Політика конфіденційності

Оператор і майстер

Вікно надає фізична особа — підприємець, зазначений нижче. Оператор організовує обробку даних для входу, роботи й безпеки сервісу та підтримки.

Майстер визначає, які послуги надає і як використовує дані клієнтів для їх організації. Вікно забезпечує технічну обробку цих записів. Із питанням про конкретний візит можна звернутися до майстра; щодо даних у Вікні — також до оператора.

Які дані отримуємо

Коли покупки Plus у застосунку доступні, перевіряємо передані Apple або Google ідентифікатори продукту й покупки, прив’язку до акаунта, стан і строк підписки та дані перевірки. Незавершене підтвердження покупки може зберігатися захищено на пристрої. Вікно не отримує повний номер картки чи CVV із системної оплати.

Профіль майстра: ім’я, посилання сторінки, часовий пояс, послуги, ціни та робочі години. За бажанням — назва студії, опис, спеціалізація, Instagram, адреса, вказівки до входу, привітання та вибрані фотографії. Фото перекодовуються без EXIF-метаданих.

Вхід у застосунок: ідентифікатор Apple або Google чи логін, наданий оператором; випадковий ідентифікатор встановлення, платформа, назва пристрою та дані сесії. Для входу за логіном пароль передається для перевірки, не зберігається застосунком і зберігається на сервері лише у вигляді захищеного хешу. Google може передати базовий профіль та email; сервер Вікна зберігає ідентифікатор, а не email із цього підтвердження. Для вебвходу через Telegram, коли він доступний, отримуємо його ідентифікатор, ім’я та посилання на аватар.

Запис клієнта: ім’я, послуга, час і один контакт — телефон, Instagram або Telegram. Для запису на публічній сторінці контакт обов’язковий; коли запис додає майстер, його можна пропустити. Зберігаємо також зміни, скасування та результат візиту. Контакт вводиться вручну: застосунок не читає адресну книгу. Ім’я чи нікнейм не підтверджує особу.

Коли онлайн-оформлення Plus доступне: ідентифікатори замовлення, підписки та платежу, сума й валюта, статус оплати, строк доступу та підтвердження прийнятих умов і згоди на поновлення. Вони потрібні для перевірки оплати, доступу, скасування та розгляду повернень. Без оформлення платної пропозиції перегляд сайту не створює платіжного замовлення.

Технічні дані: IP-адреса та параметри з’єднання, захисні ідентифікатори, час і результат запитів. Вони потрібні для роботи сервісу, перевірки доступу та протидії зловживанням. Для захисту публічного запису Cloudflare Turnstile отримує IP-адресу й технічні сигнали браузера.

Звернення до підтримки: адреса відправника, текст листа та відомості, які ви надаєте для відповіді або перевірки запиту. Не надсилайте паролі, документи, медичні відомості або зайві дані інших людей.

Мета й підстави обробки

Дані акаунта та записів використовуються для надання замовленого сервісу: входу, сторінки майстра, пошуку вільного часу, створення й відновлення записів, історії та статистики. Статистика показує записи й вартість послуг, а не підтверджені платежі.

Захист від шахрайства, перевірка доступу й усунення збоїв служать законним інтересам оператора та користувачів у безпечній роботі сервісу. Необов’язкові повідомлення вмикаються за вашим окремим вибором. Якщо дані потрібні для виконання обов’язку, встановленого законом, обробляємо їх на цій підставі.

Деморежим використовує вигадані дані та не створює акаунт. Демонстраційні записи не надсилаються майстру як справжні бронювання.

Повідомлення та згода

Push-сповіщення про записи можна ввімкнути в налаштуваннях застосунку. Для доставки використовуються токен пристрою, платформа, мова та налаштування сповіщень. На iOS доставку забезпечує Apple Push Notification service, на Android — Google Firebase Cloud Messaging. Доставка залежить від дозволів пристрою та з’єднання. Сповіщення показує подію, наприклад «Новий запис», дату й час у часовому поясі майстра. Для сумісності можливе загальне повідомлення «Розклад оновлено». Видимий текст не містить імен клієнтів, контактів, послуг чи адрес. Відкриття сповіщення завантажує розклад після перевірки доступу.

Telegram-бот підключається окремо, коли ця функція доступна. Повідомлення можуть містити послугу, дату й час; повідомлення майстру — також ім’я клієнта. Вказаний у записі Telegram-контакт не є згодою на нагадування бота. Необов’язкові повідомлення можна вимкнути в налаштуваннях, а Telegram-боту надіслати /stop. Доставка може затриматися або не відбутися.

Хто має доступ

Серверні дані зберігаються у Cloudflare D1, завантажені фото — у Cloudflare R2. Cloudflare також забезпечує роботу сайту й захист від ботів. Apple і Google беруть участь у вибраному вами вході та доставці сповіщень; Telegram — у вибраних Telegram-функціях. Звернення до підтримки обробляються електронною поштою.

Для оплати Plus, коли вона доступна, mono отримує суму, валюту та дані платіжного замовлення. Реквізити картки вводяться на платіжній сторінці mono; Вікно не приймає та не зберігає повний номер картки або CVV. Платіжний провайдер обробляє дані за своїми правилами.

Публічний профіль і дозволені фотографії бачать відвідувачі за посиланням. Майстер керує видимістю адреси: прихована, публічна або після запису. Приватне підтвердження може відкрити той, хто має відповідне посилання. Дані клієнтів доступні їхньому майстру через захищений вхід і не публікуються списком. Якщо запис внесено в календар студії, його бачать власник і адміністратори студії та призначений майстер.

