Дата набрання чинності:
Хто обробляє дані
Ritmelio — сервіс для спеціалістів, які працюють за записом. Із питань про дані, доступ, виправлення чи видалення інформації напишіть на support@ritmelio.com.
Політика поширюється на публічний сайт, форму раннього доступу, Telegram-бот і Mini App, а також інтеграцію Ritmelio з Google Календарем.
Які дані ми отримуємо
Ми обробляємо лише дані, необхідні для роботи обраних вами функцій.
- Дані акаунта і профілю: ідентифікатор Telegram, відображуване ім’я, username, мова, часовий пояс і налаштування.
- Робочі дані, введені в Ritmelio: відомості про клієнтів, розклад, заняття, нотатки, пакети й записи про оплати.
- Дані заявки на сайті: email, необов’язкова професія, мова форми, час заявки, версія згоди й окремий вибір щодо розсилок.
- Технічні дані: журнали помилок і безпеки. Для захисту форми від спаму кодований мережевий ідентифікатор зберігається одну годину.
Які дані Google отримує Ritmelio
Підключення Google Календаря добровільне. Ritmelio отримує email Google-акаунта, OAuth-токени та надані дозволи. Ми також зберігаємо ідентифікатор і назву окремого календаря, створеного Ritmelio, ідентифікатори створених у ньому подій і технічний статус синхронізації.
Ritmelio запитує openid, email і https://www.googleapis.com/auth/calendar.app.created. Останній дозвіл дає змогу працювати лише з календарями, створеними самим застосунком. Ritmelio не читає й не змінює особистий календар користувача або інші наявні календарі й події.
Як ми використовуємо дані Google
Ritmelio використовує доступ лише для видимої користувачу функції: створює окремий календар і односторонньо додає, оновлює або видаляє в ньому події після зміни відповідних занять у Ritmelio. Email показує, який Google-акаунт підключено.
Дані з Google APIs не використовуються для реклами, кредитних рішень, продажу даних, рекламних профілів або навчання узагальнених AI/ML-моделей.
Google API Services User Data Policy та Limited Use
Ritmelio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Ми не передаємо дані Google третім особам, крім постачальників інфраструктури, які обробляють їх від нашого імені лише для синхронізації, випадків з окремою згодою, вимог закону або розслідування порушень безпеки. Доступ працівників можливий лише з дозволу користувача для підтримки, за вимогою закону або для безпеки й роботи сервісу.
Інші цілі обробки
- Надання функцій Ritmelio, авторизація, підтримка й відповіді на запити.
- Захист акаунтів, запобігання зловживанням, діагностика помилок і стабільність.
- Розгляд заявки на ранній доступ. Розсилки надсилаються лише за окремою згодою.
- Дотримання закону та захист законних прав користувачів і сервісу.
Зберігання та захист
Дані зберігаються у постачальників хмарної інфраструктури з обмеженням доступу. У production OAuth-токени Google захищені шифруванням на рівні застосунку; з’єднання використовують HTTPS. Короткострокові access tokens оновлюються за допомогою refresh token.
Ми застосовуємо організаційні й технічні заходи, але жоден спосіб зберігання чи передавання даних не гарантує абсолютну безпеку.
Строки зберігання та видалення
Дані Google і технічні зв’язки подій зберігаються, поки ввімкнена синхронізація. Після вимкнення Ritmelio відкликає refresh token і видаляє облікові дані. Ідентифікатор створеного календаря та email можуть зберегтися для повторного використання; їх можна видалити за запитом.
Під час вимкнення можна також видалити створений Ritmelio календар. Інакше події залишаться в Google-акаунті під контролем користувача. Дані заявки зберігаються до 12 місяців. Решта даних — поки активний акаунт і це потрібно для сервісу, закону, безпеки чи вирішення спорів.
Ваш вибір і права
Вимкнути Google Календар можна в Ritmelio: «Профіль і налаштування» → «Синхронізація». Доступ також можна відкликати на сторінці дозволів Google-акаунта. Для отримання копії, виправлення чи видалення даних Ritmelio і залишкових даних інтеграції напишіть нам; може знадобитися підтвердження особи.
Заявку на сайті можна видалити за особистим посиланням після надсилання форми. Відкликання дозволу Google зупиняє майбутню синхронізацію, але саме по собі не видаляє дані, введені безпосередньо в Ritmelio.
Передавання та зміни політики
Постачальники інфраструктури можуть обробляти дані в інших країнах із передбаченими законом заходами захисту. Ми не продаємо персональні дані.
За суттєвих змін ми оновимо дату та, коли потрібно, повідомимо користувачів або запросимо нову згоду.