Политика конфиденциальности

1. Какую информацию мы собираем

Мы собираем следующую информацию.

• Информация, которую вы нам сообщаете: ваше имя, email, способ связи с вами (номер телефона, ссылка на Instagram или Facebook) и, если вы решите её указать, дата рождения (она обязательна, только если вы создаёте аккаунт по ссылке для регистрации от бизнеса); данные вашей записи (услуга, дата и время, адрес для выездного визита и любые заметки); предпочитаемый язык и способ связи; а также любой написанный вами отзыв (имя из вашего профиля — ваш email, если вы не указали имя, — услуга, на которую вы записались, оценка и комментарии; отзывы публикуются на сайте сразу после того, как вы их отправите). Бизнес также ведёт заметки о ваших записях.
• Информация, которую мы храним, чтобы вам было проще записываться: до пяти ваших последних адресов для записи, предложения, которыми вы воспользовались, и ваши настройки получения писем, писем ко дню рождения и напоминаний. Если вы просите изменить уже указанный вами день рождения, мы также храним сведения о запросе и о решении по нему.
• Когда вы входите через Google: ваш email, сведения о том, подтвердил ли его Google, и ваше имя. Мы не храним фото вашего профиля Google и идентификатор вашего аккаунта Google. См. «3. Данные аккаунта Google» ниже.
• Когда вы входите через Terranimus или с помощью email и пароля: ваш email и, что касается пароля, только его односторонний хеш с солью — но никогда не сам пароль.
• Когда вы пользуетесь AI-ассистентом для записи: введённый или продиктованный вами текст, а также сведения, описанные в разделе «5. AI-ассистент для записи».
• Технические данные: наши поставщики хостинга и сетевых услуг фиксируют ваш IP-адрес и веб-адрес каждой запрошенной страницы в журналах сервера (для ссылки в письме ко дню рождения этот адрес содержит ваш день рождения); наше собственное приложение также записывает в журнал некоторые события входа, например ваш email, когда вы входите через Terranimus; а сайт сохраняет в вашем браузере токен входа и некоторые настройки (см. «10. Cookie и локальное хранилище»).

2. Как мы используем информацию

Мы используем вашу информацию, чтобы создавать и защищать ваш аккаунт; планировать ваши записи и управлять ими; отправлять письма о записи и приглашения Google Calendar (см. «3. Данные аккаунта Google» и «4. Письма и предложения»); отправлять вам письма ко дню рождения и предложения (если вы их не отключили); определять, на какие предложения вы имеете право (на основе вашей даты рождения, истории записей и того, написали ли вы отзыв); отвечать на сообщения, которые вы отправляете нам по email, в Instagram или Facebook; обеспечивать работу необязательного AI-ассистента для записи; поддерживать безопасность сайта и предотвращать злоупотребления; а также выполнять наши юридические обязательства. Мы не продаём ваши личные данные и не используем их для сторонней рекламы.

3. Данные аккаунта Google

Makeup by Vi использует Google двумя отдельными способами. Клиентов никогда не просят подключать к этому сайту свои собственные Gmail, Google Calendar или Google Drive.

Вход через Google (клиенты). Если вы выбираете «Продолжить через Google», Google передаёт этому сайту подписанный токен входа для вашего аккаунта Google, при этом используются только стандартные разрешения для входа (openid, email и profile). Из этого токена мы считываем ваш email, сведения о том, подтвердил ли его Google, и ваше имя; мы используем их для поиска или создания вашего аккаунта и карточки клиента, чтобы вы могли входить и записываться. Токен может содержать другие данные профиля, например фото профиля; мы не храним и не используем их, а также не храним идентификатор вашего аккаунта Google. Вход через Google не даёт нам никакого доступа к вашим Gmail, Google Calendar, Google Drive или контактам, и мы никогда не получаем для вас токен доступа Google (access token) или токен обновления (refresh token).

Собственный аккаунт Google бизнеса. Владелец бизнеса подключает собственный аккаунт Google Makeup by Vi к этому сайту через закрытый экран администратора и может в любой момент заново подключить или отключить его там же. Для этого единственного аккаунта сайт запрашивает три разрешения (области доступа, scopes):

