Хто відповідає за дані
Vuzol є сервісом для сервісного бізнесу, який допомагає приймати заявки, записи, замовлення, вести клієнтську базу та надсилати сповіщення. З питань конфіденційності, доступу, виправлення, експорту або видалення даних пишіть на [email protected]. Якщо ви є кінцевим клієнтом бізнесу, який користується Vuzol, частину запитів щодо ваших записів або замовлень може виконувати власник відповідного акаунта.
Категорії даних, які ми збираємо
Ми можемо обробляти дані акаунта: ім'я, прізвище, email, телефон, фото профілю, хеш пароля, роль, тариф, дату завершення тарифу, налаштування мови, Telegram ID, Telegram username, Telegram phone, Google Account ID та мінімальні дані Google-профілю для входу. Також обробляються дані бізнесу: назва, slug, логотипи, зображення, контакти, адреси, кольори, товари, категорії, ціни, послуги, команда, графіки, вихідні, клієнти, записи, статуси, відгуки й нотатки. Технічні дані можуть включати IP-адресу, user agent, URL запиту, cookies сесії, журнали безпеки, webhook payload, delivery logs та токени перевірки Cloudflare Turnstile. У мобільному додатку ми також можемо обробляти FCM-токен пристрою для push-повідомлень, ідентифікатор пристрою для доставки сповіщень та біометричні дані (відбиток пальця або Face ID) виключно для локальної авторизації на пристрої — біометричні дані не передаються на сервер.
Дані від кінцевих клієнтів
Коли кінцевий клієнт залишає заявку, робить замовлення, бронює час, скасовує запис, залишає відгук або авторизується через публічний Telegram-бот, ми обробляємо введені ним дані для створення запису, замовлення, картки клієнта, історії бронювань і повідомлення відповідного бізнесу. Власник акаунта відповідає за законність збору даних своїх клієнтів і за відповіді на запити клієнтів, якщо він сам визначає мету обробки.
Цілі використання
Дані використовуються для реєстрації та входу, захисту сесій, біометричної авторизації у мобільному додатку, роботи панелі, CRM, календаря, публічного запису, магазину, webhook-доставки, Telegram mini-app або Telegram сповіщень, push-повідомлень через Firebase Cloud Messaging, оформлення підписок через Google Play Billing, ведення історії клієнтів, показу доступних слотів, обробки відгуків, підтримки користувачів, діагностики помилок, запобігання зловживанням, виконання договору та законних вимог.
Публічність і вміст користувача
Інформація, яку власник акаунта публікує у магазині або на сторінці онлайн-запису, може бути видимою будь-кому за посиланням або на піддомені: назва бізнесу, slug, опис, контакти, адреса, фото, логотип, товари, послуги, ціни, співробітники, відгуки та доступні слоти. Не додавайте до публічних полів дані, які не мають бути відкритими.
Передача даних і постачальники
Ми можемо передавати дані постачальникам, необхідним для роботи Vuzol: Google Cloud Run, Firestore і Google Cloud Storage для хостингу, бази даних і файлів; Google Identity Services або Google OAuth для входу; Firebase Cloud Messaging для push-повідомлень у мобільному додатку; Google Play Billing для обробки підписок у додатку Android; Telegram для повідомлень; Cloudflare Turnstile для захисту від автоматизованих зловживань; SMTP-провайдеру для email; Monobank для обробки оплат, підписок і повернень на вебсайті; а також сервісам, які користувач явно підключає через webhook або інтеграції. Ми не продаємо персональні дані та не передаємо їх рекламним мережам, брокерам даних або сервісам для прихованого профілювання.
Google API, Google Sign-In та обмежене використання
Для авторизації та реєстрації через Google Vuzol запитує лише мінімально потрібні дозволи, зазвичай openid, email і profile. Ми використовуємо Google user data тільки для видимих користувачу функцій: створення акаунта, входу, підтвердження email, показу імені або фото профілю та захисту акаунта. Використання даних, отриманих від Google API, відповідає Google API Services User Data Policy, включно з Limited Use: ми не продаємо ці дані, не використовуємо їх для реклами, ретаргетингу, персоналізованої реклами, оцінки кредитоспроможності, прихованого профілювання або спостереження, і не передаємо третім сторонам інакше ніж для надання або покращення видимої функції Vuzol, безпеки, виконання закону, транзакції з активами за належної згоди або за явною згодою користувача.
Cookies, сесії та дозволи
Vuzol використовує необхідні cookies і серверні сесії для входу, безпеки, вибору мови, Telegram frontend-режиму та роботи кабінету. Ми не використовуємо cookies для прихованого рекламного профілювання. Ми не запитуємо Google-дозволи «про запас»; якщо нова функція потребуватиме додаткових scopes або неочевидних даних, ми оновимо політику й попросимо окрему згоду, коли це потрібно.
Безпека та секрети
Ми застосовуємо розумні технічні та організаційні заходи: HTTPS, сесійний захист, хешування паролів, CSP nonce, CSRF-захист, Turnstile на формах входу й реєстрації, обмеження доступу до середовища, Secret Manager для продакшн-секретів, журнали діагностики та розмежування ролей. Токени Telegram webhook URL та інші інтеграційні секрети можуть зберігатися для доставки повідомлень. Жоден спосіб передавання або зберігання не є абсолютно безпечним.
Зберігання та видалення
Дані зберігаються стільки, скільки потрібно для роботи акаунта, надання функцій, безпеки, резервного відновлення, вирішення спорів або виконання закону. Користувач може звернутися на [email protected] для доступу, виправлення, експорту або видалення даних, а також може відкликати доступ Vuzol до Google-акаунта у налаштуваннях Google. Для видалення акаунта користувач може: надіслати запит на [email protected] із зазначенням email, зареєстрованого в системі, або скористатися функцією видалення у налаштуваннях профілю. Після підтвердження запиту ми видаляємо акаунт та пов'язані персональні дані з активної системи протягом 30 днів. Окремі записи можуть тимчасово залишатися в резервних копіях, журналах безпеки або там, де це потрібно законом чи законними інтересами. Активні підписки Google Play слід скасувати окремо через Google Play Store перед видаленням акаунта.
Міжнародна обробка та діти
Дані можуть оброблятися на інфраструктурі постачальників, зокрема Google Cloud, у регіонах, де працюють ці сервіси. Vuzol не призначений для дітей і не спрямований на осіб молодше 13 років або нижче віку цифрової згоди у відповідній юрисдикції. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на [email protected].
Мобільний додаток та підписки
Мобільний додаток Vuzol для Android доступний у Google Play Store. Додаток використовує push-повідомлення (Firebase Cloud Messaging) для сповіщення про нові записи, підтвердження та зміни статусів. Для входу в додаток може використовуватися біометрична авторизація (відбиток пальця або розпізнавання обличчя) — біометричні дані обробляються виключно локально на пристрої і не передаються на наші сервери. Підписки (Pro, Pro+) у мобільному додатку оформлюються через Google Play Billing. Оплата, автопродовження та скасування підписок управляються Google Play відповідно до умов Google Play. Для скасування підписки перейдіть у Google Play Store → Підписки. Повернення коштів здійснюється відповідно до політики повернень Google Play.
Зміни політики
Ми можемо оновлювати цю Політику конфіденційності відповідно до змін функціоналу, законодавства або вимог платформ. Якщо зміни суттєво впливають на використання даних, ми надамо помітне повідомлення або попросимо оновлену згоду, коли це потрібно.