Политика конфиденциальности emly
Дата вступления в силу: 1 октября 2026 г.
1. Кратко
emly — это платформа для онлайн-записи и работы с клиентами для бизнесов в сфере красоты, велнеса, фитнеса, эстетической медицины, психологии и других подобных сфер, а также приложение, в котором их клиенты находят бизнесы, записываются и управляют своими визитами. В этой политике объясняется, какие персональные данные мы обрабатываем, зачем, кому их передаём, как долго храним и как вы можете ими управлять.
- Мы собираем то, что нужно для работы сервиса. У клиентов это в основном номер телефона, имя, записи и платежи. У бизнесов — данные людей, которые работают в панели управления, и данные, которые вносит сам бизнес.
- Бизнесы, к которым вы записываетесь, получают данные о ваших записях, потому что они нужны им, чтобы вас обслужить. Каждый бизнес сам отвечает за то, как использует свои клиентские карточки.
- Мы никогда не видим полный номер вашей карты. Оплата картой проходит на защищённой платёжной странице банка.
- Мы не продаём персональные данные и не используем их для составления рекламных профилей.
- Вы управляете своими данными. Вы можете изменить настройки уведомлений, отказаться от маркетинговых рассылок любого бизнеса и в любой момент удалить свой аккаунт emly в приложении (раздел 12).
2. Кто мы
emly предоставляет RetentionForce, Inc., корпорация штата Делавэр, 131 Continental Drive, Suite 305, Newark, DE 19713, United States (далее — «emly», «мы», «нас»).
- Вопросы и запросы о персональных данных: [email protected]
- Помощь с приложением или панелью управления: [email protected]
В Армении emly продаёт и поддерживает RetentionForce AM LLC — независимая армянская компания, наш уполномоченный дистрибьютор и представитель. RetentionForce AM LLC также предоставляет армянским бизнесам онлайн-приём платежей по картам совместно с Ameriabank CJSC (раздел 7.3). Местная поддержка в Армении: WhatsApp +374 98 660833, телефон +374 11 288 088.
Эта политика распространяется на мобильное приложение emly, веб-страницы записи бизнесов и панель управления для бизнеса (на emly.am и emly.co). У наших маркетинговых сайтов (www.emly.am, www.emly.co) есть собственные краткие уведомления о конфиденциальности и файлах cookie.
3. Чьи это данные и какова наша роль
Эта политика распространяется на:
- Клиентов, которые пользуются приложением emly (iOS и Android). У вас есть аккаунт emly, который работает со всеми бизнесами в emly.
- Клиентов, которые записываются на веб-странице записи бизнеса (например,
emly.am/b/…илиemly.co/b/…). Вы входите на страницу этого бизнеса по номеру телефона. Аккаунт emly при этом не создаётся: ваши данные становятся клиентской карточкой этого бизнеса. - Пользователей бизнеса: владельцев, менеджеров и сотрудников, которые работают в панели управления emly.
- Других людей, чьи данные попадают к нам через бизнес или клиента, например получателя подарочной карты.
Наша роль зависит от данных:
| Данные | Наша роль | Что это означает |
|---|---|---|
| Ваш аккаунт в приложении emly, устройства, избранное и настройки уведомлений; аккаунты пользователей бизнеса и расчёты с бизнесами; журналы безопасности наших сервисов | Оператор (контролёр) | Мы определяем, как используются эти данные, и эта политика применяется к ним в полном объёме. |
| Клиентские карточки, которые бизнес ведёт в emly: список клиентов, записи, история визитов, продажи, заметки, анкеты и сообщения, которые он отправляет, включая карточку, создаваемую при записи на его веб-странице записи | Обработчик (поставщик услуг) бизнеса | Оператором (контролёром) является бизнес, и он определяет, как используются его данные. Применяется собственное уведомление о конфиденциальности бизнеса. Мы обрабатываем эти данные только по его поручению (Часть C наших Условий). Запросы о них лучше направлять бизнесу; мы поможем ему ответить. |
| Связывание карточек бизнесов, в которых указан ваш номер телефона, с вашим аккаунтом в приложении emly и их показ вам в приложении; заполнение нового профиля в приложении на основе этих карточек; публикация оценок и отзывов | Самостоятельный оператор (контролёр) | Мы используем эти данные в собственных целях, описанных в разделах 4.1, 7.1 и 7.5. |
RetentionForce AM LLC является оператором (контролёром) данных, которые она ведёт по собственным договорам с армянскими бизнесами (продажи, выставление счетов и местная поддержка), а совместно с Ameriabank — платёжных данных, описанных в разделе 7.3.
4. Какие данные мы собираем
4.1 Клиенты, пользующиеся приложением emly
Номер телефона и имя необходимы, чтобы создать аккаунт и записаться. Всё остальное — по желанию.
