Политика конфиденциальности

Cookie, локальное хранилище и технические данные

Сайт сохраняет cookie сессии для входа и cookie выбранного языка, а гостевые настройки — в локальном хранилище браузера. Для использования карты аккаунт не требуется. Данные браузера можно очистить в его настройках; это не удаляет серверный аккаунт.

Firebase Cloud Messaging и его служебные компоненты обрабатывают идентификаторы для доставки уведомлений и технические сведения о приложении и устройстве, включая версию ОС/приложения, модель, язык и часовой пояс, а также диагностику работы SDK. Эти данные используются для работы и качества доставки. Мы не объединяем данные HAMOV с чужими рекламными профилями и не передаём их брокерам данных.

Без аккаунта

Карта, лента и афиша работают без регистрации и без доступа к геолокации. Для работы Сервиса сервер хранит:

• случайный идентификатор установки, выбранный язык и время визитов;
• хеш IP-адреса (сам адрес в базе не хранится) — для защиты от злоупотреблений и определения города, если геолокация не разрешена; в журналах веб-сервера IP записывается без последнего байта, а адреса запросов — без параметров;
• события использования — просмотры карточек и мероприятий, нажатия «Маршрут», «Позвонить», «Поделиться» — для статистики заведений и рекламных размещений; ресторанам видны только обезличенные суммы.

Геолокация

Только с вашего разрешения и пока вы пользуетесь приложением. Координаты и точность передаются на сервер, чтобы показать расстояния и время пешком до заведений, упорядочить ленту и подобрать уведомления об акциях рядом. Сервер хранит только последнюю точку, округлённую примерно до 110 м, без истории перемещений; через 7 дней без обновления она удаляется, а при отзыве доступа к геолокации — сразу.

В фоне — только если вы сами включили «Акции рядом в фоне» в профиле, разрешили доступ «Всегда» и подписаны на уведомления. Тогда iOS сообщает приложению о заметных перемещениях (примерно раз в 500 м), даже когда оно закрыто, и мы можем сообщить, что вы проходите мимо заведения с идущей акцией. GPS постоянно не используется. Выключить можно в «Профиле» приложения или в настройках iOS.

Карту и пешие маршруты предоставляет Apple (MapKit); запросы к карте обрабатывает Apple по своей политике конфиденциальности.

Уведомления

Уведомления об акциях и событиях — рекламные сообщения ресторанов; они приходят только после вашего согласия. Если вы включили уведомления, мы храним токен уведомлений устройства, язык и время согласия. Уведомления доставляют Firebase Cloud Messaging (Google) и Apple Push Notification service; Firebase получает токен устройства и идентификатор установки Firebase только после включения уведомлений. Частота ограничена, действуют тихие часы. Выключение уведомлений удаляет подписку устройства с сервера.

Аккаунт

• Регистрация по email: email, имя и хеш пароля (сам пароль не хранится).
• Вход через Apple: постоянный идентификатор Apple, имя и email, который передал Apple (он может быть скрытым адресом); пароль не создаётся.
• Избранное, язык, радиус уведомлений, ваши отзывы и обращения в поддержку. Отзывы после модерации публикуются с вашим именем.
• Токены входа в приложении хранятся в Keychain вашего iPhone, на сайте — в защищённых cookie.

Жалобы и модерация

Отзывы публикуются после проверки модератором, грубые выражения отклоняются автоматически. На любой отзыв, ответ ресторана или рекламу можно пожаловаться в приложении — мы храним причину, комментарий и идентификатор установки или аккаунта, чтобы обработать жалобу; автор и ресторан не узнают, кто пожаловался. Отзывы конкретного автора можно скрыть у себя: этот выбор хранится только на вашем iPhone.

Заведениям

Для кабинета заведения мы храним email, имя, хеш пароля, данные заведения, акции, мероприятия и заказы размещений. Данные банковских карт Сервис не получает: оплата подтверждается администратором по факту платежа.

Кому передаются данные

Мы не продаём данные, не используем рекламные идентификаторы и не отслеживаем вас в чужих приложениях и на сайтах. Данные обрабатывают только подрядчики, без которых Сервис не работает:

• Apple — доставка уведомлений, карты и маршруты, вход через Apple;
• Google Firebase Cloud Messaging — доставка уведомлений;
• хостинг-провайдер сервера hamov.club.

Хранение и удаление

Данные аккаунта хранятся, пока аккаунт существует. Удалить аккаунт можно в приложении («Профиль → Удалить аккаунт») — вместе с ним удаляются избранное, отзывы, обращения, привязанные устройства, геопозиции и подписки на уведомления; для аккаунта Apple мы также отзываем доступ приложения к Apple ID.

Без аккаунта данные установки удаляются в приложении: «Профиль → Конфиденциальность → Удалить данные этого iPhone с сервера». Сроки: точная геопозиция для уведомлений не используется старше 24 часов и удаляется через 7 дней; данные установок, не открывавших приложение 13 месяцев, и события старше 13 месяцев удаляются автоматически. Резервные копии базы перезаписываются: хранятся последние 14 копий.

Ваши права

Вы можете в любой момент отозвать доступ к геолокации и уведомлениям в настройках iOS или в приложении, удалить данные установки или аккаунт в приложении, а также запросить копию своих данных или их исправление через поддержку — она доступна и без аккаунта.

Дети

Сервис не предназначен для лиц младше 18 лет: среди акций есть предложения на алкогольные напитки. Мы сознательно не собираем данные детей.

Изменения

Новая версия политики публикуется на этой странице с новой датой. О существенных изменениях сообщим в приложении.

Вопросы о данных

Запросы о доступе, исправлении и удалении данных принимаются в приложении («Профиль → Поддержка») и через форму поддержки на сайте. Аккаунт и email для этого не нужны: ответ появится в приложении или по ссылке на обращение.

Форма поддержки