• https://www.googleapis.com/auth/calendar.events — (1) когда запрос на запись создан и Google подключён, мы размещаем в Google Calendar бизнеса временное событие, чтобы это время не предлагалось другим; в его названии указаны услуга и ваше имя, а содержит оно услугу, ваше имя и, если вы их указали, номер телефона и заметки; никто не приглашается, поэтому на этом этапе Google ничего вам не отправляет; (2) когда владелец бизнеса одобряет запись, это же событие становится приглашением в календаре: мы добавляем ссылку Google Meet и email, указанный вами при записи, в качестве гостя, чтобы Google отправил вам приглашение, а если вы указали адрес визита, он тоже попадает в событие; (3) мы читаем события в Google Calendar бизнеса, чтобы клиентам не предлагалось время, когда владелец бизнеса занят (см. ниже). Если запись переносится, не принимается или отменяется, мы обновляем или удаляем это же событие. Сайт обновляет или удаляет только те события, идентификаторы которых он сохранил при их создании.
• https://www.googleapis.com/auth/gmail.send — для отправки писем, описанных в разделе «4. Письма и предложения», с адреса Gmail бизнеса. Это разрешение позволяет только отправлять письма: оно не позволяет читать, перечислять или удалять что-либо в почтовом ящике. Если бизнес вместо этого задал обычные (SMTP) параметры электронной почты, сайт отправляет письма через них, и это разрешение не используется.
• https://www.googleapis.com/auth/drive.file — для сохранения в Google Drive бизнеса одностраничной PDF-квитанции о записи и её прикрепления к вашему приглашению в календарь. В квитанции указаны ваше имя, услуга, дата, время, адрес (если есть) и цена. Доступ к ней предоставляется по ссылке, которую может открыть любой, у кого она есть; в списках и поиске она не отображается. Это разрешение позволяет сайту видеть только те файлы, которые он создал сам.

Мы не читаем, не ищем, не перечисляем и не скачиваем содержимое почтового ящика, а также любые файлы Drive, кроме созданных этим сайтом. Однако только для того, чтобы клиентам не предлагалось время, когда владелец бизнеса занят, сайт каждые несколько минут читает события в Google Calendar бизнеса (основной календарь и любые другие календари, которые владелец бизнеса добавляет в настройках администратора). Google присылает каждое событие вместе с его подробностями, среди которых могут быть описание, место и гости; сайт хранит в своей базе данных только название события, время начала и окончания, признак того, что оно длится весь день, а также идентификаторы и ссылку Google для него. Название видят только владелец бизнеса и администраторы; клиентам показывается лишь, что это время недоступно. Мы не используем эти события ни для чего другого. Остальная информация, которую мы считываем обратно из Google, — это идентификаторы и ссылки на события и файлы, которые создаёт этот сайт (включая ссылку Google Meet), email подключённого аккаунта Google, названия читаемых календарей, а также токены, необходимые для поддержания работы подключения.

Хранение. Из данных входа через Google мы храним ваш email, имя и язык в вашем аккаунте и карточке клиента в нашей базе данных. Из подключения Google бизнеса мы храним токен авторизации («refresh token»), идентификатор и секрет клиента OAuth в базе данных сайта на серверах нашего поставщика хостинга, а также, для каждой записи, идентификатор события Google Calendar и ссылку Meet, и копию событий календаря бизнеса, описанных выше. Сайт также хранит копию каждого отправляемого им письма (получатель, тема и сообщение) в файле на сервере.

Срок хранения и удаление. Мы не удаляем эту информацию автоматически по расписанию; мы храним её, пока она не будет удалена, как описано в разделе «8. Сколько мы храним данные и как их удалить». Когда запись не принимается или отменяется в нашей системе, мы удаляем её событие в календаре; если оно уже было отправлено как приглашение, Google уведомляет гостя. Копия события календаря бизнеса удаляется, когда это событие удаляется из Google Calendar. Квитанции не удаляются автоматически: они остаются в Google Drive бизнеса, доступные всем, у кого есть ссылка, пока владелец бизнеса их не удалит. Владелец бизнеса может в любой момент отключить аккаунт Google в настройках администратора, при этом из нашей базы данных стираются сохранённые токен авторизации, идентификатор и секрет клиента OAuth, а также копии событий календаря; само по себе отключение там не удаляет разрешение на стороне Google, поэтому владельцу следует также удалить доступ сайта по адресу https://myaccount.google.com/permissions. Если вы входили через Google, вы можете удалить доступ этого сайта для входа по тому же адресу; это не удаляет хранимые нами данные, удаление которых вы можете запросить у нас.

Передача и защита. Мы не продаём данные пользователей Google и не используем их для сторонней рекламы. Мы используем ваш email и имя, чтобы отправлять вам наши собственные письма о записи, письма ко дню рождения и (если вы их не отключили) рекламные письма (см. «4. Письма и предложения»). Мы передаём данные пользователей Google только для обеспечения работы сайта: самому Google (для доставки приглашения в календарь и писем) и нашим поставщикам хостинга, баз данных и сетевых услуг. Мы не передаём данные пользователей Google никому другому, кроме случаев, когда это необходимо для безопасности, для соблюдения закона или когда на это есть ваше согласие. Владелец бизнеса и сотрудники, которым ваше имя, email и данные записи нужны для проведения вашего визита, могут видеть их на экранах администратора сайта; в остальном мы не читаем данные пользователей Google, кроме случаев, когда вы сами просите об этом (например, в обращении в службу поддержки), когда это необходимо для расследования злоупотреблений или проблем безопасности или когда этого требует закон. Мы сами не используем данные пользователей Google для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта или машинного обучения. Мы применяем меры защиты, описанные в разделе «7. Как мы защищаем ваши данные».