| Категория | Подробности | Источник |
|---|---|---|
| Номер телефона | Создаёт ваш аккаунт; вход по одноразовому коду. | Вы |
| Коды для входа | Одноразовый код, отправляемый по SMS или в WhatsApp. Сам код в журналах сообщений не хранится. | Мы его генерируем |
| Профиль | Имя и фамилия, предпочитаемый язык; по желанию — адрес электронной почты, дата рождения, пол и фото. | Вы. Если бизнес в emly уже ведёт вас как клиента с тем же номером телефона, при первом входе мы можем заполнить ваше имя, электронную почту и язык из этой карточки. |
| Записи | Бизнесы, услуги, специалисты, даты и время, ваши комментарии для бизнеса, статус записи, отмены и неявки. | Вы и бизнесы |
| Покупки и балансы | Депозиты, платежи, абонементы, пакеты, подарочные карты, ваучеры, купоны, баллы лояльности и предоплаченные балансы в каждом бизнесе. | Вы, бизнесы и платёжный провайдер |
| Платёжные данные | Сумма, валюта, статус, номер заказа и то, что возвращает нам банк: маскированный номер карты, имя держателя карты, банк-эмитент и его страна и, если вы его указали, адрес электронной почты. Мы никогда не получаем полный номер карты и код безопасности. | Банк |
| Чеки | Чеки о продаже и, в Армении, фискальные чеки (eHDM). | Бизнесы и фискальная система |
| Избранное | Бизнесы, которые вы сохранили. | Вы |
| Данные устройства и сеансов | Случайный идентификатор каждой установки приложения, платформа устройства, версии приложения и операционной системы, записи о сеансах входа и, если вы разрешили уведомления, push-токен. | Ваше устройство |
| Уведомления | Отправленные вам уведомления и сведения о том, были ли они доставлены, открыты или нажаты; ваши настройки уведомлений, настройка приватности экрана блокировки, а также то, дали ли вы согласие на получение предложений и каким образом (раздел 13). | Мы и ваше устройство |
| Местоположение (по желанию) | Только если вы это разрешите и только пока вы пользуетесь приложением. Когда включено «Рядом», приложение отправляет вместе с поиском ваше местоположение, округлённое примерно до 110 метров, чтобы отсортировать бизнесы по расстоянию. Сортировка филиалов бизнеса по расстоянию выполняется на вашем устройстве. Мы не храним ваше местоположение в аккаунте и не ведём историю местоположений. | Ваше устройство |
| Отчёты о сбоях | Тип ошибки, место в приложении, где она возникла, версии приложения и устройства, а также внутренний идентификатор вашего аккаунта. Имена, номера телефонов и текст сообщений удаляются до отправки отчёта. | Ваше устройство |
Приложение запрашивает следующие разрешения и работает без них:
- Местоположение (при использовании приложения): результаты «Рядом» и расстояния.
- Уведомления: обновления записей и, если вы согласитесь, предложения (раздел 13).
- Календарь: только на iPhone с версиями iOS ниже 17 и только когда вы нажимаете «В календарь». Мы не читаем ваш календарь.
В приложении нет рекламы, сторонних инструментов аналитики или атрибуции; оно не использует рекламные идентификаторы и не отслеживает вас в приложениях и на сайтах других компаний.
4.2 Клиенты, пользующиеся веб-страницей записи
Когда вы входите на страницу записи бизнеса и записываетесь, мы собираем для этого бизнеса:
- ваш номер телефона (подтверждённый одноразовым кодом), имя и, по желанию, адрес электронной почты;
- запись, ваши комментарии и ответы на вопросы или анкеты бизнеса при записи;
- платёжные данные и данные чеков, как в разделе 4.1.
Если бизнес подключил свою страницу Facebook, вы также можете записаться через его чат в Messenger; в этом случае бизнес получает идентификатор Messenger, который ему передаёт Facebook, и, в том объёме, в каком их предоставляет Facebook, ваше имя, фото профиля, язык, часовой пояс и пол.
Эти данные становятся клиентской карточкой бизнеса (раздел 4.4). Кроме того, в качестве оператора (контролёра) мы обрабатываем технические данные, которые отправляет ваш браузер (раздел 4.7).
4.3 Пользователи бизнеса
- Аккаунт: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша с солью; используются требовательные к памяти хеши scrypt, на которые переводятся более старые хеши), язык и идентификатор вашего аккаунта Google, если вы входите через Google.
- Рабочие данные, которые вносит бизнес: филиалы, должность, уровень доступа, рабочие часы, услуги и, если они внесены, фото, описание, должностное звание, оплата труда, комиссионные и целевые показатели.
- Активность и безопасность: сеансы входа с IP-адресом и браузером каждого из них, последняя активность, использование API-ключей и, если вы разрешили уведомления в браузере, push-подписка.
- Регистрация: откуда вы о нас узнали (источник кампании), страна, сфера деятельности, размер команды и пройденные шаги регистрации.
- Расчёты: тариф, места, счета и контакт для выставления счетов. Данные карты для оплаты подписки собирает Stripe, а не мы. Для онлайн-приёма платежей по картам в Армении — реквизиты банковского счёта бизнеса.
- Поддержка: сообщения, которые вы нам отправляете.
4.4 Клиентские карточки, которые бизнесы ведут в emly (мы действуем как обработчик)
Бизнес может хранить о своих клиентах: имя, номера телефонов, электронную почту, дату рождения, пол, язык, адрес, аккаунты в социальных сетях, фото, номер клиентской карты, заметки и рекомендации, теги, историю визитов и покупок, балансы, абонементы, отметки о посещении, данные программ лояльности и реферальных программ, ответы на анкеты (включая изображения), загружаемые им файлы, отзывы и оценки, сообщения, отправленные и полученные по SMS, в WhatsApp, по электронной почте или push-уведомлениями, а если он подключает телефонию — журналы звонков. На основе этой истории emly также рассчитывает для бизнеса статистику, например количество визитов, сумму трат и срок следующего визита.
Бизнес сам решает, что записывать. Некоторые бизнесы могут записывать сведения, связанные со здоровьем, в заметках или анкетах; бизнес отвечает за наличие законного основания и любого необходимого для этого согласия.
4.5 Данные, которые мы получаем от других лиц
- От бизнесов: вашу клиентскую карточку, если вы их клиент и у вас есть (или вы позже создадите) аккаунт в приложении emly с тем же номером телефона (раздел 7.1).
