Политика конфиденциальности

Дата вступления в силу: 1 января 2025 года

Компания MassageFlow AI (далее — «Мы», «Наша компания», «MassageFlow AI») уважает конфиденциальность пользователей нашего веб-сайта https://massageflow-ai.com (далее — «Сайт») и платформы управления массажными салонами (далее — «Сервис»). Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, как мы их используем, храним и защищаем.

Используя наш Сайт и Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с данной политикой, пожалуйста, не используйте наш Сайт и Сервис.

1. Информация, которую мы собираем

1.1. Персональная информация

Мы собираем следующие категории персональной информации, когда вы взаимодействуете с нашим Сайтом или Сервисом:

• Контактная информация: имя, фамилия, адрес электронной почты, номер телефона, почтовый адрес;
• Информация о компании: название салона/спа-центра, количество сотрудников, адрес локации;
• Платежная информация: данные банковской карты, платежные реквизиты (обрабатываются через защищенные платежные системы);
• Информация об учетной записи: имя пользователя, пароль (хранится в зашифрованном виде), настройки профиля;
• Данные клиентов салона: имена, контактная информация, история визитов, предпочтения процедур (при использовании Сервиса).

1.2. Автоматически собираемая информация

При посещении нашего Сайта мы автоматически собираем определенную техническую информацию:

• Данные об устройстве: IP-адрес, тип браузера, операционная система, разрешение экрана;
• Данные о посещении: страницы, которые вы посещаете, время пребывания, источник перехода;
• Файлы cookie: информация о вашей активности на Сайте для улучшения пользовательского опыта;
• Данные геолокации: приблизительное местоположение на основе IP-адреса.

1.3. Информация от третьих сторон

Мы можем получать дополнительную информацию о вас из публичных источников, маркетинговых партнеров и аналитических сервисов для улучшения наших услуг.

2. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

2.1. Предоставление услуг

• Регистрация и управление вашей учетной записью;
• Обработка запросов на демонстрацию платформы и консультации;
• Обеспечение работы Сервиса и его функциональности;
• Обработка платежей и формирование счетов;
• Отправка SMS и email уведомлений о записях (в рамках Сервиса).

2.2. Улучшение сервиса

• Анализ использования Сайта и Сервиса для улучшения функциональности;
• Разработка новых функций и возможностей;
• Исследование пользовательского опыта и устранение технических проблем;
• Проведение A/B тестирования и оптимизация интерфейса.

2.3. Коммуникация

• Ответы на ваши вопросы и запросы в службу поддержки;
• Отправка важных уведомлений об изменениях в Сервисе;
• Информирование о новых функциях и обновлениях;
• Рассылка маркетинговых материалов (с вашего согласия).

2.4. Безопасность и соблюдение законодательства

• Защита от мошенничества и несанкционированного доступа;
• Обеспечение соблюдения наших условий использования;
• Соблюдение применимых законов и нормативных требований;
• Реагирование на запросы правоохранительных органов.

2.5. Маркетинг и реклама

• Персонализация рекламных предложений;
• Проведение маркетинговых кампаний и акций;
• Анализ эффективности рекламы;
• Ретаргетинг на основе вашей активности (с вашего согласия).

3. Раскрытие информации третьим лицам

Мы не продаем и не сдаем в аренду вашу персональную информацию. Однако мы можем передавать ваши данные следующим категориям получателей:

3.1. Поставщики услуг

Мы сотрудничаем с надежными третьими сторонами, которые помогают нам в работе:

• Хостинг и облачные сервисы: для хранения данных и обеспечения работы платформы;
• Платежные системы: для обработки платежей (Stripe, PayPal);
• Email и SMS провайдеры: для отправки уведомлений;
• Аналитические сервисы: Google Analytics, для анализа трафика;
• CRM системы: для управления взаимоотношениями с клиентами.

3.2. Деловые партнеры

С вашего согласия мы можем передавать информацию партнерам для предоставления дополнительных услуг или специальных предложений.

3.3. Юридические требования

Мы можем раскрывать вашу информацию, если это требуется законом, судебным решением или запросом государственных органов.

3.4. Слияния и поглощения

В случае слияния, поглощения или продажи активов ваша информация может быть передана новому владельцу.

4. Международная передача данных

Наши серверы расположены в United States. При использовании Сервиса ваши данные могут передаваться и обрабатываться за пределами вашей страны. Мы обеспечиваем соответствующий уровень защиты данных при международной передаче в соответствии с применимым законодательством (GDPR, CCPA и др.).

