Політика конфіденційності

SlotSmile · Діє з 8 жовтня 2026 р.

Ця політика пояснює, як SlotSmile («Застосунок»: застосунок для Android, версії для Windows і вебу, а також сторінки онлайн-запису за адресою slotsmile.app/m/…) обробляє персональні дані. Застосунок надається NBSerG, Україна («ми», «Постачальник послуг»).

1. Хто відповідає за ваші дані

• Дані вашого акаунта та підписки: володільцем (контролером) є NBSerG. Контакт: slotsmile.app@gmail.com.
• Дані ваших клієнтів, які ви вносите до Застосунку: контролером є ви (майстер). Ми обробляємо їх за вашим дорученням і лише для роботи функцій Застосунку (зберігання, синхронізація, онлайн-запис) та не використовуємо у власних цілях.
• Якщо ви клієнт і надіслали заявку на запис: за вашу заявку відповідає майстер, до якого ви записувалися. Ви також можете написати нам (контакти нижче), і ми допоможемо.

2. Які дані ми обробляємо

Застосунок працює офлайн: без акаунта дані залишаються на вашому пристрої. Перелічене нижче обробляється лише тією мірою, якою ви користуєтеся відповідною функцією.

• Акаунт: у разі входу через Google — ім’я, адреса електронної пошти та унікальний ідентифікатор акаунта (Firebase Authentication).
• Дані, які ви вносите: клієнти (ім’я, телефон, нотатки, мова повідомлень), записи (дата, час, послуга, ціна, витрати, передоплата, нотатки), послуги та налаштування. Вони зберігаються на вашому пристрої в зашифрованому вигляді, а за хмарної синхронізації (Pro/VIP) також у Cloud Firestore.
• Фотографії (VIP): фото, додані до клієнта, зберігаються на пристрої та, якщо ви ввімкнете синхронізацію фото, у теці, яку застосунок створює у вашому Google Диску.
• Google Календар (Pro/VIP, за бажанням): після ввімкнення синхронізації застосунок створює календар у вашому Google Календарі та записує туди ваші записи. Доступ запитується лише під час ввімкнення цієї функції.
• Покупки: підписками займаються Google Play і RevenueCat. Ми отримуємо статус підписки та ідентифікатор користувача застосунку; дані банківської картки нам недоступні.
• Push-сповіщення (за бажанням): токен пристрою, платформа й мова зберігаються, коли потрібні онлайн-запису або ввімкненим сповіщенням Telegram. Сповіщення повідомляють про заявки й відповіді; відповідь Telegram містить дію й час візиту без імені та телефону клієнта. Вимкнення однієї функції не видаляє токен, потрібний іншій. Токени видаляються чи вимикаються при виході, вимкненні відповідних функцій і видаленні акаунта; діють також системні налаштування сповіщень.
• Технічні записи: дати тріалу, місячні лічильники й записи надсилання/захисту від повторів пов’язані з ID акаунта, навіть без імені, пошти й телефону. Вони потрібні для доступу, лімітів, захисту та надійного надсилання. Пов’язані записи застосунку входять до серверного очищення при видаленні акаунта.
• Звіти про збої та діагностика (лише в релізних збірках): журнали збоїв, модель пристрою, версія операційної системи та застосунку, ідентифікатор встановлення (Firebase Crashlytics).

Ми не показуємо рекламу, не використовуємо аналітичні та рекламні SDK, не збираємо точне місцезнаходження й не використовуємо штучний інтелект для обробки ваших даних.

Telegram (за бажанням): обробляються прив’язаний Telegram user/chat ID, міжнародний номер клієнта, мова, стан підключення, дані візитів і відповіді. Для листа очікування — послуга, дати, години й дні тижня. Для повторних запрошень — окрема згода, відмови за послугами, інтервали і записи надсилання для захисту від повторів. Позначки перегляду зберігаються для акаунта на пристрої.