- От другого клиента: если кто-то покупает вам подарочную карту, мы получаем ваше имя, номер телефона, адрес электронной почты и его сообщение, чтобы её доставить. Вы добавляетесь в клиенты этого бизнеса (или используется карточка, которая у него уже есть для вашего номера), поэтому подарочная карта появится в вашем аккаунте emly, если он у вас есть. После этого бизнес может отправлять вам сообщения как своему клиенту (раздел 13).
- От Google или Facebook, если пользователь бизнеса входит через Google или бизнес подключает свою страницу Facebook: идентификатор, имя и адрес электронной почты, которые предоставляют эти сервисы.
4.6 Сведения, связанные со здоровьем
Бизнесы в emly, связанные со здоровьем, — это психологи и медицинские или терапевтические клиники, например стоматологические, физиотерапевтические, логопедические, психиатрические или другие медицинские клиники. Косметологические клиники и клиники эстетической медицины к ним не относятся. Сам факт записи в бизнес, связанный со здоровьем, и выбранная услуга могут что-то сообщить о вашем здоровье, поэтому мы относимся к этому как к чувствительной информации:
- мы используем её только для оформления ваших записей и их показа вам и никогда — для собственного маркетинга, рекламы или статистики;
- за пределами этого бизнеса она доступна только поставщикам услуг, обеспечивающим работу emly (раздел 7.2), и инструментам, которые подключает сам бизнес;
- мы показываем её в вашем аккаунте в приложении emly только с вашего согласия, которое мы запрашиваем при создании аккаунта. Вы можете в любой момент отозвать его, написав на [email protected]; после этого мы перестанем показывать в вашем аккаунте записи в эти бизнесы;
- push-уведомления об этих бизнесах по умолчанию не показывают подробностей на экране блокировки (настройка приватности экрана блокировки «Автоматически»). SMS и сообщения WhatsApp, например напоминания, всё же могут показывать название бизнеса в предпросмотре на вашем телефоне;
- отзывы об этих бизнесах публикуются без имени автора (раздел 7.5);
- собственный Meta Pixel бизнеса (раздел 4.8) никогда не загружается на страницах записи психиатрических и других специализированных медицинских клиник. Другие бизнесы, связанные со здоровьем, как и любой бизнес, могут добавить его на свою страницу записи; в этом случае он узнаёт, что вы посетили страницу и что вы записались.
4.7 Данные, собираемые автоматически
- Журналы сервера: IP-адрес, время, запрошенная страница или адрес API, статус ответа и версия браузера или приложения. В этих журналах может оказаться округлённое местоположение «Рядом».
- Диагностика: отчёты об ошибках и данные о производительности наших серверов, панели управления, страниц записи и приложения. Отчёты об ошибках сервера не включают содержимое запросов и данные клиентов. Отчёты об ошибках панели управления включают идентификатор аккаунта и адрес электронной почты пользователя бизнеса, а также идентификатор и название бизнеса.
- Взаимодействие с сообщениями: для сообщений, отправленных через emly, — статус доставки и, для писем и отслеживаемых ссылок, были ли они открыты или была ли нажата ссылка.
4.8 Файлы cookie и локальное хранилище
Панель управления и страницы записи не используют наших аналитических или рекламных файлов cookie.
| Название | Где | Назначение | Срок хранения |
|---|---|---|---|
emly_rt, emly_sh, emly_at (файлы cookie) |
Панель управления для бизнеса | Безопасно сохраняют вход; позволяют скачивать файлы | До 60 дней после последнего продления входа; удаляются при выходе |
x-auth-customer-token:<business> (локальное или сеансовое хранилище) |
Веб-страницы записи | Сохраняет вход на странице записи этого бизнеса | До выхода или до закрытия вкладки браузера, если вы не выбрали оставаться в системе |
ui-locale, ui-locale-chosen, ui-customer-locale, calendarView, calendarTimeCellHeight, preferred-location (локальное хранилище) |
Панель управления и страницы записи | Запоминают язык и настройки отображения | До очистки |
push-prompt-dismissed-until, push-prompt-never-ask, emly.setupGuide.celebrated.*, emly.subscriptionCheckoutIntent:*, emly.smsBundlePurchaseIntent:* (локальное хранилище); emly.business-setup.*, emly.wizardStepsSent.*, emly-chunk-reload (сеансовое хранилище) |
Панель управления для бизнеса | Запоминают состояние подсказок, настройки, оформления оплаты и покупок; восстанавливают работу после обновления приложения | До очистки или до закрытия вкладки (сеансовое хранилище) |
client-referredBy (локальное хранилище) |
Страницы записи | Запоминает реферальную ссылку, по которой вы пришли, чтобы сработало реферальное вознаграждение | До очистки |
| Cloudflare Turnstile | Регистрация бизнеса | Защищает регистрацию от ботов | Сеанс |
emly_handoff_token (файл cookie) |
Веб-страницы записи, после того как вы открыли ссылку для входа из сообщения | Передаёт ваш вход из ссылки на страницу записи, так что адрес ссылки никогда его не содержит | До 2 минут; удаляется, как только страница его прочитала |
Meta Pixel бизнеса (файл cookie _fbp) |
Страница записи бизнеса, только если этот бизнес добавил собственный Pixel ID | Позволяет этому бизнесу оценивать эффективность собственной рекламы. Ответственность за него несёт бизнес. Никогда не загружается на страницах записи психиатрических и других специализированных медицинских клиник, а также на странице, на которую вы возвращаетесь после оплаты картой (раздел 4.6). Там, где он загружается, он узнаёт, что вы посетили страницу и когда вы записываетесь. | Устанавливается Meta, 90 дней |
Когда вы переходите со страницы записи на другую страницу или сайт, страница записи передаёт только название своего сайта (домен), но не адрес страницы, на которой вы находились.
