Политика конфиденциальности

Последнее обновление: октябрь 2026

Введение

Добро пожаловать в MyPink Party («мы», «наш» или «нас»). Мы уважаем вашу конфиденциальность и стремимся защитить ваши персональные данные. Настоящая политика конфиденциальности описывает, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего сервиса.

Информация, которую мы собираем

Информация, которую вы предоставляете

При создании учётной записи мы собираем ваше имя, адрес электронной почты и пароль. Если вы решите войти через провайдеров социальной авторизации (Google, Facebook или Apple), мы получаем базовую информацию профиля от этих сервисов, включая ваше имя и адрес электронной почты. Если вы подключите свой Google Calendar, мы получаем доступ к данным событий вашего календаря (названия событий, даты, время и список календарей) для отображения вашей занятости и помощи в избежании конфликтов расписания. Если вы подключите свой бизнес-аккаунт WhatsApp, мы сохраняем номер телефона вашего бизнес-аккаунта, название компании и учётные данные подключения. Мы также сохраняем историю сообщений (отправленных и полученных) и записи о согласии клиентов.

Автоматически собираемая информация

Мы можем собирать информацию о вашем устройстве и паттернах использования, включая IP-адрес, тип браузера, посещённые страницы и данные о взаимодействии. С вашего согласия мы используем PostHog для сбора анонимной продуктовой аналитики (просмотры страниц, использование функций, записи сессий с маскировкой всего текста и вводимых данных) и Sentry для сбора отчётов об ошибках и метрик производительности.

Как мы используем вашу информацию

Мы используем вашу информацию для:

Предоставления, поддержки и улучшения наших услуг
Обработки транзакций и отправки связанной информации
Отправки технических уведомлений и сообщений поддержки
Ответов на ваши комментарии и вопросы
Защиты от мошеннической или незаконной деятельности
Анализа анонимных паттернов использования для улучшения функций приложения и пользовательского опыта
Обнаружения и исправления ошибок приложения и проблем с производительностью
Отображения событий внешних календарей для помощи в избежании конфликтов расписания
Отправка сообщений WhatsApp вашим клиентам от вашего имени через WhatsApp Cloud API от Meta

Сторонние сервисы

Наш сервис интегрируется со следующими сторонними сервисами для аутентификации, хранения данных, функций с использованием AI, аналитики и отслеживания ошибок. Аналитика и отслеживание ошибок помогают нам постоянно улучшать приложение для вас:

Amazon Web Services

Amazon Web Services (AWS): Мы размещаем ваши данные на серверах AWS в Европейском союзе (Франкфурт). Некоторые функции отправляют ваше содержимое в AWS для обработки: отсканированные анкеты, счета и каталоги товаров анализируются сервисами AI от AWS (Amazon Bedrock, Amazon Textract) для извлечения данных. Это содержимое может содержать персональные данные о ваших клиентах (такие как имена, контактные данные и суммы). Оно шифруется при передаче и в состоянии покоя, обрабатывается в пределах ЕС, не используется для обучения моделей AI и не хранится дольше, чем необходимо для получения результата. Эти функции работают только тогда, когда вы активно их запускаете (например, при нажатии кнопки сканирования).

Google

Вход через Google: при входе через Google мы получаем базовую информацию вашего профиля (имя и адрес электронной почты) в соответствии с настройками вашего аккаунта Google. Интеграция с Google Calendar: если вы подключите свой Google Calendar, мы запрашиваем доступ к вашим событиям календаря и списку календарей (используя области доступа calendar.events и calendar.readonly). Мы получаем доступ к названиям событий, датам, времени и названиям календарей для отображения вашей занятости и помощи в избежании конфликтов расписания. Все данные календаря хранятся локально на вашем устройстве и не передаются на наши серверы и не предоставляются третьим лицам. Вы можете отключить Google Calendar и отозвать доступ в любое время через настройки приложения или страницу разрешений вашего аккаунта Google. Данные Google Calendar хранятся на вашем устройстве только до тех пор, пока ваш Google Calendar остаётся подключённым. Когда вы отключаете Google Calendar или удаляете свой аккаунт, все связанные данные календаря немедленно удаляются с вашего устройства. Мы не продаём данные пользователей Google. Данные пользователей Google не используются для показа рекламы, обучения моделей AI или машинного обучения, оценки кредитоспособности, принятия решений о кредитовании или создания профилей пользователей в любых целях, не связанных с основной функциональностью планирования в приложении. Чтобы удалить данные Google Calendar, отключите Google Calendar в настройках приложения — все данные календаря будут немедленно удалены.

Facebook

Вход через Facebook: при входе через Facebook мы получаем базовую информацию вашего профиля в соответствии с настройками вашего аккаунта Facebook.

Apple

Вход через Apple: при входе через Apple мы получаем ваше имя и адрес электронной почты (который может быть промежуточным адресом, если вы решите скрыть свою почту).

PostHog

PostHog (Аналитика): с вашего согласия мы используем PostHog для сбора анонимной продуктовой аналитики, включая просмотры страниц, использование функций и маскированные записи сессий. PostHog помогает нам понять, как используется приложение, чтобы мы могли его улучшать. Персональные данные клиентов в PostHog не передаются.

Sentry

Sentry (Отслеживание ошибок): с вашего согласия мы используем Sentry для сбора отчётов об ошибках, данных о сбоях и метрик производительности. Весь текст маскируется, а заголовки авторизации удаляются перед отправкой данных. Это помогает нам быстрее находить и исправлять ошибки.