Постачальники можуть обробляти дані за межами України. Ви можете запитати в оператора відомості про отримувачів, місця обробки та застосовні гарантії. Перехід до Instagram, карт або поштової програми відкриває зовнішній сервіс із його власними правилами.

Дані на пристрої та cookie

Захищене підтвердження незавершеної покупки може залишатися після виходу, щоб перевірку міг продовжити лише той самий акаунт. Після успішної перевірки або прийняття видалення акаунта застосунок прибирає відповідний локальний запис, коли захищене сховище доступне. Це не скасовує підписку в магазині.

Для керування підпискою та нагадування перед видаленням акаунта застосунок може окремо зберігати мінімальні захищені відомості про пов’язаний акаунт, продукт і стан покупки. Вони можуть залишатися після перевірки покупки й виходу. Локальне очікування або непевний стан не підтверджують оплату, чинність підписки чи майбутнє списання. Прибираємо ці відомості лише після відповідного підтвердження завершення або під час прийнятого видалення акаунта, коли захищене сховище доступне. Без надійного підтвердження вони можуть залишатися для перевірки в магазині.

Застосунок зберігає сесію, локальну копію робочих даних і чернетки. Вихід очищує сесію та звичайні локальні робочі дані, крім зазначених вище захищених відомостей про покупки, але не видаляє сам акаунт. Налаштування мови й теми можуть залишатися. Код стану вже прийнятого видалення може зберігатися окремо, щоб перевіряти завершення.

Необхідні захищені cookie використовуються для сесії майстра — до 7 днів, входу — до 10 хвилин і захисту запису — до 24 годин. Браузер також зберігає вибрану тему та тимчасові дані для повтору незавершеного запису: ключ, послугу, час і часовий пояс. Ім’я й контакт клієнта до цього сховища повтору не записуються. Приватне посилання підтвердження може залишитися в історії браузера.

Реклама й аналітика

Вікно не продає персональні дані та не використовує рекламне відстеження. У застосунках немає аналітичних або crash-reporting SDK. Firebase Messaging використовується для сповіщень, а не Firebase Analytics. Статистика записів є робочою функцією майстра. Автоматичні email-розсилки сервіс не надсилає.

Коли цю функцію увімкнено, сайт і сторінки запису рахують анонімну статистику відвідувань без cookie та без збереження в браузері: тип сторінки (головна, вхід, запис тощо), досягнутий крок запису, тип пристрою за шириною екрана, сайт, з якого прийшов відвідувач, і мітки кампанії. Ідентифікатор випадковий і діє лише до перезавантаження сторінки. Адреса сторінки, посилання майстра, ім’я, контакт і дані запису не передаються. Сервер Вікна пересилає ці події до PostHog у ЄС без IP-адреси й без визначення місцезнаходження. Якщо в браузері ввімкнено Do Not Track або Global Privacy Control, нічого не надсилається. Мета — зрозуміти, які сторінки й кроки запису працюють, і покращувати сайт (законний інтерес). Кабінет майстра й застосунки так не відстежуються.

Зберігання та видалення

Видалення акаунта Вікна саме по собі не припиняє поновлення підписки Apple або Google й не видаляє записи про покупки в магазині. Якщо користуєтеся такою підпискою, перевірте та за потреби скасуйте поновлення в налаштуваннях магазину. Ви можете негайно запросити видалення акаунта Вікна.

Профіль і історія записів зберігаються, доки акаунт існує. Загального автоматичного видалення за неактивність немає. Закінчення сесії або приватного посилання не видаляє запис. Листування підтримки використовується для розгляду звернення, пов’язаних питань і захисту прав; обов’язкове зберігання визначається законом.

Видалити акаунт можна в застосунку: «Налаштування» → «Видалити акаунт». Також можна запросити видалення акаунта або окремих даних через підтримку: після перевірки повідомимо про наступні кроки, результат і дані, які потрібно зберегти, із зазначенням підстави.

Прийнятий запит на видалення одразу блокує сторінку та нові записи, відкликає сесії і скасовує підтверджені візити, що починаються після моменту запиту. Профіль, записи, дані клієнтів, послуги й фото очищуються поетапно. Код перевірки стану діє 30 днів від запиту; мінімальний запис завершеної процедури підлягає плановому очищенню через 90 днів після завершення, а резервування колишнього посилання — через 30 днів. Закінчення коду або помилка не підтверджують видалення.

Мінімальний запис про видалення (ідентифікатори операції та акаунта, час) потрібний, щоб у разі відновлення даних із резервної копії повторно застосувати видалення, перш ніж сервіс знову запрацює.

Очищення основної системи не означає негайного видалення резервних копій або всіх технічних записів безпеки. Єдиного підтвердженого строку очищення резервних копій немає. Запитайте підтримку про стан ваших даних і причини подальшого зберігання. Ми не підтверджуємо повне видалення лише на підставі прийняття запиту.

Ваші права

Ви можете звернутися щодо доступу до своїх даних, отримувачів і мети обробки, виправлення, видалення або заперечення проти обробки. Згоду на необов’язкові повідомлення можна відкликати; це не змінює правомірність попередньої обробки. Запити щодо персональних даних розглядаються у строки, встановлені застосовним законом, із перевіркою лише потрібних відомостей про заявника.

В Україні можна звернутися до Уповноваженого Верховної Ради України з прав людини або суду. Якщо до обробки застосовується GDPR, також діють передбачені ним права, зокрема на обмеження обробки, перенесення даних і скаргу до компетентного органу захисту даних. Для звернення використайте адресу нижче або розділ видалення на сторінці підтримки.