1. Область действия и ответственное лицо
Эта Политика объясняет обработку персональных данных в приложении Majster для iOS и Android, на majsterstudio.com и при обращении в поддержку («Сервис»). Она касается мастеров, клиентов, посетителей сайта и людей, чьи сведения мастер вносит в клиентскую базу.
Оператор — ФОП Фринцко Сергій Михайлович, РНОКПП: 3154608370, Украина. Контакт: support@majsterstudio.com. Персональные данные — информация о человеке, которого можно прямо или косвенно идентифицировать.
Политика информирует об обработке. Пользование Сервисом или прочтение Политики само по себе не является универсальным согласием на любую обработку или международную передачу. Правила использования изложены в Условиях использования.
2. Роли Majster и мастера
Мы определяем цели и средства обработки данных аккаунтов, доступа, подписок, безопасности и поддержки и отвечаем за неё как владелец данных.
Мастер самостоятельно определяет цели своей CRM-базы, состав сведений о клиентах и законное основание. В этой части Majster обеспечивает техническую обработку по его поручению. Мастер должен информировать также клиентов без аккаунта Majster и обеспечивать их права. Политика не заменяет уведомление мастера или необходимые договорные условия обработки.
3. Какие данные и откуда мы получаем
Источники — вы, мастер, связанный с записью или CRM-карточкой, выбранный провайдер входа, магазины приложений и работа Сервиса.
- Аккаунт: внутренний идентификатор, имя, email, телефон и статус подтверждения, способы входа, роли, язык, часовой пояс, указанные страна, область, город и настройки.
- Работа мастера: имя или название, выбранный аватар, услуги, цены, рабочие часы, карточки и контакты клиентов, приватные заметки, записи и история изменений, причины отмены или переноса, доходы и расходы.
- Покупки: магазин, продукт, идентификаторы покупок и транзакций, статус и сроки подписки или пробного периода. Полные реквизиты платёжной карты нам не поступают.
- Технические данные: IP-адрес и метаданные запросов, идентификаторы аккаунта и установки, push-токены, устройство, ОС, версия приложения, отчёты о сбоях, события использования и журналы безопасности.
- Обращения: email для ответа, тема, сообщение, язык и идентификатор запроса; для удаления — контакт аккаунта и подтверждение запроса.
Обязательные поля нужны для соответствующей функции. Без них вход, подключение к мастеру или ответ поддержки могут быть невозможны. Для обычного профиля не нужны домашний адрес или почтовый индекс.
4. Контакты, фото, местоположение и защита устройства
Импорт запускает мастер. После сохранения в CRM копируются имя и телефон одного выбранного контакта, а не вся адресная книга. Доступен ручной ввод.
Аватар выбирается через системный выбор изображений. После обрезки и сжатия обработанная копия сохраняется в Firebase Storage. Функция не загружает всю фототеку и не использует камеру. Фото можно заменить или убрать.
Страну, область и город вы указываете в профиле. Для этих функций не используются GPS и фоновое отслеживание перемещений. Разрешения можно менять в настройках устройства, что может ограничивать соответствующую функцию.
Face ID, Touch ID и другую биометрию проверяет система устройства. Мы получаем результат, а не биометрические шаблоны. Данные локальной PIN-защиты остаются на устройстве. Не отправляйте поддержке PIN, пароль внешнего аккаунта или одноразовые коды.
5. Цели и правовые основания
Для исполнения договора предоставляем аккаунт, календарь, CRM, записи, синхронизацию, напоминания, поддержку и проверку подписки. Для клиентских данных в CRM мастер обеспечивает собственное надлежащее основание.
Защита от злоупотреблений, проверки безопасности, расследование сбоев и оценка функций могут основываться на законном интересе в безопасном и стабильном Сервисе, если закон это допускает и ваши права не перевешивают этот интерес. Обязательный учёт и исполнение законных требований основаны на правовых обязанностях.
Когда закон требует согласия, оно предоставляется отдельно и может быть отозвано на будущее. Системные разрешения не заменяют правовое основание. Мы не продаём персональные данные и не используем приватную CRM для рекламы. Маркетинг не является условием пользования.
Не вносите избыточные чувствительные сведения, в том числе о здоровье, без надлежащего основания. Majster не предназначен для медицинской документации.
6. Видимость профилей и общих записей
Видимость мастера в каталоге включена по умолчанию. Авторизованные клиенты видят имя, страну, область, город, аватар и идентификатор; каталог не раскрывает телефон мастера, приватную CRM и финансы. Выключение видимости не разрывает существующие связи с клиентами.