Страницы также загружают шрифты из Google Fonts, иконки из cdnjs (Cloudflare), карты из Google Maps (поля адреса в панели управления) и средства отчётов об ошибках из Sentry; эти сервисы получают ваш IP-адрес и данные браузера.
В мобильном приложении мы храним на вашем устройстве токены входа (в зашифрованном защищённом хранилище устройства), идентификатор установки приложения и кеш ваших данных, чтобы приложение работало без сети. Они удаляются, когда вы выходите из аккаунта или удаляете приложение.
Вы можете очистить или заблокировать файлы cookie и локальное хранилище в своём браузере. Если заблокировать элементы, связанные со входом, вы выйдете из системы.
5. Зачем мы используем данные и правовые основания
| Цель | Данные | Правовое основание (GDPR и UK GDPR) |
|---|---|---|
| Создать и защитить ваш аккаунт, обеспечить вход, защитить сеансы | Телефон, коды для входа, данные устройства и сеансов | Договор (ст. 6(1)(b)); безопасность — также законный интерес (ст. 6(1)(f)) |
| Находить бизнесы, записываться, оплачивать, видеть свои записи, абонементы, подарочные карты, программы лояльности, чеки и избранное | Профиль, записи, покупки; местоположение — только с вашего разрешения | Договор (ст. 6(1)(b)); местоположение: согласие (ст. 6(1)(a)) |
| Связывать ваш аккаунт в приложении с клиентскими карточками, которые бизнесы ведут под вашим номером телефона, чтобы все ваши записи были в одном месте | Телефон, клиентские карточки | Договор (ст. 6(1)(b)); для бизнесов, связанных со здоровьем, — ваше явное согласие (ст. 9(2)(a)) |
| Отправлять подтверждения записей, напоминания, сообщения об изменениях и отменах, чеки | Контактные данные, записи | Договор (ст. 6(1)(b)) |
| Отправлять вам push-уведомлениями предложения бизнесов, с которыми вы взаимодействовали | Аккаунт, бизнесы, которые вы посещали, в которые записывались или которые сохранили, запись о согласии | Согласие (ст. 6(1)(a)) |
| Принимать платежи, проводить возвраты и выплаты | Платёжные данные | Договор (ст. 6(1)(b)); юридическая обязанность (ст. 6(1)(c)) |
| Предоставлять бизнесам панель управления, подписки и выставлять им счета | Аккаунты пользователей бизнеса, данные для выставления счетов | Договор (ст. 6(1)(b)) |
| Хранить и обрабатывать клиентские карточки для бизнесов | Раздел 4.4 | По поручению бизнеса в качестве его обработчика (ст. 28) |
| Доставлять подарочные карты и добавлять получателя в клиенты бизнеса | Имя, телефон, электронная почта получателя, сообщение | Законный интерес в доставке подарка, оплаченного покупателем (ст. 6(1)(f)) |
| Публиковать оценки и отзывы (раздел 7.5) | Оценка, комментарий, дата, имя и первая буква фамилии автора, имя специалиста | Законный интерес в честных и полезных отзывах (ст. 6(1)(f)); вы можете попросить нас удалить ваш отзыв |
| Обеспечивать надёжность и безопасность сервиса, предотвращать мошенничество и злоупотребления | Диагностика, журналы, активность | Законный интерес (ст. 6(1)(f)) |
| Сообщать пользователям бизнеса о функциях и предложениях emly, если мы отправляем такие сообщения | Контактные данные пользователей бизнеса | Законный интерес, со ссылкой для отписки в каждом сообщении (ст. 6(1)(f)) |
| Отвечать на обращения в поддержку | Ваши сообщения, данные аккаунта | Договор или законный интерес (ст. 6(1)(b)/(f)) |
| Соблюдать закон; устанавливать, осуществлять или защищать правовые требования | Соответствующие данные | Юридическая обязанность (ст. 6(1)(c)); законный интерес (ст. 6(1)(f)) |
Когда мы опираемся на законные интересы, мы соотнесли их с вашими правами; вы можете запросить у нас подробности и в любой момент возразить (раздел 11). Когда мы опираемся на согласие, вы можете в любой момент его отозвать; это не влияет на то, что было сделано до отзыва.
Армения. В соответствии с Законом Республики Армения «О защите персональных данных» мы обрабатываем ваши данные с вашего согласия, которое вы даёте при создании аккаунта или при входе на страницу записи и которое охватывает указанные выше цели, либо в случаях, предусмотренных законом. Пользователи бизнеса дают его при создании своего аккаунта.
Австралия и Новая Зеландия. Мы собираем персональные данные, только когда это обоснованно необходимо для указанных выше целей, используем их для этих целей или для связанных с ними целей, которых вы можете обоснованно ожидать, и собираем чувствительные данные (о здоровье) только с согласия.
Предоставление номера телефона и имени необходимо, чтобы создать аккаунт и записаться; без них мы не можем предоставить сервис. Всё остальное — по желанию.
6. Автоматизированная обработка
emly не принимает в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия или иным образом существенно на вас влияющих. Некоторые действия выполняются автоматически:
- Проверки безопасности. Повторяющиеся неудачные попытки входа, слишком частые запросы кода или похожие на действия ботов регистрации автоматически блокируются или замедляются на некоторое время на основе номера телефона, IP-адреса и сигналов браузера. Если вы считаете, что вас заблокировали по ошибке, напишите на [email protected].