3. Сторінки онлайн-запису

• Майстер може ввімкнути публічну сторінку запису (slotsmile.app/m/…). Відвідувачі бачать відображуване ім’я майстра, послуги з тривалістю та вільні дні й час. Імена клієнтів та інші дані клієнтів не публікуються.
• Коли відвідувач надсилає заявку, ми отримуємо ім’я, телефон, необов’язковий коментар, а також обрані послугу, дату й час. Заявка зберігається в акаунті майстра й видима лише йому: він може прийняти її (створюються запис і картка клієнта) або відхилити. Ми не використовуємо ці дані для реклами й не продаємо їх.
• Для приймання заявки сторінка надсилає її на наш сервер (хмарна функція в ЄС), який перевіряє її та зберігає в акаунті майстра; вхід і пошта не потрібні. Вашу IP-адресу обробляє інфраструктура Google і Cloudflare для доставки та захисту сторінки. На сторінці немає рекламних і аналітичних cookies; у вашому браузері зберігається лише час останньої заявки, щоб обмежити повторні надсилання.
• Щоб зупинити автоматичні зловживання, форму захищено Cloudflare Turnstile: він обробляє вашу IP-адресу та сигнали браузера й може використовувати суворо необхідне технічне сховище. Ми також зберігаємо короткоживучі технічні записи (лічильники з хешем IP-адреси), щоб обмежувати кількість запитів; вони видаляються автоматично, зазвичай протягом кількох днів.
• Якщо майстер увімкнув підтвердження за e-mail, сторінка також запитує адресу вашої електронної пошти. Ми використовуємо її один раз, щоб надіслати вам одноразове посилання для підтвердження через поштового провайдера, і не зберігаємо її разом із заявкою. Поки ви не натиснули посилання, ваше ім’я, телефон, коментар і обраний час зберігаються в тимчасовому записі, який видаляється після підтвердження або після закінчення терміну дії посилання (зазвичай протягом кількох днів). Поштовий провайдер зберігає журнали доставки обмежений час.
• Ставлячи позначку згоди, ви погоджуєтеся, що майстер отримує й обробляє ваші дані для організації запису. Щоб видалити заявку, напишіть нам, указавши адресу сторінки майстра, своє ім’я та телефон.

3а. Telegram-бот і запис усередині Telegram

Майстер вмикає Telegram, клієнт підключається через запрошення. Підключення використовується для нагадувань про візити, підтвердження схвалених онлайн-заявок і передачі відповідей. Прохання перенести чи скасувати не змінює запис автоматично: його обробляє майстер. «Мої записи» показує майбутні візити підтвердженого підключення. Mini App перевіряє користувача за підписаними Telegram даними запуску і може підставляти ім’я та телефон із картки. Правила звичайного онлайн-запису зберігаються.

Очікування добровільне: клієнт вибирає послугу, дати та час і може видалити заявку. Повторні запрошення потребують окремої згоди цьому майстру; її можна відкликати чи вимкнути запрошення за послугою без вимкнення звичайних нагадувань. Запуск бота не означає згоду на повторні запрошення. /stop припиняє повідомлення, але не видаляє автоматично записи майстра. Для видалення зверніться до майстра чи slotsmile.app@gmail.com.

Повідомлення Telegram про візити та очікування використовуються для вибраної послуги організації запису. Повторні запрошення ґрунтуються на окремій добровільній згоді клієнта, яку можна відкликати.

Відповіді Telegram автоматично видаляються з нашої бази через вибрані майстром 1, 7, 30 або 90 днів, або вручну раніше. Очікування видаляються при виході/видаленні акаунта чи після терміну дії щоденним очищенням. Згода, відмови й останній цикл повторного запрошення можуть зберігатися, поки існує акаунт майстра, для дотримання побажань і уникнення повторів. Короткочасні посилання й позначки надсилання мають окремі строки. Старі технічні позначки push без прямого зв’язку можуть залишатися до свого терміну, приблизно до 31 дня. Видалення відповіді не видаляє візит.

3б. Кабінет клієнта

У звичайному браузері кабінет використовує Firebase Authentication, а всередині Mini App — підписані дані запуску Telegram. Публічне посилання майстра можна зберегти без доступу до приватної історії. Історія візитів відкривається лише через уже перевірений зв’язок Telegram або короткочасне одноразове запрошення, яке майстер створив для конкретної картки клієнта. Зберігаються профіль кабінету, збережені майстри, перевірені зв’язки, мова, згоди й налаштування листа очікування. Сервер повертає лише час, послугу, статус і відомості про майстра; внутрішні нотатки, фінанси, фотографії та дані інших клієнтів не видаються.

«Прийду», прохання перенести й прохання скасувати записуються окремо від статусу візиту. Видалення майстра з обраного або доступу до кабінету не скасовує візит і не видаляє законний обліковий запис майстра. Видалення кабінету стирає профіль кабінету, збережені/перевірені зв’язки й дані доступу; щодо картки та візитів в обліку зверніться до майстра.

4. Навіщо ми використовуємо дані та правові підстави (GDPR)

• Робота Застосунку — акаунт, синхронізація, онлайн-запис, підписки (виконання договору).
• Необов’язкові функції — Google Календар, фото в Google Диску, позначка згоди на сторінці запису (згода; ви можете відкликати її будь-коли, вимкнувши функцію або написавши нам).
• Безпека, захист безкоштовного тарифу та сторінок запису від зловживань, виправлення збоїв (законні інтереси).
• Юридичні обов’язки, наприклад облікові записи про покупки.

5. Дані користувачів Google

SlotSmile звертається до Google Календаря та Google Диска лише тоді, коли ви вмикаєте синхронізацію календаря чи фото, і лише до календаря та теки, які створює сам застосунок. Ці дані використовуються виключно для роботи цих функцій.

