Политика конфиденциальности

Кто отвечает за данные

Сервис ведёт разработчик бота (он же ведёт Docker Event Bot) — он выступает оператором персональных данных. Связаться с нами можно по почте dockereventbot@gmail.com (см. раздел «Контакты» ниже).

Специалист, к которому вы записываетесь, получает ваши данные, чтобы вас принять. Как он использует их за пределами бота — например, если звонит вам или ведёт свои записи, — решает и отвечает он сам.

Что мы получаем из Telegram

Когда вы открываете бота или приложение, из вашего аккаунта Telegram мы получаем:

• ваш идентификатор пользователя Telegram (user ID);
• имя и фамилию, а также username (@ник), если он есть;
• язык интерфейса;
• если вы создаёте страницу специалиста — ссылку на фото вашего профиля Telegram, если вы оставили его на странице.

Если вы записываетесь к специалисту

• ваши записи: к кому, на какую услугу, дата и время, статус, переносы и отмены — и кто отменил;
• пожелания к записи, если вы их написали;
• номер телефона — только если специалист просит его при записи и вы его указали;
• настройки личных уведомлений в Профиле — какие сообщения бот вам присылает;
• причину отмены, отказа или переноса — вашу или специалиста, если её указали;
• карточку клиента у этого специалиста: имя, @ник, телефон, число визитов и неявок. Специалист может добавить в неё заметку о вас и отметку «не принимать запись» — их видит только он, вам они не показываются.

Если вы специалист

• ваша страница: имя, чем вы занимаетесь (категория из списка и ваша подпись), город и отметка «работаю онлайн», значок, фото из Telegram или своя картинка (мы храним её уменьшенной, без геометки), текст «о себе», адрес и ссылка на карту, адрес ссылки и прежние адреса — 7 дней после смены (чтобы старые ссылки вели на страницу), часовой пояс, валюта, сообщение на время паузы, выбор «показывать в каталоге» и «клиенты могут написать мне»;
• фото работ, если вы их добавили (до 8, уменьшенные, без геометки): их видят все, кто открыл вашу страницу; удаляются по одному или вместе со страницей;
• ссылки на ваши соцсети и сайт, если вы их добавили (до 5): все, кто открыл вашу страницу, видят их кнопками; удаляются по одной или вместе со страницей;
• услуги и цены, рабочие часы, выходные, занятое время с подписями, правила записи и настройки уведомлений;
• согласие с условиями использования — какую версию и когда вы приняли;
• записи ваших клиентов и карточки клиентов — в том числе тех, кого вы записали вручную по имени и телефону, — и ваши заметки о них.

Записывая клиента вручную, вы сами вносите в бот его данные: делайте это, только если клиент не против, и используйте их только для записи.

Если вы в салоне

• владелец салона: страница салона — название, подпись и категория, город или «онлайн», адрес и ссылка на карту, картинка, фото, ссылки на соцсети, прайс, правила записи, адрес ссылки — и секретная ссылка-приглашение для мастеров;
• участник салона (мастер или администратор): в каком салоне вы состоите и с какой ролью, когда вступили и когда ушли, ваша карточка в салоне (имя, профессия, значок или картинка, текст о себе), ваши рабочие часы, выходные и занятое время в салоне, а также записи и карточки клиентов салона, которых вы принимали.

Время мастера одно на все его страницы: запись в салоне занимает его время и на личной странице, и наоборот, поэтому, чтобы считать свободное время, бот сопоставляет записи и занятое время человека на всех его страницах.

Отзывы и обратная связь

• оценку и необязательный текст отзыва о боте, если вы его отправляете, — вместе с именем из Telegram (без фамилии), @ником и отметкой, можно ли показать отзыв на сайте;
• сообщения из формы «Идея или ошибка», если вы их отправляете: тип, текст и время, а также версию приложения, платформу (например, iOS) и язык — чтобы автор бота мог разобраться и ответить вам. Скриншоты мы не храним: приложение ещё на вашем устройстве уменьшает их и убирает из файла служебные сведения (например, место съёмки), а сервер сразу передаёт их автору бота в Telegram;
• отзыв о специалисте после визита, если вы его оставляете: оценку, необязательный текст и имя из Telegram (без фамилии и ника);
• лист ожидания, если вы просите «сообщить, если освободится»: у какого специалиста, какая услуга и день. Запись удаляется, как только бот вам написал, а ещё — когда вы записались к этому специалисту, когда прошёл этот день, или через 30 дней.

