Политика конфиденциальности
Здесь описано, какие данные обрабатывает DaPrimp, зачем и какие у вас есть права. Мы собираем минимум: сервис не принимает платежи, поэтому платёжных данных у нас нет вовсе.
1. Какие данные мы обрабатываем
Аккаунт: email, внутренний идентификатор, роль, язык, имя (если указали) и фото профиля (если загрузили). В актуальной версии вход выполняется по email. В ранее созданных аккаунтах может сохраняться номер телефона; он используется только как контакт между сторонами подтверждённой или завершённой брони и удаляется при удалении аккаунта.
Для мастеров: адрес/район и геопозиция студии, описание, услуги и цены — это публичная витрина.
Для клиентов: приблизительная или точная геопозиция только во время поиска «рядом» с разрешения браузера или Android; вместо неё можно выбрать город вручную. Координаты поиска не записываются в профиль и не используются в фоне.
Действия в сервисе: история броней и цены, избранное, отзывы, жалобы и апелляции. Текст профиля, услуг и отзывов публикуется по вашему действию.
Технические данные: cookie языка и настройки приложения, токены сессии, IP-адрес, user-agent, нормализованный путь, статус и время ответа в серверных журналах. Тела запросов и query string в новый формат access-log не попадают.
2. Зачем
Показывать свободные окошки рядом, проводить бронирования, подтверждать вход одноразовым кодом по email, поддерживать безопасность и разбирать жалобы, предотвращать злоупотребления и обеспечивать работу сервиса.
3. Кому передаются данные
Необходимые данные передаются нашим инфраструктурным и почтовым провайдерам для работы сервиса. Участники подтверждённой или завершённой брони получают только предусмотренные продуктом контактные данные друг друга.
Веб-версия и PWA используют официальный VK Maps Web SDK mmr-gl 0.2.43. Для загрузки стиля, тайлов и работы карты браузер может передавать ООО «ВК» API-ключ приложения, центр и границы видимой области, действия с картой и обычные технические сведения о сети, браузере и устройстве. SDK хранит в localStorage анонимный UUID SDK и техническое состояние событий и отправляет обязательную служебную телеметрию на events.maps.vk.com. DaPrimp не добавляет к этим запросам email, идентификатор аккаунта, данные брони или идентификатор слота. Политика VK Карт: https://help.mail.ru/legal/terms/maps/privacy/. Условия: https://help.mail.ru/legal/terms/maps/terms/.
Android-приложение использует VK/RuStore Maps SDK 1.1.33. Для показа карты SDK может передавать ООО «ВК» ключ приложения, центр и границы видимой области, действия с картой и обычные технические сведения о сети, устройстве и приложении. DaPrimp не подключает LocationSource SDK и не добавляет email, идентификатор аккаунта, данные брони или идентификатор слота.
В Web/PWA и Android остаются видимыми штатные логотип и атрибуция VK/RuStore Maps, а также сведения об источниках OpenStreetMap. Условия использования данных OpenStreetMap: https://www.openstreetmap.org/copyright.
4. Чего мы НЕ делаем
Не принимаем и не храним платёжные данные. Не продаём персональные данные. Не используем данные для сторонней рекламы.
5. Хранение и защита
Данные хранятся на защищённых серверах с ограниченным доступом. Сессии работают по токенам; пароли не используются. Одноразовый код имеет короткий срок действия, а версия принятых Условий и Политики сохраняется в журнале аудита без копирования email в его метаданные.
6. Ваши права
Вы можете изменить имя и фото, отключить уведомления, запросить выгрузку либо самостоятельно удалить аккаунт в профиле или через страницу /account-deletion. Транзакционные данные, которые необходимо хранить, остаются обезличенными.
7. Региональные нормы
Мы соблюдаем применимое право о персональных данных в странах работы сервиса (включая LGPD в Бразилии и местное законодательство в Узбекистане и Казахстане). Вопросы — support@daprimp.com.