01
Загальний підхід
Ця політика пояснює, які персональні дані Chairly обробляє під час роботи CRM, входу через Google, онлайн-запису, календаря, клієнтської бази, фотоальбомів і аналітики. Ми збираємо дані, потрібні для роботи сервісу, захисту акаунтів і підтримки користувачів.
Chairly орієнтований на майстрів краси. Тому частина даних належить самому користувачу сервісу, а частина стосується його клієнтів, яких користувач вносить у систему або які записуються через публічну сторінку.
02
Дані облікового запису
Коли ви входите через Google, Chairly отримує та зберігає дані, потрібні для створення й перевірки облікового запису.
- Ідентифікатор Google-профілю, email, ознака підтвердження email, ім’я, прізвище, фото профілю та локаль, якщо Google передає ці поля.
- Час останнього входу, дата створення й оновлення облікового запису.
- Токен доступу, який використовується для авторизованих API-запитів. На клієнтській стороні він зберігається у localStorage під ключем chairly.auth.
03
Дані студії та робочого процесу
Ви можете вносити інформацію, яка потрібна для щоденної роботи студії та показу клієнтам доступних слотів.
- Послуги, категорії, кольори категорій, тривалість, ціни, валюта й активність послуг.
- Робочі години, часовий пояс, вихідні, відпустки, святкові дні, індивідуальні години та буфер між записами.
- Налаштування публічної сторінки онлайн-запису: slug, назва, опис, локація, Instagram, статус публікації.
- Правила програми лояльності, зокрема знижки на день народження, тип і розмір знижки та період її дії.
- Дані для аналітики: записи, суми, знижки, чайові, статуси візитів і популярність послуг.
04
Дані клієнтів майстра
Користувач Chairly може створювати картки клієнтів або отримувати дані через онлайн-запис. Ці дані використовуються для ведення записів, історії візитів, контакту з клієнтом і персоналізованого сервісу.
- Ім’я клієнта, телефон, email, дата народження, нотатки та користувацькі поля.
- Історія записів, обрані послуги, час початку й завершення, статус запису, нотатки, ціни, знижки та чайові.
- Публічний онлайн-запис: ім’я, телефон, optional email, note, обрані послуги й час візиту.
- Фотоальбоми клієнтів: назви альбомів, описи, фото, підписи, початкові імена файлів, MIME-типи, розміри та службові ключі зберігання.
05
Фото та файлове сховище
Для фотоальбомів Chairly використовує пряме завантаження файлів у об’єктне сховище через короткострокові підписані URL. Після завантаження бекенд перевіряє наявність файлу й прив’язує його до альбому клієнта.
Для перегляду фото застосунок видає короткострокові підписані URL, щоб браузер міг завантажити зображення напряму. Такі посилання мають обмежений строк дії, але ними все одно варто користуватися обережно.
06
Як ми використовуємо дані
Дані використовуються для надання основних функцій Chairly, підтримки безпеки, виправлення помилок, покращення продукту та виконання законних вимог.
- Показ календаря, пошук клієнтів, створення й редагування записів, розрахунок тривалості, вартості, знижок і чайових.
- Побудова доступних слотів на публічній сторінці онлайн-запису.
- Відображення статистики доходу, завантаженості та популярних послуг.
- Перевірка авторизації, захист API та запобігання несанкціонованому доступу.
- Діагностика технічних проблем і підтримка користувачів.
08
Зберігання та видалення
Ми зберігаємо дані стільки, скільки потрібно для роботи Chairly, виконання юридичних обов’язків, вирішення спорів і захисту сервісу. Дані, які ви видаляєте в інтерфейсі, можуть певний час залишатися в резервних копіях або технічних журналах.
Клієнтські записи в системі можуть мати м’яке видалення, щоб уникнути випадкової втрати історії. Фото, альбоми та інші дані видаляються відповідно до технічних можливостей конкретної функції.
09
Ваші права
Залежно від застосовного законодавства ви можете мати право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти певної обробки.
Якщо ви є клієнтом майстра, який користується Chairly, спершу зверніться до цього майстра щодо даних у його клієнтській базі. Ми можемо допомогти з технічним виконанням запиту, коли користувач сервісу або законна процедура підтвердить підставу.
10
Безпека
Ми застосовуємо технічні та організаційні заходи для захисту даних: авторизовані API-запити, перевірку Google-токенів, ізоляцію даних за користувачем, короткострокові URL для фото та контроль доступу до бекенду.
Жоден спосіб передачі або зберігання даних не є абсолютно безпечним. Ви також впливаєте на безпеку: використовуйте захищений Google-акаунт, не передавайте доступ стороннім і не відкривайте підозрілі посилання.
11
Дані дітей
Chairly не призначений для самостійного використання дітьми. Якщо у картці клієнта є дані неповнолітньої особи, користувач сервісу відповідає за наявність належної підстави для їх внесення та обробки.
12
Оновлення політики
Ми можемо оновлювати цю політику, коли змінюються функції Chairly, інфраструктура або правові вимоги. Актуальна версія завжди доступна на цій сторінці.
13
Контакт
З питань приватності, доступу до даних або видалення інформації пишіть на [email protected].