Служебные данные

• даты первого и последнего обращения к боту и код языка вашего Telegram;
• какие сообщения по записи уже ушли (напоминания, «записаться снова», «пора снова», утренняя сводка), — чтобы не присылать их дважды.

Что мы НЕ собираем

Мы не запрашиваем и не храним пароли (вход выполняется через Telegram), платёжные и карточные данные (бот не принимает оплату), документы, ваши контакты, геолокацию и переписку. Номер телефона появляется в боте, только если его ввели вы сами или специалист.

Зачем мы обрабатываем данные

• Чтобы оказывать услугу, за которой вы обратились: показывать свободное время, записывать вас, присылать подтверждение, напоминания, «пора снова» (если специалист включил его для услуги) и сообщения о переносе и отмене. Без этого бот не работает.
• Чтобы специалист мог вести запись: расписание, заявки, клиенты, статистика и текст со свободными окошками — для этого он и пользуется ботом.
• Чтобы защищать сервис и специалистов от злоупотреблений: ограничивать число будущих записей одного клиента и частоту запросов, давать специалисту закрыть запись конкретному человеку, — наш законный интерес.
• Чтобы обрабатывать отзывы о боте и сообщения из формы «Идея или ошибка» и при необходимости отвечать на них — на основании вашего согласия, выраженного при отправке.
• Чтобы показать ваш отзыв о боте на сайте dockerbot.app/visit/ — только если вы отметили «Можно показать на сайте», на основании этого отдельного согласия. Какие из разрешённых отзывов показывать, решает автор бота.
• Чтобы показывать ваш отзыв о специалисте на его странице — на основании вашего согласия: вы сами решаете его оставить, видите, где он появится, и можете удалить.
• Чтобы отвечать на ваши письма — на основании вашего обращения.

Где хранятся данные и кто их видит

Данные хранятся в нашей собственной базе на нашем сервере — в зашифрованном виде, как и её резервные копии; ключ шифрования хранится отдельно от них. Мы не продаём данные и не передаём их рекламодателям или иным третьим лицам для их собственных целей.

