

Какой провайдер обрабатывает эти данные, зависит от настройки ИИ в аккаунте. По умолчанию аккаунт использует Micali AI, которая работает на нашем собственном аккаунте OpenAI (OpenAI, L.L.C., США). Вместо этого аккаунт может подключить собственный API-ключ для OpenAI или для Google Gemini (Google LLC), и в этом случае запросы идут этому провайдеру в рамках собственной договорённости аккаунта с ним.

Что передаётся: для ассистента Ask AI – вопрос менеджера вместе со срезом собственных данных аккаунта, собранным для этого разговора, – настройки, участники команды, события и даты, услуги, абонементы и до 150 контактов посетителей аккаунта, включая имена, адреса электронной почты и номера телефонов. Для генерации сообщений – запрос менеджера и данные бронирования, которого касается сообщение. Для AI Insights – агрегированные показатели по аккаунту (количество бронирований и посещений, заполняемость, статистика доставки сообщений) вместе с названиями событий и услуг – без контактов посетителей.

Данные передаются только тогда, когда кто-то действительно использует функцию ИИ. AI Insights отключён для аккаунта, если он не включён отдельно, а черновики рекомендаций проверяются нашим персоналом до публикации владельцу аккаунта. Мы не используем содержимое этих запросов для обучения каких-либо моделей. То, что провайдер ИИ делает с данными, отправленными в его API, регулируется собственными условиями этого провайдера, которые мы не контролируем: https://openai.com/policies/ и https://policies.google.com/privacy

10. Данные пользователей Google и Limited Use

Micali.online использует API Google только тогда, когда владелец аккаунта подключает свой собственный аккаунт Gmail, чтобы сообщения о бронировании отправлялись с его собственного адреса. Подключение выполняется через стандартный экран согласия OAuth от Google и запрашивает только разрешение на отправку писем (https://www.googleapis.com/auth/gmail.send) вместе с адресом электронной почты подключённого аккаунта. Micali.online не может читать, искать, скачивать или сохранять содержимое вашего почтового ящика – сервис может только отправлять сообщения о бронировании, которые инициируете вы или автоматические напоминания вашего аккаунта. Полученные токены доступа и обновления хранятся в зашифрованном виде и используются исключительно для доставки этих сообщений. Вы можете отключить Gmail в любое время в приложении или отозвать доступ по адресу https://myaccount.google.com/permissions.

При использовании и передаче другим приложениям информации, полученной через API Google, Micali соблюдает Google API Services User Data Policy (Политику использования пользовательских данных сервисов Google API), включая требования Limited Use (ограниченного использования). Эта политика доступна по адресу https://developers.google.com/terms/api-services-user-data-policy.

Данные пользователей Google Workspace не используются, не передаются и не продаются для создания, обучения или улучшения универсальных или базовых моделей искусственного интеллекта или машинного обучения.

Micali не предоставляет содержимое писем или другие данные пользователей Google Workspace моделям AI/ML. Контент, сгенерированный ИИ, создаётся независимо и отправляется через Gmail только после того, как пользователь его инициировал или одобрил.

11. Ваши права

С учётом применимого законодательства (включая GDPR ЕС) вы имеете право на доступ к персональным данным, которые мы храним о вас, право требовать их исправления или удаления, возражать против определённой обработки или ограничивать её, а также получать ваши данные в переносимом формате. Вы также имеете право отозвать любое данное вами согласие (например, изменив выбор в баннере cookie) и подать жалобу в надзорный орган по защите данных – в Словакии это Управление по защите персональных данных Словацкой Республики.

Если вы посетитель, который забронировал через аккаунт, владелец аккаунта является основным контактным лицом по вашим данным – он решает, что собирать и как долго хранить внутри своего аккаунта. Вы можете попросить его обновить или удалить ваши бронирования и ответы форм. Для запросов на уровне платформы пишите нам на support@micali.online.

12. Безопасность

Меры, действующие сегодня: сайты, приложение и API работают по HTTPS; менеджеры входят в систему по коду, присланному на электронную почту, а необязательный PIN для входа хранится только в виде bcrypt-хэша, работает только на устройстве, ранее подтверждённом кодом по электронной почте, и блокируется после трёх неверных попыток; токены доверенных устройств хранятся только в виде SHA-256-хэша; токены доступа имеют срок действия и могут быть отозваны; API имеет ограничение частоты запросов (rate limiting) и записывает IP-адрес и устройство при каждом входе в систему; секреты коннекторов – пароли SMTP, API-ключи SendGrid и Twilio, OAuth-токены Gmail, учётные данные вебхуков – шифруются при хранении с аутентифицированным шифрованием (libsodium); каждый запрос к API привязан к одному аккаунту, поэтому аккаунт может обращаться только к своим собственным данным; а доступ персонала платформы отделён от доступа к аккаунтам.

Ни одна система не может гарантировать абсолютную безопасность. Если произойдёт инцидент, затрагивающий персональные данные, мы примем меры и уведомим затронутых лиц так, как того требует закон.

Ваш экспорт и наша инфраструктура – это две разные вещи. Мы не предлагаем восстановление отдельного аккаунта – нет функции, которая откатывает аккаунт к более раннему состоянию, – поэтому мы рекомендуем владельцам аккаунтов регулярно экспортировать то, что для них важно (приложение экспортирует бронирования событий и услуг в CSV), и хранить эту копию у себя.

13. Изменения и контакты

Мы можем время от времени обновлять эту Политику конфиденциальности. Актуальная версия всегда публикуется на этой странице вместе с датой вступления в силу, а о существенных изменениях мы сообщим заранее по электронной почте или в приложении. Если у вас есть вопросы об этой политике или вы хотите воспользоваться своими правами, пишите нам на support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Словацкая Республика.