Политика конфиденциальности

1. О сервисе и области действия

Oko Mira — каталог мест и партнёрских скидок в Нячанге. Политика действует для сайта и iOS-приложения, включая аккаунты покупателей и владельцев заведений.

2. Какие данные мы обрабатываем

Аккаунт и профиль: имя, email, номер телефона и пароль аккаунта. Пароли хранятся в виде криптографического хеша, а не в читаемом виде. Покупатель может выбрать вход через Telegram в веб-сервисе; Telegram необязателен и не требуется для использования iOS-приложения.

Карточки заведений и медиа: владелец может передать свои контактные данные, название заведения, адрес, точку на карте, часы работы, публичные контакты, фотографии и описание. Публичные поля карточки видны посетителям. Видео для модерации закрыто: доступ есть только у отправившего владельца и уполномоченных модераторов Oko Mira.

Операции и безопасность: мы храним записи QR-скидок, запросы на возврат, события безопасности и аудита, подтверждения статуса заведений и жалобы на контент для предотвращения мошенничества, расчётов по партнёрским скидкам и модерации карточек.

Если вы явно включили нативные push на iPhone, мы сохраняем токен APNs, служебный идентификатор устройства и его привязку к аккаунту и сессии. Они нужны для доставки уведомлений, а не для рекламного отслеживания. Выход или смена аккаунта отключает прежнюю привязку. Администратор получает уведомления сервиса; владелец — подтверждённые QR-покупки только своих заведений. Сотрудники нативные push не получают.

Если вы используете внутренний диалог по заведению, мы сохраняем текст сообщений, отправителя, получателя и время. Переписка доступна соответствующему владельцу и уполномоченным сотрудникам сервиса; она не публикуется в каталоге и не отправляется во внешние мессенджеры автоматически.

3. Цели обработки

Мы используем данные для создания и защиты аккаунтов, показа каталога и маршрутов, обработки QR-скидки у участвующего физического заведения, работы кабинетов, ответа на обращения в поддержку, предотвращения злоупотреблений и модерации карточек и медиа. Мы не продаём персональные данные и не используем их для поведенческой рекламы.

Для многоязычного поиска мы обрабатываем ключевые слова карточки на собственном переводчике и сохраняем отдельные поисковые переводы, не заменяя оригинал владельца. Автоматический перевод может ошибаться; спорные варианты требуют проверки, а администратор может исправить перевод каждого языка.

4. Геолокация, камера и медиа

Геолокация: приложение запрашивает её только после выбора «Моё местоположение», чтобы отсортировать ближайшие места и открыть маршрут. Отказ не препятствует ручному поиску. Сервис не сохраняет текущую геолокацию устройства пользователя на сервере.

Камера: доступ запрашивается только когда сотрудник заведения запускает сканирование QR при применении скидки. Фото и видео выбираются из галереи устройства по желанию владельца при загрузке; в фоне они не считываются.

5. Передача данных и третьи лица

Публичная информация карточки показывается посетителям. Контактные данные профиля покупателя не показываются заведениям. Для работы сервиса мы используем поставщиков хостинга и хранения. Картографические тайлы и геокодирование предоставляет OpenStreetMap/Nominatim; необязательная ссылка маршрута может открыть Google Maps. Если пользователь выбирает вход через Telegram в веб-сервисе, Telegram обрабатывает необходимые для входа сведения по своей политике. Эти поставщики получают только данные, необходимые для своей функции.

При регистрации мы отправляем одноразовый код подтверждения email через почтового провайдера Timeweb. Провайдер обрабатывает адрес получателя и текст письма с кодом для доставки сообщения, но не получает постоянный пароль аккаунта. Код действует 10 минут. На сервере сохраняется защищённый хеш кода; временные данные незавершённой регистрации удаляются после истечения срока кода.

Для доставки нативных уведомлений Apple Push Notification service получает токен устройства и содержимое уведомления. В уведомлении могут быть название заведения и сумма QR-покупки или расчёта; эти сведения могут отображаться на экране блокировки. Рекламные сети и сторонние сервисы перевода для этих функций не используются.

6. Хранение и удаление

Сессионные cookie действуют не более 7 дней. Данные аккаунта и карточки хранятся, пока аккаунт или карточка активны. Покупатель может удалить аккаунт в приложении: Профиль → Удалить аккаунт. Удаление отзывает сессии и удаляет контактные данные профиля покупателя, избранное, настройки скрытых карточек и текстовые жалобы. Неизменяемые записи QR и учёта могут сохранять технические ссылки без контактов, когда это необходимо для предотвращения мошенничества и сверки завершённой операции.

Чтобы исправить данные владельца, удалить карточку или задать вопрос о данных, напишите на support@okomira.com.

Метаданные доставки нативных push сохраняются до семи дней после истечения срока события. Неактивная привязка устройства удаляется через 30 дней после её последнего обновления. Отключить уведомления можно в кабинете и настройках iPhone; разрешение на уведомления не является подтверждением передачи денег.

7. Пользовательский контент и безопасность

Карточки заведений, фотографии и описания проходят модерацию. Авторизованный покупатель может пожаловаться на неверные, неприемлемые или скопированные материалы и скрыть заведение из своего каталога. Жалобы доступны только модераторам Oko Mira и не показываются заведению, на которое подана жалоба.

8. Контакты

Контакт по вопросам конфиденциальности и поддержки: support@okomira.com.