- Правила бизнеса. Бизнес может задать правила, которые применяются автоматически, например что для записи на определённые услуги требуется депозит, или напоминания и сообщения, отправляемые в заданное время. Эти правила задаёт бизнес, и он за них отвечает. Вы можете попросить бизнес пересмотреть решение.
- Группы клиентов. emly распределяет клиентов бизнеса по группам, например «новые» или «пора на визит», на основе истории их визитов, чтобы бизнес мог о них позаботиться. Что с ними делать, решает бизнес.
- Предложения push-уведомлениями приходят вам только от бизнесов, которые вы посещали, в которые записывались или которые добавили в избранное, и только если вы согласились получать предложения.
ИИ-ассистент, доступный некоторым пользователям бизнеса, отвечает на вопросы о собственных показателях бизнеса. Он не принимает решений о клиентах.
7. Кому мы передаём данные
7.1 Бизнесы, к которым вы записываетесь
Когда вы записываетесь, совершаете покупку или входите, бизнес получает то, что ему нужно, чтобы вас обслужить: ваше имя, номер телефона, электронную почту (если указана), язык, данные записи и платежа, ваши комментарии и ответы на анкеты. Бизнес видит только свои отношения с вами, но не ваши записи в других бизнесах. Он может видеть, были ли отправленные им вам сообщения доставлены, открыты или была ли нажата ссылка.
Когда вы впервые записываетесь в бизнес через приложение, мы создаём для вас клиентскую карточку в его аккаунте или связываем ваш аккаунт с карточкой, которая у него уже есть для вашего номера телефона; данные вашего профиля могут заполнить пустые поля имени, электронной почты или языка в этой карточке.
Мы связываем ваш аккаунт в приложении со всеми клиентскими карточками, которые бизнесы в emly ведут под вашим номером телефона: при входе, а также всякий раз, когда бизнес добавляет карточку с вашим номером или меняет номер в карточке на ваш. Так в приложении появляются записи, сделанные вами по телефону или лично. Мы сообщаем вам об этом при создании аккаунта.
Переназначенные номера телефонов. Операторы мобильной связи иногда передают старый номер новому абоненту. Если вы видите в приложении записи, балансы или другие элементы, которые вам не принадлежат, или получаете сообщения, предназначенные другому человеку, напишите на [email protected] (или сообщите бизнесу), и мы отвяжем эти карточки.
7.2 Поставщики услуг
Эти поставщики обеспечивают для нас работу emly. Они могут использовать данные только для оказания своих услуг, по договорам, которые обязывают их эти данные защищать.
| Поставщик | Что делает | Данные | Местонахождение |
|---|---|---|---|
| Heroku (Salesforce, Inc.) | Хостинг приложения | Все данные сервиса во время их обработки | США |
| MongoDB, Inc. (MongoDB Atlas) | Хостинг базы данных и резервные копии | Все хранимые данные сервиса | США (AWS us-east-1) |
| Redis Ltd. (Redis Cloud) | Очереди задач и краткосрочные рабочие данные | Данные сообщений и задач | США (AWS us-east-1) |
| Amazon Web Services, Inc. | Хранение загруженных файлов, например фото и изображений из анкет (S3); наш сервер-ретранслятор с фиксированным адресом для банковских выплат | Загруженные файлы; зашифрованные запросы на выплату, проходящие через ретранслятор | США |
| CDN77 (DataCamp Limited) | Быстрая доставка загруженных изображений и файлов | Загруженные файлы, IP-адрес | Глобальная сеть |
| Cloudflare, Inc. | Сетевая безопасность и доставка; защита от ботов (Turnstile) | IP-адрес, сигналы браузера | Глобальная сеть |
| Twilio Inc. (SendGrid) | Доставка электронной почты, отслеживание открытий и переходов | Адрес электронной почты, содержание сообщения | США |
| SMS-шлюзы: Dexatel (армянские номера), Peleka (российские номера), Cellcast (австралийские номера); а также шлюзы, которые бизнес выбирает для собственного аккаунта (Plivo, Nikita, Mobis, Africa's Talking, Paradox) | Доставка SMS, включая коды для входа | Номер телефона, содержание сообщения | Армения (Dexatel, Peleka), Австралия (Cellcast); для шлюза, выбранного бизнесом, — страна этого шлюза |
| Pact LLC (Россия), подключающийся к WhatsApp (Meta Platforms, Inc.) | Сообщения WhatsApp, включая коды для входа (на номера телефонов за пределами Армении и Австралии сначала отправляются в WhatsApp) | Номер телефона, содержание сообщения | Россия (Pact); WhatsApp: США и другие страны |
| Apple Inc. (APNs) и Google LLC (Firebase Cloud Messaging) | Push-уведомления в приложение | Push-токен, содержание уведомления | США |
| Сервисы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft) | Уведомления в браузере для пользователей бизнеса | Push-подписка, содержание уведомления | США и ЕС |
| 650 Industries, Inc. (Expo) | Обновления приложения | IP-адрес, версия устройства и приложения | США |
| Stripe, Inc. и его аффилированные лица | Оплата подписок и пакетов SMS бизнесами | Контакт для выставления счетов и платёжные данные | США и ЕС |
| Google LLC | Карты и подсказки адресов, вход через Google, шрифты, озвучивание ответов ИИ-ассистента | IP-адрес и запросы к картам; идентификатор аккаунта Google, имя и электронная почта; ответы ассистента | США |
| OpenAI, L.L.C. | ИИ-ассистент, только когда им пользуется пользователь бизнеса | Вопрос в том виде, в каком он введён, имя пользователя, список сотрудников (имена и должности) и собственные показатели бизнеса; emly не добавляет имена клиентов | США |
| Functional Software, Inc. (Sentry) | Отчёты об ошибках и сбоях | Раздел 4.7 | Европейский союз (Франкфурт) — для приложения; США — для наших серверов, панели управления и страниц записи |
| New Relic, Inc. | Мониторинг производительности серверов | Технические данные запросов | США |
| RetentionForce AM LLC | Продажи, подключение и поддержка бизнесов в Армении | Данные пользователей бизнеса и аккаунта бизнеса; клиентские карточки — только когда бизнес просит помочь с ними | Армения |
Только для армянских бизнесов, принимающих оплату картами: Ameriabank CJSC (платежи по картам и выплаты, совместно с RetentionForce AM LLC), ArmSoft (интерфейс банковских выплат), Telcell (платёжные терминалы, если бизнес ими пользуется) и фискальные системы, которыми пользуется бизнес (eHDM Комитета государственных доходов или Haysell).
