Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: имя, email, название компании и пароль. Пароль хранится только в виде одностороннего хеша, прочитать его мы не можем.
• Вход через Google или Apple: имя, email, фото профиля (Google) и идентификатор аккаунта у провайдера. Ваш пароль Google или Apple мы не получаем.
• Данные, которые вносит компания: мероприятия, клиенты и контакты, предложения, доходы, расходы и приложенные к ним документы, задачи, поставщики, оборудование, музыкальная программа и песни.
• Данные, которые клиенты компании заполняют по присланным им ссылкам, например анкета для пары или пожелания по песням.
• Обращения в поддержку: то, что вы нам пишете, приложенные скриншоты и компания, в которой вы работали в тот момент, - чтобы мы могли помочь.
• Технические данные: IP-адрес и тип браузера или устройства при входе (для защиты аккаунта) и идентификатор устройства для push-уведомлений, если вы их разрешили.

Мы не используем инструменты аналитики, рекламы или отслеживания и не продаём данные.

2. Как мы используем данные

• Чтобы предоставлять Сервис и обеспечивать работу вашего аккаунта и команды.
• Чтобы отправлять служебные сообщения: коды подтверждения, сброс пароля, приглашения в компанию, напоминания, а также анкеты и сообщения, которые компания попросила отправить своим клиентам.
• Чтобы отправлять push-уведомления о мероприятиях и обновлениях, если вы их разрешили.
• Чтобы защищать Сервис, предотвращать злоупотребления и оказывать поддержку.

3. Данные из аккаунта Google

При входе через Google мы запрашиваем только базовые разрешения openid, email и profile и используем их только для вашей идентификации, создания аккаунта и отображения имени и фото в приложении. К другим сервисам вашего аккаунта Google мы не обращаемся.

Использование Event Master данных, полученных из Google API, и их передача любому другому приложению соответствуют Google API Services User Data Policy, включая требования Limited Use. Эти данные не передаются третьим лицам, не используются для рекламы и не используются для обучения моделей ИИ.

Синхронизация с Google Календарём (по желанию): если вы подключите свой Google Календарь, мы запросим у Google разрешение calendar.app.created (создание и управление календарями, которые приложение создаёт само) и адрес электронной почты аккаунта. С этим разрешением приложение создаёт в вашем аккаунте один календарь «Event Master · <название компании>» и записывает в него события, которые вы видите в Сервисе (название, тип, время, место, имена празднующих и диджея; без сумм). У нас нет доступа к остальным календарям и событиям аккаунта, и мы ничего из них не читаем.

Токены доступа, выданные Google, хранятся у нас в зашифрованном виде и используются только для обновления этого календаря. Отключить подключение можно в любой момент в настройках Сервиса (созданный нами календарь удаляется из вашего аккаунта, а токены — у нас) или в настройках безопасности аккаунта Google.

4. Поставщики, которые обрабатывают данные для нас

• Neon - база данных и вход в систему (серверы во Франкфурте, Европейский союз).
• Vercel - хостинг сайта и сервера, а также скриншоты, приложенные к обращениям в поддержку (Франкфурт).
• Resend - отправка email.
• Google Firebase Cloud Messaging - push-уведомления.
• Google и Apple - вход, если вы его выбрали; Google Календарь - синхронизация событий с вашим календарём, если вы его подключили.
• Google reCAPTCHA - защита входа и регистрации от автоматических злоупотреблений. Google получает техническую информацию об устройстве и браузере и о взаимодействии со страницей.
• Anthropic - транслитерация имён с иврита на английский в инструменте Switcher, только при его использовании (передаётся только текст для транслитерации).

Мы пользуемся услугами следующих поставщиков; каждый получает только то, что нужно для его задачи:

5. Передача данных за пределы Израиля

Данные хранятся на серверах в Европейском союзе, уровень защиты данных в котором признан в Израиле. Некоторые поставщики могут также обрабатывать данные в США в рамках своих обязательств по защите данных.

6. Cookies и хранение на устройстве

Мы используем только cookies, необходимые для работы Сервиса: сохранение входа, активная компания, язык и временный процесс входа. На страницах входа, регистрации и сброса пароля Google reCAPTCHA также сохраняет собственные cookies - только чтобы отличать людей от автоматических программ. Настройки отображения хранятся на вашем устройстве. Рекламных и отслеживающих cookies нет.

На публичном сайте мы анонимно считаем, сколько раз была открыта страница и нажата кнопка, по источнику из ссылки, по которой вы пришли (например, название группы, где она была опубликована). Сохраняется только число: без cookie, без IP-адреса и без каких-либо данных, которые вас идентифицируют. Сам источник хранится на вашем устройстве до 30 дней, а если вы оставили заявку или открыли компанию, он записывается рядом с заявкой или компанией.

Если вы оставили заявку на подключение, мы храним ваше имя, e-mail, телефон и то, что вы отметили в форме, чтобы прислать вам приглашение. Советы и новости на почту отправляются только тем, кто сам этого захотел, и в каждом таком письме есть ссылка для отказа.

Если вы включили вход с Face ID в приложении, пароль хранится только в Keychain вашего устройства под защитой Face ID и никогда не отправляется нам.

7. Компании, использующие Сервис

За данные, которые компания вносит о своих клиентах, отвечает сама компания, а мы обрабатываем их по её поручению. Клиенту компании, который хочет получить доступ к своим данным, исправить или удалить их, следует сначала обратиться в эту компанию.

8. Сколько хранятся данные

Данные хранятся, пока аккаунт активен. Аккаунт, удалённый в Сервисе («Мой профиль» → «Удаление аккаунта»), удаляется сразу; запрос на удаление по e-mail обрабатывается в течение 30 дней. Данные, которые закон обязывает хранить (например, счета), хранятся только столько, сколько требуется. Резервные копии удаляются в обычном порядке.

9. Ваши права

Согласно израильскому Закону о защите частной жизни 5741-1981 (и GDPR, когда он применим) вы можете запросить доступ к своим данным, их исправление или удаление аккаунта. Отправьте запрос на support@event-master.co.il, и мы обработаем его в течение 30 дней.

Аккаунт можно удалить и самостоятельно, в Сервисе: «Мой профиль» → «Удаление аккаунта». Что удаляется и что остаётся, описано на странице https://www.event-master.co.il/ru/delete-account.

10. Безопасность

Все соединения зашифрованы (HTTPS), пароли хранятся в виде одностороннего хеша, а доступ к данным ограничен правами внутри каждой компании. Ни одна система не защищена полностью; если инцидент безопасности затронет вас, мы сообщим об этом, как того требует закон.

11. Несовершеннолетние

Сервис предназначен для бизнеса и не предназначен для лиц младше 18 лет.

12. Изменения политики

Мы будем время от времени обновлять эту политику и дату вверху страницы. О существенных изменениях мы сообщим по email или в приложении.

13. Контакты

По любым вопросам конфиденциальности: support@event-master.co.il