Политика конфиденциальности
Коротко о главном
ProtoSync — сервис онлайн-записи: владелец публикует расписание, посетители занимают свободное время. Для этого нужен минимум данных, и мы стараемся не собирать ничего сверх него.
- Мы не продаём данные и не передаём их рекламным сетям.
- Расписание попадает в поисковые системы ТОЛЬКО если владелец графика сам включил соответствующий переключатель.
- Списки участников, занятые слоты, телефоны, адреса почты и имена пользователей Telegram не публикуются никогда.
Кто обрабатывает данные
Сервис ProtoSync (protosync.co) ведёт частное лицо — его владелец и разработчик. Компании за сервисом нет.
Связаться по любым вопросам об этих данных, включая запрос на их выдачу или удаление, можно по адресу support@protosync.co. Это основной и самый быстрый канал.
Полные данные оператора предоставляются по обоснованному запросу — вам или надзорному органу по защите данных.
Разграничение ролей. За данные вашей учётной записи и за работу сервиса отвечаем мы. Владелец графика, к которому вы записываетесь, сам решает, что спрашивать у посетителей в своих полях и как этим распоряжаться — в этой части он самостоятельное ответственное лицо, а мы даём ему инструмент. Вопросы о данных, оставленных конкретному владельцу, адресуйте ему; если он не отвечает — напишите нам.
Какие данные мы собираем
Данные учётной записи — в зависимости от выбранного способа входа:
- Telegram: числовой идентификатор аккаунта, имя, имя пользователя (@username) и ссылка на фото профиля, если оно открыто.
- Google: постоянный идентификатор аккаунта, адрес электронной почты, имя и ссылка на фото профиля.
- Электронная почта и пароль: адрес почты, указанное имя и необратимое преобразование пароля. Сам пароль не хранится и не может быть восстановлен — только заменён.
Данные использования сервиса: созданные графики и их настройки, слоты и записи на них, состав участников, отзывы и оценки, сообщения в чатах, журнал действий по графику, обращения к администрации.
Технические данные: IP-адрес (для защиты от перебора и ограничения частоты запросов), адрес push-подписки браузера и токен push-устройства для мобильного приложения, служебные записи об ошибках.
Местоположение: точные координаты запрашиваются ТОЛЬКО когда вы сами нажимаете кнопку определения местоположения при заполнении адреса графика. Фонового отслеживания нет.
Хранилище в вашем браузере. Рекламных и аналитических cookie у нас нет. В локальном хранилище браузера и в кэше служебного воркера мы держим только необходимое для работы: токены вашей сессии, выбранные язык и тему, последние загруженные расписания — чтобы приложение открывалось и без сети. Всё это стирается выходом из аккаунта и очисткой данных сайта средствами браузера.
Зачем и на каком основании
- Исполнение договора с вами — работа записи, расписания, чатов и уведомлений: без этих данных сервис не выполняет свою функцию.
- Законный интерес — безопасность: ограничение частоты запросов, защита от перебора паролей и от злоупотреблений, модерация.
- Ваше согласие — публикация графика в поисковых системах, определение местоположения, push-уведомления. Каждое из них включается отдельно и отзывается в любой момент.
- Исполнение обязанностей по закону — учёт платежей по подписке.
Обязательно ли давать данные. Часть сведений нужна по существу услуги: без учётной записи и без записи о брони сервис не сможет ни занять для вас время, ни напомнить о визите. Отказ означает отказ от соответствующей функции, а не от сервиса целиком — публичные страницы графиков открыты и без входа. Полностью необязательны определение местоположения, push-уведомления и показ графика в поиске.
Автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем и профилированием не занимаемся. Автоматически работают только технические проверки: ограничение частоты запросов и защита от злоупотреблений.
Кому передаются данные
Мы привлекаем сторонние сервисы там, где без них не обойтись. Каждый получает только то, что нужно для его задачи:
- Telegram — доставка уведомлений в мессенджер и вход через Telegram.
- Google — вход через аккаунт Google, push-уведомления в мобильном приложении и обработка подписки в Google Play.
- Cloudflare — проверка «вы не робот» при входе и регистрации; ей передаётся ваш IP-адрес.
- Почтовый сервер — доставка писем подтверждения адреса и восстановления пароля.
- Push-службы браузеров (Google, Mozilla, Apple) — доставка уведомлений в браузер.