• Специалист видит о своих клиентах: имя и @ник, телефон (если он указан), записи к нему, пожелания, историю визитов и неявок, а также подтвердили ли вы визит кнопкой «Приду» в напоминании. Записи к другим специалистам он не видит. Если специалист подключил свой календарь (Google или Apple), записи к нему — с вашим именем и телефоном — попадают и туда.
• Статистика посещений. Специалисты, к которым вы записываетесь, видят три числа за последние 12 месяцев у всех специалистов вместе: сколько у вас было визитов, неявок и поздних отмен (вы отменили подтверждённую запись меньше чем за 2 часа до начала, не в первые 10 минут после записи). Без причин, дат и имён специалистов. Неявку отмечает специалист; позднюю отмену тот, у кого была запись, может не учитывать. Те же числа вы видите в Профиле. После удаления данных через /privacy статистика не считается.
• Салон. Если вы записываетесь в салон, вашу запись, карточку и историю визитов в салоне видят мастер, к которому вы записаны, а также владелец и администраторы салона. Клиенты салона принадлежат салону: когда мастер уходит, история остаётся салону, а мастер теряет к ней доступ. Если вы мастер в салоне, владелец и администраторы видят ваше расписание, записи и клиентов в салоне; занятость на вашей личной странице и в других салонах они видят только как «занято» — без клиентов и без названия места. Вашу карточку в салоне видят все, кто открывает страницу салона.
• Клиент видит страницу специалиста и его свободное время. Других клиентов он не видит — только то, что время занято.
• Страница специалиста видна всем пользователям бота в каталоге приложения: имя, подпись и категория, город или «онлайн», картинка, первые услуги и средняя оценка. Убрать страницу из каталога можно переключателем «Показывать в каталоге» — по ссылке она останется доступна. Автору бота приходит сообщение о каждой новой странице, новой своей картинке, новом фото работ и новой ссылке на соцсеть или сайт, и он может убрать страницу из каталога или удалить фото или ссылку.
• Ссылка «В календарь» ведёт на файл с услугой, именем специалиста, адресом и временем записи — без ваших данных. Файл открывается без входа в Telegram, поэтому не пересылайте эту ссылку, если не хотите показать, когда у вас запись. Вариант «Google Календарь» открывает сайт Google с уже заполненными услугой, именем специалиста, адресом и временем — эти данные получает Google, и только если вы сами выбрали этот вариант.
• @ник специалиста клиенты видят, только если он включил «Клиенты могут написать мне»: тогда на его странице и в записях есть кнопка «Написать».
• Отзыв о специалисте видят все, кто открывает его страницу: имя (без фамилии и ника), оценка, текст и дата. Специалист может скрыть текст — оценка при этом остаётся в средней, чтобы та была честной.
• Автор бота читает отзывы о боте и сообщения из формы «Идея или ошибка» — они приходят ему в Telegram вместе со скриншотами; если он ответит, бот перешлёт ответ вам в личку.
• Если вы разрешили показ на сайте и автор бота выбрал ваш отзыв о боте, его видит любой посетитель dockerbot.app/visit/: имя (без фамилии и ника), оценка и текст, иногда с переводом на язык страницы. Средняя оценка и число отзывов на сайте — сводные, без имён. Согласие можно отозвать в любой момент: выключите переключатель и отправьте отзыв снова или удалите свои данные — отзыв исчезнет с сайта в течение минуты. Изменённый отзыв снимается с сайта сам, пока автор бота не посмотрит его заново. Снятый отзыв может ещё какое-то время оставаться в сохранённых копиях поисковых систем — это от нас не зависит.
• Telegram как платформа обрабатывает ваши сообщения по своей политике конфиденциальности, которую мы не контролируем.
• Бот работает у хостинг-провайдера, который хранит данные по нашему поручению.
• Данные мы раскрываем органам власти только по законному требованию и в объёме, который требует закон.
• Если вы запускаете видео на сайте, его показывает YouTube (Google) — подробнее в разделе о сайте.
• Письма, которые вы отправляете на нашу почту, хранятся в почтовом сервисе Google (Gmail). Мы используем их только для того, чтобы вам ответить.

Сайт и приложение

Сайт dockerbot.app/visit/ сам не ставит cookies и не подключает чужих счётчиков посещений. Сервер ведёт технический журнал запросов — время, открытая страница, тип браузера и сайт, с которого был переход (только его адрес, например google.com), — без IP-адресов; адрес может попасть только в редкие записи об ошибках сервера. Журнал хранится 14 дней.

Чтобы понимать, читают ли сайт, страница сама отправляет на наш же сервер обезличенную отметку: какая страница, тема, ширина экрана ступенями, докрутили ли до конца (четвертями), сколько пробыли (ступенями) и запускали ли видео; кнопки «Создать страницу» и ссылка на бота идут через наш адрес, чтобы было видно число нажатий. Ни идентификаторов, ни записи на ваше устройство — по этим отметкам нельзя понять, что два захода сделал один человек. Если в браузере включено «Не отслеживать» (Do Not Track или Global Privacy Control), отметка не отправляется. Итоги по дням — только числа — храним дольше журнала.

На главной странице есть видео с YouTube. Пока вы его не запустили, к YouTube ничего не отправляется: картинка-превью загружается с нашего сервера. Когда вы нажимаете на видео, плеер загружается с youtube-nocookie.com, и дальше видео показывает YouTube (Google): он получает ваш IP-адрес и сведения о браузере и может сохранять данные в вашем браузере — по политике конфиденциальности Google (policies.google.com/privacy). Наш сервер узнаёт только сам факт запуска видео, без каких-либо сведений о вас.