Аватар также отображается в приглашениях и списке подключённых мастеров. Любой человек с прямой ссылкой на изображение аватара может открыть его без входа в Majster. Не используйте конфиденциальные изображения.
При подключении через поиск клиент передаёт мастеру имя и подтверждённый телефон для CRM-карточки. Приглашение связывает аккаунт с карточкой конкретного мастера. Стороны видят необходимые сведения общей записи и сообщения об изменениях, включая причины отмены или переноса. Приватные CRM-заметки и внутренние заметки записей клиентам не показываются.
Отключение от мастера само по себе не удаляет его карточку CRM или историю услуг. Запросы рассматриваются с учётом прав и законных оснований обеих сторон.
7. Поставщики и другие получатели
Поставщики инфраструктуры, входа, платежей, сообщений и поддержки, а также уполномоченные лица получают данные в необходимом для работы объёме.
- Google Firebase и Google Cloud: аутентификация, база, серверная обработка, фото, резервирование, защита запросов, FCM, журналы и Crashlytics. Приватность Firebase.
- Apple и Google: выбранный вход, App Store или Google Play, платежи, восстановление покупок и уведомления платформы. Провайдер входа передаёт идентификатор и доступные по вашему выбору сведения профиля; Apple может предоставить скрытый email. Политика Apple; Политика Google.
- RevenueCat: идентификатор пользователя, данные покупок, устройства и подписки для управления доступом. Политика RevenueCat.
- Вебхостинг и почта: метаданные запросов, email, доставка кодов входа и обращений. Google reCAPTCHA обрабатывает данные защиты форм, описанные ниже.
Магазины и провайдеры входа могут быть самостоятельными операторами для своих целей. Установка Majster не открывает нам всю почту, контакты и файлы Google- или Apple-аккаунта. Вход через Facebook и Telegram сейчас выключен; его включение потребует обновления информации.
Раскрытие властям возможно по надлежащему законному требованию. Смена оператора или передача бизнеса требует законного основания, ограничения объёма и надлежащего уведомления; это не разрешает произвольную продажу клиентской базы.
8. Сайт, формы и Google reCAPTCHA
На сайте нет отдельного пользовательского кабинета. Хостинг обрабатывает IP, время, адрес запрошенной страницы и сведения браузера для доставки страниц и безопасности. Собственных рекламных трекеров и рекламного профилирования на сайте нет.
Необходимые cookies сессии и CSRF защищают формы и обеспечивают их работу. Сессия действует до двух часов бездействия; cookies не используются для рекламы. Серверные сессии и счётчики ограничений временные и подлежат плановой очистке.
На страницах поддержки и удаления загружается Google reCAPTCHA v2. Google может получать IP, сведения браузера и устройства, сигналы взаимодействия и использовать cookies, включая _GRECAPTCHA. Обработка может начаться при загрузке проверки до отправки формы. Действуют Политика Google и Условия Google.
После проверки сервер отправляет обращение на почту поддержки. Токен CAPTCHA используется для проверки и не включается в письмо. Не отправляйте избыточные данные и секреты. Для обращения без формы и CAPTCHA напишите напрямую: support@majsterstudio.com.
9. Диагностика, события и сообщения
Crashlytics в пользовательских сборках получает отчёты о сбоях и технический контекст, которые могут быть связаны с внутренним ID аккаунта. Продуктовые события, например создание записи или изменение подписки, содержат время, тип и служебные идентификаторы. Это псевдонимные, а не обязательно анонимные данные. Тексты заметок, имена и телефоны не являются полями продуктовых событий.
Push-токен обеспечивает доставку уведомлений. Напоминание может быть видно на заблокированном экране; разрешения и предпросмотр регулируются настройками ОС. Email-коды и SMS подтверждения телефона — служебные сообщения. Напоминания о записях отправляются через push, а не платные SMS.
Автоматические проверки определяют доступность времени, подписку и признаки злоупотреблений. Они не используются для рекламного профилирования или исключительно автоматизированных решений с юридическими или подобными существенными последствиями. Спорное ограничение доступа можно передать поддержке для пересмотра.
10. Международная передача
Облачные, платёжные и почтовые поставщики могут обрабатывать данные в Украине, Европейской экономической зоне, США и других странах своих систем и поддержки. Европейский регион сервера не означает, что все данные остаются исключительно в Европе.