5. Файлы cookie и технологии отслеживания

5.1. Что такое cookie

Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Они помогают нам улучшать ваш опыт использования.

5.2. Типы cookie, которые мы используем

• Необходимые cookie: обеспечивают базовую функциональность Сайта (авторизация, безопасность);
• Аналитические cookie: помогают понять, как посетители взаимодействуют с Сайтом (Google Analytics);
• Функциональные cookie: запоминают ваши предпочтения (язык, регион);
• Маркетинговые cookie: используются для персонализации рекламы (с вашего согласия).

5.3. Управление cookie

Вы можете управлять настройками cookie через баннер на нашем Сайте или настройки браузера. Обратите внимание, что отключение некоторых cookie может ограничить функциональность Сайта.

6. Безопасность данных

Мы применяем современные технические и организационные меры для защиты ваших персональных данных:

• Шифрование: SSL/TLS сертификаты для защиты данных при передаче;
• Контроль доступа: ограниченный доступ к персональным данным только для уполномоченных сотрудников;
• Защита паролей: хеширование и соление паролей;
• Регулярные аудиты: проверка систем безопасности и устранение уязвимостей;
• Резервное копирование: регулярное создание резервных копий для предотвращения потери данных;
• Мониторинг: отслеживание подозрительной активности и предотвращение несанкционированного доступа.

Несмотря на наши усилия, ни один метод передачи данных через интернет не является абсолютно безопасным. Мы рекомендуем использовать надежные пароли и не передавать конфиденциальную информацию по незащищенным каналам.

7. Хранение данных

Мы храним ваши персональные данные столько, сколько необходимо для целей, описанных в настоящей Политике, или в соответствии с применимым законодательством:

• Активные учетные записи: данные хранятся в течение всего периода использования Сервиса;
• Неактивные учетные записи: данные могут быть удалены через 3 года неактивности после уведомления;
• Маркетинговые данные: хранятся до момента отзыва согласия;
• Финансовые записи: хранятся в соответствии с налоговым законодательством (обычно 7 лет);
• Данные для соблюдения законодательства: хранятся в течение срока, требуемого законом.

8. Ваши права

В зависимости от вашей юрисдикции, вы можете иметь следующие права в отношении ваших персональных данных:

8.1. Право на доступ

Вы имеете право запросить копию персональных данных, которые мы храним о вас.

8.2. Право на исправление

Вы можете запросить исправление неточных или неполных данных.

8.3. Право на удаление

Вы можете запросить удаление ваших персональных данных («право быть забытым»), за исключением случаев, когда мы обязаны их хранить по закону.

8.4. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в определенных обстоятельствах.

8.5. Право на переносимость данных

Вы можете запросить передачу ваших данных другому поставщику услуг в структурированном машиночитаемом формате.

8.6. Право на возражение

Вы можете возразить против обработки ваших данных для целей прямого маркетинга или на основе законного интереса.

8.7. Право на отзыв согласия

Если обработка основана на вашем согласии, вы можете отозвать его в любое время.

8.8. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране.

Для реализации ваших прав, пожалуйста, свяжитесь с нами по адресу: [email protected]

9. Дети и конфиденциальность

Наш Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональную информацию от детей. Если вы являетесь родителем или опекуном и узнали, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы удалим эту информацию.

10. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. Обо всех существенных изменениях мы уведомим вас по электронной почте или через уведомление на Сайте. Дата последнего обновления указана в начале документа. Мы рекомендуем периодически просматривать данную страницу для ознакомления с актуальной информацией.

11. Специфические положения для различных юрисдикций

11.1. Европейский Союз (GDPR)

Для пользователей из ЕС применяются дополнительные права в соответствии с Общим регламентом по защите данных (GDPR). Правовым основанием для обработки ваших данных является: выполнение договора, ваше согласие, соблюдение законодательства или законный интерес.

11.2. Калифорния (CCPA)

Жители Калифорнии имеют дополнительные права в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA), включая право знать, какие персональные данные собираются, право на удаление и право отказаться от продажи данных. Мы не продаем персональные данные резидентов Калифорнии.

11.3. Российская Федерация

Для пользователей из России обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Оператором персональных данных является MassageFlow AI, рег. номер 44614300.

12. Контактная информация

Настоящая Политика конфиденциальности была последний раз обновлена 1 января 2025 года.