Когда бизнес подключает к emly собственные инструменты, например собственный SMS-аккаунт, страницу Facebook, провайдера фискального регистратора, телефонию или собственный Meta Pixel, данные передаются в эти инструменты по поручению бизнеса и под его ответственность.
Мы обновим этот список до того, как добавим или заменим поставщика, обрабатывающего клиентские карточки, как описано в Части C наших Условий.
7.3 Платежи по картам в Армении
Онлайн-платежи по картам в пользу армянских бизнесов обеспечивает RetentionForce AM LLC совместно с Ameriabank CJSC. Вы оплачиваете на защищённой платёжной странице Ameriabank; Ameriabank обрабатывает операцию по карте и удерживает средства до их выплаты бизнесу. Ameriabank и RetentionForce AM LLC получают необходимые для этого платёжные данные, ведут собственный учёт платежей, как того требует армянское банковское и налоговое законодательство, и являются операторами (контролёрами) этих данных.
7.4 Фискальные органы
Продажи в Армении регистрируются в электронной фискальной системе (eHDM) Комитета государственных доходов, как того требует закон. Чек содержит позиции, суммы и способ оплаты.
7.5 Оценки и отзывы
После визита бизнес может попросить вас его оценить. В запросе указано, что ваш отзыв может быть опубликован. Если вы добавите письменный комментарий, отзыв может быть публично показан в профиле бизнеса и в профиле специалиста, в приложении emly и, если бизнес это включит, на его странице записи, вместе с:
- оценкой, комментарием и датой;
- вашим именем и первой буквой фамилии либо вообще без имени — для психологов и медицинских или терапевтических клиник (бизнесов, связанных со здоровьем, из раздела 4.6);
- именем специалиста, связанного с визитом.
Оценки без комментария учитываются только в средних оценках. Отзывы, которые бизнес переносит из системы записи, которой он пользовался до emly, показываются так же. Оставить отзыв может только клиент бизнеса — по ссылке для отзыва, отправляемой после визита, или войдя на страницу записи бизнеса; отзыв помечается как «Подтверждённый визит», если он связан с зарегистрированной продажей. Чтобы удалить свой отзыв или пожаловаться на отзыв, напишите на [email protected].
7.6 Запросы органов и защита прав
Мы можем раскрыть данные, если этого требует закон, решение суда или законный запрос государственного органа, либо когда это необходимо для защиты прав, имущества или безопасности наших пользователей, бизнесов, общества или emly.
7.7 Изменения в компании
Если emly участвует в слиянии, поглощении или продаже активов, персональные данные могут перейти к новому владельцу, который обязан защищать их так, как описано в этой политике. Мы сообщим вам об этом заранее.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.
8. Международная передача данных
Мы — американская компания, и наши основные серверы находятся в США. Наши поставщики находятся в странах, перечисленных в разделе 7.2: в основном в США, а также в Европейском союзе, Армении и в глобальных сетях. Поэтому ваши данные могут обрабатываться за пределами страны, в которой вы живёте.
- ЕС, ЕЭЗ, Великобритания и Швейцария: когда мы получаем данные из этих стран или передаём их поставщику в стране, в отношении которой нет решения о достаточности защиты, мы применяем Стандартные договорные условия Европейской комиссии (с Дополнением для Великобритании — для Великобритании) либо опираемся на сертификацию поставщика по Рамочной программе конфиденциальности данных ЕС — США (EU–US Data Privacy Framework) и её расширениям для Великобритании и Швейцарии.
- Австралия: ваши данные, скорее всего, будут раскрыты получателям в США, Европейском союзе, Армении и, для сообщений WhatsApp, в России. Мы требуем от поставщиков защищать их на уровне, соответствующем Австралийским принципам конфиденциальности (Australian Privacy Principles).
- Новая Зеландия: мы раскрываем данные за рубежом только поставщикам, которые по договору обязаны защищать их способом, сопоставимым с Законом Новой Зеландии о конфиденциальности 2020 года (Privacy Act 2020).
- Армения: данные передаются за рубеж с вашего согласия, данного при создании аккаунта или при входе на страницу записи, а клиентские карточки — по поручению бизнеса.
Копию применяемых гарантий можно запросить по адресу [email protected].
9. Как долго мы храним данные
Мы храним персональные данные только до тех пор, пока они нужны нам для целей, указанных в этой политике, или пока этого требует закон, а затем удаляем или обезличиваем их.
