Политика конфиденциальности

1. Данные, которые мы собираем

• Данные аккаунта: Имя, e-mail, телефон, пароль (хранится в зашифрованном виде).
• Данные заведения: Название заведения, адрес, содержимое меню, изображения, часы работы.
• Данные использования: QR-сканирования, данные сессии (устройство, местоположение/приблизительный IP), взаимодействия со страницей.
• Данные заказа/брони: Имя, телефон и содержимое заказа, оставленные вашими клиентами.
• Данные о безопасности операций, выставлении счетов и предотвращении мошенничества: IP-адрес и определённая по нему страна, номер телефона, страна выпуска карты и цифровой отпечаток карты, полученные от нашего платёжного провайдера (Stripe) (номер карты не хранится), а также записи об оспаривании платежей (чарджбэках).
• Данные о безопасности устройства и браузера: Случайный идентификатор устройства, хранящийся в собственном cookie (qq_did; сам по себе не содержит персональных данных), цифровой отпечаток браузера (односторонний хеш SHA-256 характеристик браузера и устройства, хранится в cookie qq_fp), приблизительное местоположение, определяемое Cloudflare по вашему IP-адресу (страна, регион, город и приблизительные координаты), а также user agent и язык вашего браузера — фиксируются при регистрации, входе и оплате. Веб-браузеры не имеют доступа к аппаратным идентификаторам, таким как IMEI; мы их не собираем.
• Записи о согласии: Когда вы принимаете Условия использования и Политику конфиденциальности (при регистрации, покупке и включении автопродления), мы в качестве доказательства сохраняем версию документа, время, IP-адрес, страну, идентификатор устройства и user agent браузера; при оплате идентификатор записи прикрепляется к платежу у нашего платёжного провайдера (Stripe).

2. Зачем мы используем данные

• Чтобы предоставлять сервис, управлять вашим аккаунтом и публиковать ваше меню.
• Чтобы создавать вашу панель аналитики (сканирования, часы пик, популярные товары).
• Чтобы доставлять уведомления о заказах и бронированиях.
• Для безопасности, предотвращения злоупотреблений и выполнения юридических обязательств.
• Для региональных цен и проверки местоположения, выполнения обязательств по выставлению счетов и налогам, предотвращения мошенничества и чарджбэков, а также для недопущения повторного открытия аккаунтов, закрытых из-за чарджбэка.
• Для безопасности аккаунта и платежей, а также для применения бессрочной блокировки после чарджбэка: идентификаторы устройств заблокированного аккаунта блокируются; IP-адрес и цифровой отпечаток браузера используются только как вспомогательные сигналы и сами по себе никогда не приводят к блокировке.

Данные о безопасности операций, выставлении счетов и предотвращении мошенничества обрабатываются на основании заключения и исполнения договора, выполнения требований закона (выставление счетов и налоги) и нашего законного интереса в предотвращении мошенничества. Записи о блокировке аккаунтов, закрытых из-за чарджбэка, хранятся до тех пор, пока сохраняется цель блокировки, и в течение применимых установленных законом сроков хранения. Данные о безопасности устройства и браузера обрабатываются на основании нашего законного интереса в предотвращении мошенничества и исполнения договора; записи о согласии хранятся для подтверждения заключения договора. Записи о безопасности хранятся 2 года.

3. Передача данных

Мы не продаём ваши данные третьим лицам. Мы передаём их только поставщикам инфраструктуры, необходимым для предоставления сервиса (Stripe для платежей, проверки местоположения и предотвращения мошенничества; отправка e-mail; хостинг). Эти поставщики имеют доступ только к данным, необходимым для их собственного сервиса. Cloudflare, наш провайдер сетевой инфраструктуры и безопасности, обрабатывает IP-адреса для защиты сервиса и определения приблизительного местоположения.

4. Cookie

Мы используем cookie для управления сессией и основных функций. Подробности смотрите на нашей странице Политика cookie.

5. Безопасность данных

Пароли хешируются в одну сторону, соединения шифруются с помощью SSL/TLS, а доступ ограничен авторизацией. Для защиты вашего аккаунта можно использовать двухэтапную проверку (2FA).

6. Ваши права

Вы можете запросить доступ, исправление и удаление ваших персональных данных. По вопросам ваших прав согласно законодательству о защите данных свяжитесь с нами.

7. Контакт

По вопросам конфиденциальности: [email protected]