Передачи должны использовать механизмы применимого закона. Если применяется GDPR, это могут быть решения о достаточном уровне защиты или надлежащие гарантии, включая стандартные договорные положения. Сведения о конкретном получателе и гарантиях можно запросить в поддержке. Прочтение Политики не заменяет необходимого основания передачи.
11. Сроки хранения
Профиль и рабочие данные сохраняются, пока существует аккаунт и они нужны для функций, с учётом запросов на удаление. Окончание подписки само по себе не удаляет данные. После 12 месяцев без активного доступа мастера возможно предупреждение; удаление за неактивность возможно не ранее чем через 30 дней после него.
Для резервов основной базы предусмотрен 30-дневный цикл с момента создания копии. Удаление из рабочей базы не стирает резервы мгновенно. Завершённые служебные записи уведомлений планово очищаются после 30 дней; использованные, отозванные или просроченные приглашения — после 3 дней при следующем запуске очистки.
Срок обращений определяется решением вопроса и необходимостью подтвердить результат; журналов безопасности и диагностики — расследованием и устранением проблемы; продуктовых событий — необходимостью анализа функции. Платежи и претензии могут храниться в течение обязательных сроков и сроков защиты прав. Конкретные сроки и основания можно уточнить. Само нахождение в журнале не оправдывает бессрочное хранение.
12. Удаление аккаунта и данных
Начните удаление в настройках приложения или через форму запроса. Мы можем проверить принадлежность аккаунта. Форма отправляет запрос, а не удаляет аккаунт мгновенно. Удаление целого аккаунта охватывает обе роли, если вы мастер и клиент.
Процесс прекращает доступ, удаляет профиль и push-токены. Для мастера он также охватывает аватар, услуги, расписание, CRM и расходы, отмену будущих записей и прекращение соответствующих напоминаний. Связанные данные обрабатываются поэтапно, без обещания мгновенно стереть каждую копию.
История записей, события изменений, журналы и данные поставщиков могут требовать отдельной проверки удаления. Удаление имени или связи с аккаунтом не делает все записи анонимными. По запросу объясняем, что остаётся, почему и на какой срок; дальнейшему хранению нужно законное основание.
После удаления аккаунта клиента мастер может сохранять собственную CRM-карточку и историю услуг на самостоятельном основании. Обратитесь к мастеру или к нам за содействием. Это не отменяет ваших прав. Удаление приложения не удаляет аккаунт; удаление аккаунта не отменяет подписку в магазине.
13. Ваши права и обращения
Вы можете запросить сведения об обработке, источниках и получателях, доступ, копию, исправление или удаление. В зависимости от закона также действуют права на ограничение обработки, возражение, переносимость и отзыв согласия без влияния на законность предшествующей обработки.
Часть сведений исправляется в профиле, экспорт доступных данных есть в приложении. Если экспорт неполный или нужна помощь, напишите на support@majsterstudio.com или в поддержку. Проверка личности соразмерна риску. Отвечаем в установленные законом сроки; по GDPR обычно в течение месяца, с уведомлением об обоснованном продлении.
Жалобу можно подать Уполномоченному Верховной Рады Украины по правам человека или компетентному органу защиты данных вашей страны, если соответствующий закон применяется. Предварительное обращение к нам не является условием жалобы.
14. Безопасность
Используем защищённую передачу, аутентификацию, разграничение доступа и проверку критических операций. Уполномоченные лица получают доступ в рамках рабочих задач. Абсолютная безопасность не гарантируется; это не отменяет наших обязанностей защиты и уведомления об инцидентах по закону.
Защищайте устройство, почту и экспортированные копии. Внешние ссылки ведут к сервисам с собственными политиками; это не снимает нашу ответственность за организованную нами обработку.
15. Возраст пользователей
Majster предназначен для пользователей от 18 лет. Лица младше 18 лет не должны создавать аккаунт или пользоваться Сервисом. Сообщите о таком аккаунте или неправомерно внесённых данных ребёнка для проверки и необходимых мер, включая удаление, когда оно требуется.
Ограничение возраста аккаунтов не означает, что мастер никогда не может внести данные несовершеннолетнего клиента в собственную CRM. Мастер отвечает за основание, информирование и участие законного представителя, где это необходимо.
16. Изменения Политики
Обновляем Политику при изменении функций, поставщиков или правовых требований и указываем дату. Когда требуется, о существенных изменениях сообщаем через приложение, сайт или доступный контакт до их применения. Публикация текста сама по себе не вводит новую цель, требующую согласия.
Все языковые версии описывают одну практику. Исходная редакция — украинская; переводы не ограничивают обязательных прав. Контакт: support@majsterstudio.com.