Выбранные тема и язык сайта и приложения, а также город в фильтре каталога хранятся только в вашем браузере.

Названия городов в приложении — из открытой базы GeoNames (geonames.org, лицензия CC BY 4.0). Это справочник мест, а не ваши данные: что вы вводите в поле города, никуда, кроме нашего сервера, не уходит.

Сколько мы храним данные

Мы храним данные, пока они нужны для записи, истории и статистики. Удалить свои данные вы можете сами в любой момент — командой /privacy боту: это происходит автоматически и сразу, восстановить их будет нельзя.

Только страницу специалиста можно удалить кнопкой «Удалить страницу» в приложении (Кабинет → «Страница и ссылка»): страница удаляется так же, как описано ниже для специалиста, а ваши данные как клиента, отзывы и сообщения остаются.

• Если вы записывались: будущие записи отменяются, и специалист получает обычное сообщение об отмене. Прошлые записи остаются у специалиста в статистике обезличенными — без имени, @ника, телефона, пожеланий и его заметки о вас. Если специалист закрыл вам запись, эта отметка остаётся (без имени) — иначе удаление данных снимало бы её.
• Если вы специалист: ваша страница удаляется целиком — услуги, расписание, своя картинка, карточки клиентов и все записи к вам; страница исчезает из каталога, прежние адреса ссылки освобождаются. Клиентам с будущими записями бот сообщает об отмене.
• Если вы мастер в салоне и ушли из него (или вас убрали): будущие записи у вас в салоне отменяются, клиентам бот сообщает об этом; прошлые записи и карточки клиентов остаются салону. После /privacy вы выходите из всех салонов, а в истории салона не остаётся вашего имени, профессии, картинки и занятого времени.
• Если вы владелец салона: при удалении салона (кнопка «Удалить салон» или /privacy) удаляются страница салона, прайс, участники, их записи и клиенты салона; клиентам с будущими записями и мастерам бот сообщает об этом. Личные страницы мастеров не затрагиваются.
• От отзыва о боте остаётся только число звёзд в средней оценке — без имени, текста и связи с вами. От ваших отзывов о специалистах — тоже только звёзды в их средней оценке, без имени и текста. Сообщения из формы «Идея или ошибка» удаляются; их копии у автора бота в Telegram бот удаляет, если им меньше 48 часов (дольше Telegram не позволяет), — более старые автор удалит по вашей просьбе.
• Автору бота приходит уведомление, что данные удалены: имя и Telegram ID, без содержимого.
• Сообщения, которые бот уже прислал другим людям, — специалисту о ваших записях и отзывах, автору бота — копии отзывов о боте, — остаются в их переписке с ботом: удалить их из чужого Telegram мы не можем. Копии ваших отзывов у себя автор бота удалит по вашей просьбе.

Резервные копии базы хранятся не дольше 14 дней, поэтому удалённое пропадает и из них в течение 14 дней. Столько же хранится технический журнал бота — в нём бывает ваш Telegram ID, например если сообщение вам не доставлено. Команда не затрагивает переписку по почте — её мы удалим по вашей просьбе в письме. Если вы снова начнёте пользоваться ботом, данные будут собираться заново.

Ваши права

В зависимости от вашей юрисдикции (например, GDPR в ЕС или закон Сербии о защите данных) вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, а также отозвать согласие. Чтобы воспользоваться любым из этих прав, свяжитесь с нами (см. ниже). Вы также можете подать жалобу в надзорный орган по защите данных.

Дети

Бот не предназначен для лиц младше возраста, установленного условиями Telegram и местным законом. Мы сознательно не собираем данные таких пользователей.

Изменения политики

Мы можем время от времени обновлять эту политику. Дата «обновлено» вверху всегда показывает актуальную версию; о важных изменениях мы можем сообщить в боте.

Контакты

По любым вопросам о конфиденциальности пишите на dockereventbot@gmail.com. Свои записи вы видите в приложении во вкладке «Записи», а удалить свои данные можно самостоятельно: отправьте боту @DockerVisitBot команду /privacy.