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль в приложении emly | До удаления аккаунта (раздел 12). Мы можем удалить аккаунт, в который никто не входил 3 года, предупредив вас по SMS за 30 дней. |
| Коды для входа | Действуют 15 минут; удаляются через 24 часа после выдачи. |
| Сеансы входа | До выхода из аккаунта или 60 дней после последнего продления сеанса. |
| Устройства в приложении | Отключаются при выходе из аккаунта; удаляются через 90 дней. |
| Избранное, настройки уведомлений и ваше согласие на получение предложений | До их изменения или удаления аккаунта. |
| Клиентские карточки, записи и продажи бизнеса | Пока бизнес хранит их в своём аккаунте emly и пока он не попросит нас удалить их или аккаунт. |
| Сообщения с кодами для входа (сам код никогда не хранится) | 12 месяцев после отправки. |
| Уведомления во входящих уведомлениях приложения | 12 месяцев после отправки. |
| Сообщения, которые бизнесы отправляют и получают через emly (SMS, WhatsApp, электронная почта, push-уведомления) | Содержание и адрес получателя удаляются через 24 месяца после отправки. Запись без них (дата, канал, статус доставки) хранится, пока существует аккаунт бизнеса, для его отчётов. |
| Отказы от маркетинговых рассылок | Пока существует аккаунт бизнеса, чтобы ваш выбор соблюдался. |
| Опубликованные отзывы | Пока существует аккаунт бизнеса или пока вы не попросите нас их удалить. |
| Аккаунты пользователей бизнеса | Пока у пользователя есть доступ к аккаунту бизнеса; затем — как для данных этого бизнеса. |
| Аккаунты бизнесов | Пока бизнес не попросит нас их удалить. Мы можем удалить аккаунт бизнеса, у которого 24 месяца не было платной подписки и входов, предупредив его владельца по электронной почте за 30 дней. |
| Отчёты об ошибках и данные о производительности | До 90 дней. |
| Журналы сервера | Не архивируются: наш хостинг-провайдер хранит только самые последние записи в течение короткого времени. |
| Резервные копии базы данных | 7 дней, после чего перезаписываются. |
| Обращения в поддержку | 3 года после закрытия обращения. |
RetentionForce AM LLC, Ameriabank и Stripe хранят собственные записи о выставлении счетов и платежах в течение сроков, установленных для них законом.
10. Безопасность
Мы защищаем персональные данные техническими и организационными мерами, в том числе:
- шифрованием при передаче (HTTPS) повсюду и шифрованием при хранении у наших хостинг-провайдеров;
- хранением паролей только в виде хешей с солью с использованием требовательного к памяти алгоритма scrypt (более старые хеши обновляются); одноразовыми кодами, которые истекают через 15 минут и имеют ограниченное число попыток;
- краткосрочными токенами входа, сеансами, которые обновляются и могут быть завершены с любого устройства, и хранением токенов приложения в зашифрованном защищённом хранилище устройства;
- оплатой картой только на сертифицированной платёжной странице банка;
- уровнями доступа для сотрудников бизнеса и ограниченным внутренним доступом; когда наша служба поддержки входит в аккаунт бизнеса по его просьбе, сеанс ограничен по времени и фиксируется;
- удалением учётных данных и данных клиентов из диагностических отчётов;
- регулярным резервным копированием.
Ни одна система не защищена полностью. Если утечка данных, вероятно, причинит вам серьёзный вред или создаёт высокий риск для ваших прав, мы уведомим вас и компетентные органы, как того требует закон, в том числе в соответствии с GDPR (надзорный орган — в течение 72 часов) и австралийской схемой уведомления об утечках данных (Notifiable Data Breaches). Если утечка затрагивает клиентские карточки бизнеса, мы без неоправданной задержки сообщаем об этом бизнесу, чтобы он мог принять меры.
11. Ваши права
Вы можете попросить нас:
- сообщить, есть ли у нас данные о вас, и предоставить их копию (доступ);
- исправить неверные или неполные данные;
- удалить данные либо прекратить или ограничить их использование;
- предоставить ваши данные в переносимом формате;
- в любой момент прекратить использовать ваши данные для маркетинга;
- возразить против использования, основанного на законных интересах;
- отозвать данное вами согласие.
Эти права действуют в том объёме, в каком их предусматривает закон места вашего проживания:
- ЕС, ЕЭЗ и Великобритания: все перечисленные выше права, а также право подать жалобу в ваш орган по защите данных (в Великобритании — в Управление комиссара по информации, Information Commissioner's Office). Жители Великобритании могут сначала подать жалобу нам по адресу [email protected]; мы подтвердим её получение в течение 30 дней.
- Австралия: доступ и исправление в соответствии с Австралийскими принципами конфиденциальности и право подать жалобу в Управление австралийского комиссара по информации (Office of the Australian Information Commissioner, oaic.gov.au), если вас не устроит наш ответ.
- Новая Зеландия: доступ и исправление в соответствии с Законом о конфиденциальности 2020 года (Privacy Act 2020) и право подать жалобу Уполномоченному по вопросам конфиденциальности (Privacy Commissioner, privacy.org.nz).
- Армения: права по Закону «О защите персональных данных», в том числе право знать, получать доступ, исправлять, блокировать или уничтожать ваши данные, отзывать согласие и обжаловать действия в Агентство по защите персональных данных или в суд.
- США: если к нам применяется закон штата о конфиденциальности — права, которые он предоставляет, без дискриминации за их использование. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.
Как ими воспользоваться:
- В приложении: изменить профиль и настройки уведомлений в разделе Профиль и настройки и удалить аккаунт (раздел 12).
