Дата вступления в силу:
Кто обрабатывает данные
Ritmelio — сервис для специалистов, которые работают по записи. По вопросам о данных, доступе, исправлении или удалении информации напишите на support@ritmelio.com.
Политика распространяется на публичный сайт, форму раннего доступа, Telegram-бот и Mini App, а также интеграцию Ritmelio с Google Календарём.
Какие данные мы получаем
Мы обрабатываем только данные, необходимые для работы выбранных вами функций.
- Данные аккаунта и профиля: идентификатор Telegram, отображаемое имя, username, язык, часовой пояс и настройки.
- Рабочие данные, введённые в Ritmelio: сведения о клиентах, расписание, занятия, заметки, пакеты и записи об оплатах.
- Данные заявки на сайте: email, необязательная профессия, язык формы, время заявки, версия согласия и отдельный выбор о рассылках.
- Технические данные: журналы ошибок и безопасности. Для защиты формы от спама кодированный сетевой идентификатор хранится один час.
Какие данные Google получает Ritmelio
Подключение Google Календаря добровольно. При подключении Ritmelio получает email Google-аккаунта, OAuth-токены и предоставленные разрешения. Мы также сохраняем идентификатор и название отдельного календаря, созданного Ritmelio, идентификаторы созданных в нём событий и технический статус синхронизации.
Ritmelio запрашивает openid, email и https://www.googleapis.com/auth/calendar.app.created. Последнее разрешение позволяет работать только с календарями, созданными самим приложением. Ritmelio не читает и не изменяет личный календарь пользователя или другие существующие календари и события.
Как мы используем данные Google
Ritmelio использует доступ только для видимой пользователю функции: создаёт отдельный календарь и односторонне добавляет, обновляет или удаляет в нём события при изменении соответствующих занятий в Ritmelio. Email показывает, какой Google-аккаунт подключён.
Данные из Google APIs не используются для рекламы, кредитных решений, продажи данных, рекламных профилей или обучения обобщённых AI/ML-моделей.
Google API Services User Data Policy и Limited Use
Ritmelio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Мы не передаём данные Google третьим лицам, кроме поставщиков инфраструктуры, которые обрабатывают их от нашего имени только для работы синхронизации, случаев с отдельным согласием пользователя, требований закона или расследования нарушений безопасности. Доступ сотрудников допускается только с разрешения пользователя для поддержки, по требованиям закона или когда это необходимо для безопасности и работы сервиса.
Другие цели обработки
- Предоставление функций Ritmelio, авторизация, поддержка и ответы на запросы.
- Защита аккаунтов, предотвращение злоупотреблений, диагностика ошибок и стабильность сервиса.
- Рассмотрение заявки на ранний доступ. Рассылки отправляются только при отдельном согласии.
- Соблюдение закона и защита законных прав пользователей и сервиса.
Хранение и защита
Данные хранятся у поставщиков облачной инфраструктуры с ограничением доступа. В production OAuth-токены Google защищены шифрованием на уровне приложения; соединения используют HTTPS. Короткоживущие access tokens обновляются с помощью refresh token.
Мы применяем организационные и технические меры защиты, но ни один способ хранения или передачи данных не гарантирует абсолютную безопасность.
Сроки хранения и удаление
Данные Google и технические связи событий хранятся, пока включена синхронизация и они нужны для её работы. При отключении Ritmelio отзывает refresh token и удаляет сохранённые учётные данные. Идентификатор созданного календаря и email могут сохраниться для его повторного использования; их можно удалить по запросу.
При отключении можно также выбрать удаление созданного Ritmelio календаря. Иначе события останутся в Google-аккаунте под контролем пользователя. Данные заявки хранятся до 12 месяцев. Остальные данные — пока активен аккаунт и это нужно для сервиса, закона, безопасности или разрешения споров.
Ваш выбор и права
Отключить Google Календарь можно в Ritmelio: «Профиль и настройки» → «Синхронизация». Доступ также можно отозвать на странице разрешений Google-аккаунта. Для получения копии, исправления или удаления данных Ritmelio и остаточных данных интеграции напишите нам; перед выполнением запроса может потребоваться подтверждение личности.
Заявку на сайте можно удалить по личной ссылке после отправки формы. Отзыв разрешения Google останавливает будущую синхронизацию, но сам по себе не удаляет данные, введённые непосредственно в Ritmelio.
Передача и изменения политики
Поставщики инфраструктуры могут обрабатывать данные в других странах с предусмотренными законом мерами защиты. Мы не продаём персональные данные.
При существенных изменениях мы обновим дату на странице и, когда требуется, сообщим пользователям или запросим новое согласие.