Политика конфиденциальности

1. Оператор данных

Настоящая Политика конфиденциальности подготовлена RandevuAI («Платформа», «мы»). Мы выступаем в качестве оператора персональных данных, обрабатываемых через наши сервисы.

Контакт: privacy@randevuai.net

2. Какие данные мы собираем

В зависимости от использования Платформы могут обрабатываться разные категории персональных данных:

3. Как мы используем ваши данные

• Предоставление сервиса управления записями
• Отправка напоминаний о записи по SMS/эл. почте
• Выставление счетов и соблюдение требований закона
• Функции на базе ИИ (ассистент, аналитика) — с вашего согласия
• Безопасность и предотвращение мошенничества
• Улучшение сервиса и аналитика

4. Передача данных

Персональные данные передаются только партнёрам, необходимым для оказания услуги:

• Neon (PostgreSQL): Хостинг базы данных (Европейский союз)
• Vercel: Хостинг приложения, серверные функции и хранение файлов (Франкфурт); публичный статический контент раздаётся по всему миру (Европейский союз)
• Resend: Уведомления по электронной почте (США — Северная Вирджиния)
• Paddle: Биллинг подписок (в качестве зарегистрированного продавца) (Великобритания / ЕС)
• iyzico: Платежи за записи (если бизнес включил онлайн-оплату) (Турция; только при использовании этой функции)
• Twilio: SMS-, голосовые и WhatsApp-уведомления (США — Северная Вирджиния; только при использовании этой функции)
• NetGSM: SMS-уведомления в пределах Турции (Турция; только при использовании этой функции)
• Google (Gemini): Функции ИИ — бизнес может использовать своего провайдера и свой ключ (глобальная инфраструктура — регион не гарантирован; только при использовании этой функции)
• Google Takvim: Синхронизация календаря — только если сотрудник подключил свой календарь (глобальная инфраструктура — регион не гарантирован; только при использовании этой функции)
• Sentry: Мониторинг ошибок (Европейский союз; только при использовании этой функции)
• Upstash: Ограничение частоты запросов и кэширование (США — Северная Вирджиния; только при использовании этой функции)
• PostHog: Продуктовая аналитика — только с вашего явного согласия (США — Северная Вирджиния; только при использовании этой функции)

Международная передача данных осуществляется только в страны с достаточным уровнем защиты или на основании Стандартных договорных положений (SCC).

5. Сроки хранения

• Данные аккаунта: пока существует аккаунт (после отмены подписки аккаунт продолжает работать на бесплатном тарифе); при запросе на удаление аккаунта данные, не подлежащие обязательному хранению по закону, удаляются в течение 30 дней с момента запроса
• Записи о приёмах: 5 лет
• Записи о счетах: 10 лет (требование закона)
• Данные о здоровье: минимум 10 лет (применимые нормы)
• Данные безопасности и журналов: 2 года

6. Безопасность

• Все данные передаются с шифрованием HTTPS/TLS
• Пароли хешируются с помощью bcrypt (никогда не хранятся в открытом виде)
• Управление сессиями через JWT HttpOnly cookie
• Мультиарендная архитектура: данные каждого бизнеса изолированы
• Ограничение частоты и защита CSRF на всех точках API
• Регулярное сканирование безопасности и автоматические резервные копии

7. Ваши права

В отношении своих персональных данных вы имеете следующие права:

• Право на доступ: запросить копию своих данных
• Право на исправление: исправить неточные или неполные данные
• Право на удаление: при определённых условиях запросить удаление данных
• Право на возражение: возразить против автоматической обработки и профилирования
• Право на переносимость: получить свои данные в структурированном формате
• Право на ограничение: В определённых случаях требовать ограничения обработки ваших данных
• Право отозвать согласие: Если обработка основана на согласии, отозвать его в любой момент; отзыв не отменяет обработку, совершённую до этого
• Право на жалобу: подать жалобу в местный орган по защите данных

Чтобы воспользоваться правами, напишите на privacy@randevuai.net. Запросы обрабатываются в течение 30 дней бесплатно.

8. Файлы cookie

• Необходимые cookie: управление сессией — согласие не требуется
• Аналитические cookie: аналитика использования PostHog — с согласия
• Cookie предпочтений: язык, тема

Необязательные cookie можно отключить в настройках браузера.

9. Контакты

Вопросы конфиденциальности: privacy@randevuai.net

Сообщение об утечке данных: security@randevuai.net