- По электронной почте [email protected], указав номер телефона вашего аккаунта. Мы подтверждаем запрос одноразовым кодом, отправленным на этот номер, и можем попросить дополнительные сведения для подтверждения вашей личности.
- По клиентским карточкам, которые бизнес ведёт о вас (раздел 4.4), обращайтесь к бизнесу. Если вы обратитесь к нам, мы передадим ваш запрос бизнесу и поможем ему ответить.
Мы отвечаем в течение одного месяца или раньше, если этого требует закон. Осуществление ваших прав бесплатно, если только запрос не является явно необоснованным или чрезмерным.
12. Удаление аккаунта emly
Вы можете в любой момент удалить свой аккаунт в приложении emly (если приложение не позволяет это сделать, например потому что аккаунт заблокирован, напишите нам):
- В приложении: Профиль и настройки → Удалить аккаунт.
- Без приложения: напишите на [email protected] с любого адреса, указав номер телефона аккаунта. Мы подтверждаем запрос одноразовым кодом, отправленным на этот номер, и удаляем аккаунт в течение 30 дней.
При удалении аккаунта:
- удаляются ваш аккаунт emly, профиль, избранное, настройки уведомлений, записи о согласиях, сеансы входа и устройства;
- клиентская карточка о вас в каждом бизнесе, с вашими записями, балансами, абонементами, подарочными картами, депозитами, продажами и чеками, остаётся у этого бизнеса и отвязывается от вашего аккаунта. Из-за удаления ничего не теряется; по-прежнему действуют собственные правила каждого бизнеса, и вы можете обращаться к бизнесу напрямую;
- предстоящие записи не отменяются. Если вы не придёте, отмените их до удаления аккаунта;
- если вы позже зарегистрируетесь с тем же номером, ваш аккаунт не будет автоматически снова связан с этими карточками;
- каждый бизнес распоряжается своими данными сам; если вы хотите, чтобы они были удалены, обратитесь к бизнесу.
У клиентов, которые пользуются только веб-страницами записи, нет аккаунта emly: их данные являются клиентской карточкой бизнеса, поэтому запросы об их удалении направляются бизнесу (мы поможем).
13. Уведомления и маркетинг
- Уведомления о записях (подтверждения, напоминания, изменения, отмены) являются частью сервиса. Вы можете отключить push-уведомления Обновления записей в разделе Профиль и настройки → Уведомления или заблокировать уведомления в настройках телефона; тогда они будут приходить по SMS.
- Приватность экрана блокировки: в разделе Профиль и настройки выберите «Автоматически» (без подробностей для медицинских и терапевтических визитов), «Всегда без подробностей» или «Всегда подробно».
- Предложения push-уведомлениями: включая уведомления в приложении, вы можете согласиться получать push-уведомлениями предложения от бизнесов, которые вы посещали, в которые записывались или которые добавили в избранное. Вы можете в любой момент отозвать согласие, отключив Предложения в разделе Профиль и настройки → Уведомления.
- Маркетинговые сообщения бизнеса по SMS, в WhatsApp или по электронной почте: отправителем является бизнес, и он отвечает за наличие вашего согласия, если его требует закон, и за то, чтобы в сообщении было указано, от кого оно отправлено. Каждое такое сообщение, отправленное через emly, содержит ссылку для отписки. Вы также можете ответить STOP на сообщение WhatsApp, а также на SMS, если сообщение допускает ответы. Отказ действует только в отношении этого бизнеса, вступает в силу немедленно и не прекращает уведомления о записях.
- Запросы отзывов: после визита бизнес может попросить вас оставить отзыв. Вы можете попросить бизнес прекратить это.
- Письма emly пользователям бизнеса: каждое маркетинговое письмо, которое мы вам отправляем, содержит ссылку для отписки; служебные письма о вашем аккаунте продолжают приходить.
14. Дети
emly не предназначен для детей. Чтобы создать аккаунт emly или аккаунт пользователя бизнеса, вам должно быть не менее 16 лет. Родитель или опекун может записывать ребёнка на услуги со своего аккаунта. Если вы считаете, что ребёнок передал нам персональные данные, напишите на [email protected], и мы их удалим.
15. Изменения этой политики
Мы обновляем эту политику при изменении нашего сервиса или закона и публикуем новую редакцию с новой датой вступления в силу. Если изменение существенное, мы сообщаем вам об этом до вступления его в силу: пользователям бизнеса — по электронной почте, а клиентам — по электронной почте или, если у нас нет вашего адреса электронной почты, по SMS. Если для изменения требуется ваше согласие, мы его запрашиваем.
16. Контакты и жалобы
RetentionForce, Inc. 131 Continental Drive, Suite 305, Newark, DE 19713, United States Конфиденциальность: [email protected] · Поддержка: [email protected]
В Армении: RetentionForce AM LLC, Kanakertsi 173/5, Yerevan 0092, Armenia · WhatsApp +374 98 660833 · Телефон +374 11 288 088
Пожалуйста, сначала обратитесь к нам; мы постараемся решить ваш вопрос. Вы также можете подать жалобу в ваш орган по защите данных, в том числе в Управление австралийского комиссара по информации, Уполномоченному по вопросам конфиденциальности Новой Зеландии, в Управление комиссара по информации Великобритании, в надзорный орган вашей страны ЕС или ЕЭЗ либо в Агентство по защите персональных данных Республики Армения.
Эта политика опубликована на английском, армянском и русском языках. Преимущественную силу имеет английская версия, за исключением случаев, когда закон требует, чтобы преимущественную силу имела армянская версия.