- BigDataCloud — определение страны и города по координатам, когда вы нажимаете кнопку автоопределения адреса. Передаются координаты.
Мы не продаём данные и не передаём их для рекламы или профилирования.
Передача данных в другие страны
Часть перечисленных получателей работает за пределами вашей страны, в том числе за пределами Европейской экономической зоны. Передаётся только то, что нужно конкретной функции, и только в момент, когда эта функция работает.
Такая передача опирается на механизмы, предусмотренные законодательством о защите данных: решение о признании уровня защиты адекватным либо стандартные договорные условия поставщика услуги. Если ни один механизм неприменим, соответствующая функция не используется.
Публикация графика в поисковых системах
У каждого графика есть переключатель «Показывать в поиске». По умолчанию он ВЫКЛЮЧЕН. Пока он выключен, страница графика не создаётся и в поисковые системы ничего не уходит.
Если владелец графика его включает, публикуется страница с названием, описанием, городом, разделом, средней оценкой и текстами видимых отзывов. Рядом с отзывом отображается имя его автора — то же имя, которое видно в самом приложении.
Не публикуются никогда: список участников, кто и на какое время записан, телефоны, адреса почты, имена пользователей Telegram.
Переключатель можно выключить в любой момент — страница перестаёт отдаваться сразу. Обратите внимание: поисковая система может ещё некоторое время показывать её из своего кэша, и на это мы повлиять не можем.
Сколько мы храним данные
Данные учётной записи и вашего расписания хранятся, пока существует аккаунт. У остального свои сроки:
- прошедшие слоты и связанные с ними записи — 180 дней после даты слота, затем их удаляет автоматическая очистка архива;
- прочитанные уведомления во входящих — 180 дней; непрочитанные остаются до прочтения;
- push-токены устройств — 90 дней с последнего обращения устройства к сервису;
- сообщения в чатах графика — пока существует сам график: переписка нужна обеим сторонам как история договорённостей;
- записи о платежах по подписке — в течение срока, который устанавливает законодательство об учёте платежей.
⚠ Важно про удаление аккаунта. При удалении мы стираем профиль, но СОХРАНЯЕМ связь с идентификатором Telegram или Google, по которому вы входили. Это нужно, чтобы повторный вход тем же способом не создал дубликат и чтобы блокировка не обходилась простым удалением. Практическое следствие: если вы войдёте снова тем же способом, аккаунт вернётся к жизни как новый — без прежних графиков и записей.
Если нужно полное удаление, включая эту связь, напишите на support@protosync.co — мы удалим запись целиком.
Ваши права
- Получить копию своих данных и узнать, как они обрабатываются.
- Получить эти данные в машиночитаемом виде и передать их другому сервису.
- Исправить неточные данные — имя и фото меняются в профиле.
- Удалить аккаунт — кнопка в профиле; полное удаление — по письму.
- Отозвать согласие: выключить показ в поиске, отключить уведомления, запретить доступ к местоположению в настройках браузера или телефона.
- Возразить против обработки и потребовать её ограничения.
- Подать жалобу в надзорный орган по защите данных вашей страны.
Запросы по адресу support@protosync.co рассматриваются в течение 30 дней.
Обращение бесплатно. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что запрос идёт от владельца аккаунта — например, написать с привязанного к нему адреса почты. Если запрос явно необоснован или повторяется чрезмерно часто, мы вправе попросить уточнений или отказать, объяснив причину.
Безопасность
Соединение защищено TLS. Пароли хранятся только в виде необратимого преобразования с солью. Доступ к данным графика имеют его владелец, назначенные им администраторы и участники — в объёме, который задан настройками приватности графика.
Абсолютной защиты не существует, поэтому не публикуйте в названиях, описаниях и чатах то, что не готовы показать посторонним.
Если произойдёт утечка, способная создать серьёзный риск для ваших прав, мы уведомим надзорный орган и вас — в сроки и в порядке, которые предписывает закон.
Дети
Сервис не предназначен для детей младше 16 лет. Если вы узнали, что ребёнок зарегистрировался без согласия родителей, напишите нам, и мы удалим аккаунт.
Изменения политики
Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. Существенные изменения мы постараемся сообщить заранее — уведомлением в приложении.
Предыдущие редакции высылаем по запросу на support@protosync.co.