Використання та передавання SlotSmile інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів у службах API Google, зокрема вимогам обмеженого використання. Ми не використовуємо дані користувачів Google для реклами, не продаємо їх і не дозволяємо людям читати їх, крім випадків, коли є ваша згода, цього потребують безпека чи закон.

6. Хто ще обробляє дані

Ми користуємося послугами таких постачальників, які обробляють дані за нашим дорученням на своїх умовах. Ми не продаємо персональні дані й не передаємо їх для реклами.

• Google (Firebase Authentication, Cloud Firestore, Firebase Hosting, Firebase Crashlytics, Firebase Cloud Messaging, Google Диск, Google Календар, Google Play): Політика Firebase, Політика конфіденційності Google.
• RevenueCat (керування підписками): Політика конфіденційності.
• Cloudflare (DNS для slotsmile.app і захист від ботів Turnstile на сторінках запису): Політика конфіденційності, Додаток про конфіденційність Turnstile.
• Resend (надсилання листів із підтвердженням запису): Політика конфіденційності.

Ми можемо розкрити дані, якщо цього вимагає закон або це потрібно для захисту прав і безпеки.

Telegram — окремий постачальник повідомлень, а не архів, повністю контрольований SlotSmile. Відомості про візити й відповіді проходять через Telegram і залишаються в чаті. Telegram обробляє власні акаунти й повідомлення за своєю Політикою конфіденційності, зокрема поза ЄС, де застосовно. Використовуйте канал лише з клієнтами, які вибрали підключення; не додавайте зайві чутливі відомості в назви послуг і повідомлення.

7. Де зберігаються дані

Наша база Cloud Firestore розташована в Європейському Союзі (мультирегіон Google eur3). Google і RevenueCat можуть обробляти дані в інших країнах, зокрема в США. Якщо дані залишають ЄЕЗ, передавання спирається на механізми, яких вимагає розділ V GDPR, як-от рішення про адекватність або стандартні договірні положення. Наші серверні функції працюють у Бельгії (регіон Google Cloud europe-west1).

8. Зберігання та видалення

• Дані на вашому пристрої зберігаються, доки ви не видалите їх або застосунок.
• Хмарні дані зберігаються, доки ви не видалите їх або акаунт. У застосунку оберіть «Акаунт і синхронізація» → «Видалити акаунт і всі дані»: видаляються клієнти, записи, послуги, налаштування, сторінка онлайн-запису та всі заявки, тека з фото на Google Диску та календар, створений застосунком. Див. Видалення акаунта й даних. Також можна попросити про видалення листом; ми виконаємо запит протягом 30 днів.
• Заявки онлайн-запису також видаляються автоматично: приблизно через 30 днів після того, як майстер прийняв або відхилив заявку, і приблизно через 14 днів після часу запису, якщо на неї не відповіли. Запис або картка клієнта, які майстер створив із заявки, належать самому майстру й зберігаються, доки він їх не видалить.
• Технічні записи: дати тріалу, місячні лічильники й записи надсилання/захисту від повторів пов’язані з ID акаунта, навіть без імені, пошти й телефону. Вони потрібні для доступу, лімітів, захисту та надійного надсилання. Пов’язані записи застосунку входять до серверного очищення при видаленні акаунта.
• Записи про покупки зберігають Google Play і RevenueCat відповідно до закону. Резервні копії видаляє Google за власним графіком. Дані про збої зберігаються до 90 днів.

9. Ваші права

Залежно від місця проживання (зокрема за GDPR і каліфорнійським CCPA/CPRA) ви можете мати право на доступ, виправлення, видалення, обмеження обробки ваших даних і заперечення проти неї, на отримання їхньої копії та на відкликання згоди. Ми не продаємо персональні дані й не передаємо їх для крос-контекстної реклами.

Напишіть на slotsmile.app@gmail.com; ми відповімо протягом одного місяця. Щодо даних клієнтів майстра спершу зверніться до самого майстра; ми допоможемо йому відповісти. Ви також можете подати скаргу до органу із захисту даних (члени EDPB; у Великій Британії — ICO).

10. Діти

Застосунок не призначений для дітей до 16 років (або старших, якщо так встановлено вік цифрової згоди). Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина передала дані, зверніться до нас, і ми їх видалимо.

11. Безпека

Клієнти, записи та послуги на пристрої зберігаються в зашифрованому вигляді (AES-256), ключ лежить у захищеному сховищі системи. Дані передаються зашифрованими з’єднаннями та шифруються Google під час зберігання в хмарі. Правила нашої бази даних дозволяють читати дані лише власнику акаунта (публічна сторінка запису не містить даних клієнтів). Жодна система не захищена повністю; у разі витоку даних ми повідомимо наглядові органи та постраждалих користувачів, як цього вимагає закон.

12. Зміни

Ми можемо оновлювати цю політику. Дата набуття чинності вгорі зміниться, а за потреби ми запросимо вашу згоду.

13. Контакти

NBSerG, Україна · slotsmile.app@gmail.com