Использование информации, полученной Makeup by Vi от Google API, будет соответствовать Политике использования данных пользователей Google API Services, включая требования Limited Use. Использование информации, полученной через области доступа Google Workspace, будет соответствовать Политике использования данных пользователей Google, включая требования Limited Use. Makeup by Vi не использует информацию, полученную от API Google Workspace (Gmail, Google Calendar, Google Drive) или при входе через Google, для разработки, улучшения или обучения неперсонализированных (обобщённых) моделей искусственного интеллекта и/или машинного обучения, и не передаёт её сторонним AI-инструментам для этой цели. См. https://developers.google.com/terms/api-services-user-data-policy

Makeup by Vi's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Makeup by Vi does not use information received from Google Workspace APIs (Gmail, Google Calendar, Google Drive) or from Google sign-in to develop, improve or train non-personalized (generalized) AI and/or ML models, and does not transfer it to third-party AI tools for that purpose. See https://developers.google.com/terms/api-services-user-data-policy

4. Письма и предложения

Мы отправляем вам следующие письма.

• Письма о записи: сообщения «запись получена», «запись подтверждена» и «запись не принята» для ваших записей. Копия уведомления «запись получена» также направляется в почтовый ящик бизнеса и, если владелец это включил, администраторам. Письмо «запись подтверждена» может также содержать приглашение оставить отзыв в обмен на скидку, если такая скидка предлагается.
• Приглашение Google Calendar: когда владелец бизнеса одобряет вашу запись и Google подключён, Google отправляет вам по email приглашение в календарь (см. «3. Данные аккаунта Google»).
• Письма ко дню рождения: если вы указали нам дату рождения, мы автоматически отправляем вам письмо ко дню рождения с предложением. Ссылка для записи в этом письме содержит вашу дату рождения и язык, чтобы ассистент для записи мог предложить дни около вашего дня рождения, не спрашивая об этом снова; поэтому журналы запросов наших поставщиков хостинга и сетевых услуг могут содержать эти данные.
• Рекламные письма: предложения или сообщения, которые владелец бизнеса решает отправить клиентам.

Письма ко дню рождения и рекламные письма по умолчанию включены для клиентов, которые сообщают нам свой email. Рекламные письма содержат ссылку для отписки, и вы также можете отключить их в своём профиле. Чтобы остановить автоматическое письмо ко дню рождения, напишите на contact.viishere@gmail.com, и мы отключим его для вас (переключатель рекламных писем в вашем профиле на него не распространяется).

5. AI-ассистент для записи

На сайте есть необязательный AI-ассистент для записи. Когда вы им пользуетесь, введённый или продиктованный вами текст и сведения, которые он находит, чтобы вам помочь, — например, ваши записи, свободное время и предложения, а также даты около вашего дня рождения, если вы спрашиваете о предложении ко дню рождения или открываете ссылку для записи ко дню рождения из одного из наших писем, — отправляются поставщику AI-сервиса (DeepSeek, api.deepseek.com), чтобы он мог ответить. Ваш email в эти данные не включается. Голосовой ввод использует встроенное в ваш браузер распознавание речи, которое в таких браузерах, как Chrome, отправляет ваше аудио в сервис распознавания речи производителя браузера; мы получаем только текст. Поставщик AI-сервиса находится в Китае, заявляет, что хранит информацию там и может использовать входные данные для улучшения своих сервисов, а порядок обращения с информацией регулируется его собственными условиями. Этот сайт не хранит диалог дольше, чем длится сессия вашего браузера. Пожалуйста, не вводите конфиденциальную информацию, например данные платёжной карты или сведения о здоровье. Вы можете записаться и без помощи ассистента.

6. Передача информации

Мы не продаём и не сдаём в аренду ваши личные данные. Мы передаём их следующим получателям в той мере, в какой это необходимо для работы сайта и ваших записей:

• Google — вход, если вы его выберете; временные события и события-приглашения для вашей записи в Google Calendar бизнеса; доставка вашего приглашения Google Calendar и писем о записи; хранение квитанций (см. «3. Данные аккаунта Google»); а также шрифты Google Fonts, которые загружаются в вашем браузере (поиск адресов Google Maps используется только на экранах администратора самого владельца бизнеса).
• Наш поставщик хостинга и баз данных (Spaceship) и наш поставщик сетевых услуг и услуг безопасности (Cloudflare), которые обрабатывают ваши запросы и ведут журналы, содержащие ваш IP-адрес.
• AI-сервис, на котором работает необязательный ассистент для записи (см. «5. AI-ассистент для записи»).
• OpenStreetMap (Nominatim) — его сервис поиска адресов получает текст адреса, который вы вводите в поле адреса формы записи, по мере ввода, а также адрес, который вы выбираете, когда мы рассчитываем расстояние поездки.
• Terranimus, если вы решите войти через него.