WhatsApp Cloud API (Meta): Если вы подключите свой бизнес-аккаунт WhatsApp, мы используем WhatsApp Cloud API от Meta для отправки и получения сообщений от вашего имени. Номера телефонов и содержание сообщений передаются на серверы Meta для доставки. Мы получаем входящие сообщения от ваших клиентов через уведомления webhook. Мы не можем читать или получать доступ к вашему личному WhatsApp — только сообщения, которые клиенты отправляют на ваш подключённый бизнес-аккаунт, принимаются. Согласие клиента (opt-in) требуется перед отправкой любого маркетингового сообщения, и все записи о согласии сохраняются для соблюдения нормативных требований.

Использование и передача любому другому приложению информации, полученной от Google APIs, со стороны MyPink Party будут соответствовать Google API Services User Data Policy, включая требования Limited Use.

Хранение и безопасность данных

Ваши данные хранятся исключительно на вашем устройстве с использованием локального хранилища SQLite. Резервные копии в облачное хранилище (S3) или локальную файловую систему создаются только при вашем активном согласии. Синхронизация с нашими серверами происходит только тогда, когда вы явно её включаете, например, при приглашении клиента на клиентский портал. Мы используем стандартное отраслевое шифрование для защиты ваших данных при резервном копировании и синхронизации. Данные сообщений WhatsApp и записи о согласии клиентов хранятся на наших серверах и зашифрованы в состоянии покоя. Эти данные необходимы для доставки сообщений и аудита соответствия.

Ссылки на профиль гостя для вечеринок

Консультанты, которые пользуются MyPink Party, могут дать гостям вечеринки ссылку или QR-код. С их помощью гости отправляют консультанту свои контактные данные, а в зависимости от сферы деятельности консультанта — ещё и профиль кожи.

Кто несёт ответственность

За данные, которые отправляет гость, отвечает консультант, поделившийся ссылкой (контролёр). Мы лишь передаём их по поручению консультанта (обработчик).

Сквозное шифрование

Браузер гостя шифрует данные перед отправкой ключом, который может вывести только приложение консультанта. Мы храним только зашифрованные данные и не можем их прочитать. На странице не используются аналитика, сторонние скрипты и файлы cookie.

Что мы храним и как долго

Зашифрованные анкеты: пока приложение консультанта их не заберёт, но не дольше 30 дней с момента получения.
Данные ссылки (имя консультанта, язык и тип формы): до 30 дней после истечения срока действия ссылки. Имя удаляется сразу после отзыва или замены ссылки.
Чтобы предотвратить злоупотребления, мы считаем отправки для каждого сетевого адреса и каждой ссылки. Для этого мы храним только хеш адреса, вычисленный с секретным ключом, но никогда не сам адрес, и удаляем эти счётчики через один-два часа.
По техническим причинам удаление после этих сроков может занять ещё несколько дней.

Чувствительность кожи

Сведения о том, насколько чувствительна кожа гостя, могут относиться к данным о здоровье. Страница запрашивает их только после явного согласия гостя и отправляет только с этим согласием.

Ваши права как гостя

Гости реализуют свои права — например, на доступ, исправление, удаление и отзыв согласия, — обращаясь к консультанту, который поделился ссылкой. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. Поскольку мы не можем прочитать зашифрованные данные, мы не можем сами отвечать на вопросы об их содержании.

Ваши права

В зависимости от вашего местоположения вы можете иметь право:

1 На доступ к персональным данным, которые мы храним о вас
2 На исправление ваших персональных данных
3 На удаление ваших персональных данных
4 На возражение против обработки ваших персональных данных
5 На ограничение обработки ваших персональных данных
6 На перенос ваших персональных данных
7 На отзыв согласия
8 На отказ от аналитики и отслеживания ошибок в любое время через Настройки → Предпочтения

Если вы являетесь резидентом Европейской экономической зоны (ЕЭЗ), у вас есть дополнительные права в соответствии с Общим регламентом по защите данных (GDPR).

Файлы cookie и отслеживание

Необходимые файлы cookie

Мы используем необходимые файлы cookie для поддержания вашей сессии и настроек. Эти файлы cookie строго необходимы для работы приложения и не могут быть отключены.

Аналитика и отслеживание ошибок

С вашего явного согласия мы используем PostHog для анонимной продуктовой аналитики (просмотры страниц, использование функций, маскированные записи сессий) и Sentry для отслеживания ошибок и мониторинга производительности. Эти сервисы могут устанавливать файлы cookie на вашем устройстве. Мы не используем сервисы, отслеживающие вас на других веб-сайтах.

Аналитика и отслеживание ошибок активируются только после вашего явного согласия. Эти данные помогают нам улучшать приложение — создавать лучшие функции, быстрее исправлять ошибки и обеспечивать более плавную работу для вас. Вас спросят при первом посещении, и вы можете изменить предпочтения в любое время в Настройках → Предпочтения. Отказ не влияет на функциональность приложения.

Конфиденциальность детей

Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.

Изменения в данной политике

Мы можем время от времени обновлять данную политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую политику конфиденциальности на этой странице и обновив дату «Последнее обновление».

Свяжитесь с нами

Если у вас есть вопросы по данной политике конфиденциальности, свяжитесь с нами по адресу:

privacy@mypink.group →