Фото выполненных работ могут публично показываться на этом сайте и в Instagram или других соцсетях; вы можете попросить нас не публиковать фото вашей работы, сообщив нам об этом до визита. Написанные вами отзывы публикуются на сайте. Мы также можем раскрывать информацию, если этого требует закон или в целях обеспечения безопасности. Эти поставщики обращаются с вашей информацией в соответствии со своими собственными условиями и политиками конфиденциальности, и мы не можем контролировать, как они её используют. Некоторые из них обрабатывают информацию за пределами Австралии: например, поставщик AI-сервиса (DeepSeek) заявляет, что хранит данные в Китайской Народной Республике и может использовать входные данные для улучшения своих сервисов.

7. Как мы защищаем ваши данные

Мы применяем следующие меры защиты: этот сайт работает по протоколу HTTPS (запросы по незашифрованному HTTP перенаправляются на HTTPS); пароли хранятся только в виде односторонних хешей с солью; токены входа имеют криптографическую подпись; а наша база данных защищена средствами контроля сетевого доступа у нашего поставщика хостинга. Ни один способ хранения или передачи данных не является абсолютно безопасным, поэтому мы не можем гарантировать абсолютную безопасность. Если произойдёт нарушение безопасности, затрагивающее ваши личные данные, мы уведомим вас в соответствии с требованиями закона.

8. Сколько мы храним данные и как их удалить

В настоящее время мы не удаляем информацию автоматически по истечении установленного срока. Мы храним данные вашего аккаунта, карточки клиента и записей, отзывы, а также копии писем, которые отправляет сайт, пока они не будут удалены. Чтобы попросить нас удалить ваш аккаунт и личные данные, напишите на contact.viishere@gmail.com. Мы ответим в течение 30 дней и удалим то, что сможем; некоторые элементы (данные вашего аккаунта, история изменений даты рождения, события календаря, квитанции и копии писем) владелец бизнеса удаляет вручную. Мы не можем удалить копии, которые хранятся у других, — например, вашу собственную копию приглашения в календарь или письма, журналы сервера, которые ведут наши поставщики хостинга и сетевых услуг, или информацию, которая находится у поставщика AI-сервиса, — и мы можем сохранять информацию, которую закон обязывает нас хранить.

9. Ваши права

Вы можете попросить нас показать вам личные данные, которые мы храним о вас, исправить или удалить их, связавшись с нами по контактным данным, указанным ниже; кроме того, вы можете обновить большинство своих данных в профиле (изменение уже указанной вами даты рождения требует одобрения владельца бизнеса). Мы ответим в течение 30 дней. Если вас не устраивает то, как мы обращаемся с вашей информацией, вы можете обратиться в Управление Австралийского комиссара по информации (https://www.oaic.gov.au).

10. Cookie и локальное хранилище

Этот сайт не устанавливает cookie для входа и не использует рекламные или аналитические cookie. Вместо этого он хранит данные в вашем браузере: токен входа (хранится, пока вы не выйдете из аккаунта), кэшированную копию вашего профиля и некоторые данные сайта для ускорения работы страниц, выбранный вами язык и, для AI-ассистента, текущий диалог (только на время сессии браузера). Во время входа «Продолжить через Terranimus» сайт устанавливает один недолговечный файл cookie (на 10 минут), чтобы безопасно завершить вход. Сервисы других компаний, которые загружаются на сайте, — Google (кнопка входа на странице входа и шрифты Google Fonts) — могут устанавливать собственные cookie или идентификаторы в соответствии со своими политиками. Наш поставщик сетевых услуг (Cloudflare) и OpenStreetMap (поиск адресов) также получают ваши запросы.

11. Конфиденциальность детей

Наши услуги предназначены для взрослых. Если запись делается для человека младше 18 лет, мы просим, чтобы её оформил родитель или опекун. Мы не собираем сознательно личные данные непосредственно от детей младше 13 лет; если вы считаете, что ребёнок передал нам личные данные, свяжитесь с нами, и мы их удалим.

12. Изменения политики

Мы можем время от времени обновлять эту политику. Дата «Обновлено» вверху страницы отражает последнюю версию.

13. Связаться с нами

Makeup by Vi, Building 5, 38 Kitchener Parade, Bankstown NSW 2200, Australia. По вопросам об этой политике, а также для просмотра, исправления или удаления ваших данных напишите на contact.viishere@gmail.com или отправьте нам сообщение в Instagram @makeup.byvi.