Политика конфиденциальности

Введение

Работу DaySync («мы», «наш» или «нас») обеспечивает DaySync LLC, компания с ограниченной ответственностью штата Вайоминг (Filing ID 2026-001938982), расположенная по адресу 30 N Gould St, STE R, Sheridan, WY 82801, USA. DaySync LLC выступает контролёром данных и отвечает за вашу информацию.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь нашими мобильными приложениями, веб-приложением, сайтами и связанными с ними сервисами (вместе — «Сервисы»), которые предназначены для бизнеса в сфере красоты и любого другого бизнеса, работающего по записи, в том числе для частных мастеров, студий и команд салонов.

В Сервисы входят:

• Мобильные приложения DaySync для iOS и Android
• Веб-приложение DaySync по адресу web.daysync.io
• Наш маркетинговый сайт по адресу daysync.io
• Опубликованные страницы онлайн-записи компаний и частных мастеров по адресу your-business.daysync.pro

Примечание о переходном периоде: пока аккаунты в магазинах приложений не будут переданы DaySync LLC, наши мобильные приложения могут по-прежнему отображаться в Apple App Store и Google Play под именем нашей аффилированной компании Frizo LLC (Грузия, регистрационный номер 405589260). Frizo LLC обрабатывает данные на тех же условиях, что описаны здесь.

Какую информацию мы собираем

Персональная информация, которую вы предоставляете

Данные аккаунта:

• Имя и адрес электронной почты
• Номер телефона
• Название и описание бизнеса
• Фото профиля
• Адрес и местоположение бизнеса
• Рабочие часы и доступное время
• Данные участников команды (для бизнесов с сотрудниками)
• Профили в социальных сетях (необязательно)

Данные клиентов, которые вы вводите:

• Имена клиентов и их контактные данные
• Фото клиентов и история визитов
• Заметки к записям и сведения об оказанных услугах
• Предпочтения клиентов и личные заметки

Данные бизнеса:

• Каталог услуг (названия, описания, цены, длительность)
• Сведения о товарных запасах
• Расписания и записи
• Выручка и финансовые данные
• Фото для портфолио (снимки «до» и «после»)

Информация о платежах и подписке:

• Тариф подписки и статус оплаты
• Ограниченные платёжные сведения, необходимые для управления подпиской (например, тариф, дата продления и последние четыре цифры карты)
• Сведения, которые вы вносите о платежах, полученных вне DaySync, а после запуска депозитов при записи — сведения о депозитах, списанных через ваш собственный подключённый аккаунт Stripe

Мы не храним полные номера платёжных карт. Данные карт и банковские реквизиты собирают и обрабатывают непосредственно наши платёжные партнёры, указанные ниже.

Информация, которая собирается автоматически

Сведения об устройстве и использовании:

• Тип устройства, операционная система и её версия
• IP-адрес и приблизительные данные о местоположении
• Аналитика использования приложений и веб-сервисов, данные о производительности
• Отчёты о сбоях и журналы ошибок
• Токены push-уведомлений

Файлы cookie и аналогичные технологии подробно описаны ниже, в разделе «Файлы cookie и технологии отслеживания».

Файлы cookie и технологии отслеживания

Мы и наши партнёры используем файлы cookie и аналогичные технологии на наших сайтах и в веб-приложении. Мы используем следующие категории:

Строго необходимые файлы cookie. Нужны для работы Сервисов, в том числе для аутентификации и безопасности. К ним относится сессионный файл cookie, привязанный к домену daysync.io: благодаря ему вы остаётесь в системе и на нашем маркетинговом сайте (daysync.io), и в веб-приложении (web.daysync.io), так что, если вы вошли на одном из них, ваш вход распознаётся и на другом (единый вход, single sign-on). Эти файлы cookie нельзя отключить.

Файлы cookie для сохранения настроек. Запоминают выбранный вами язык в веб-приложении. Они устанавливаются автоматически, когда вы выбираете язык; отдельного переключателя для них в описанной ниже панели настроек cookie нет, но вы можете удалить их с помощью средств управления браузера.

Аналитические файлы cookie. Помогают нам понимать, как используются Сервисы, чтобы мы могли их улучшать. Для продуктовой аналитики мы используем PostHog — он может устанавливать файлы cookie или использовать аналогичные идентификаторы, чтобы измерять использование функций, активацию и производительность. Аналитические данные по возможности используются в агрегированном или псевдонимизированном виде. Аналитические файлы cookie включены по умолчанию; вы можете в любой момент отказаться от них по ссылке Настройки cookie внизу страниц нашего сайта или с помощью средств управления браузера.

Опубликованные страницы записи по адресу your-business.daysync.pro общедоступны и работают на отдельном регистрируемом домене (daysync.pro); на них не распространяется описанная выше сессия единого входа, и они могут устанавливать собственные необходимые и аналитические файлы cookie.

Категории файлов cookie и способы управления своим выбором описаны в нашей Политике cookie.

Как мы используем вашу информацию

Основные функции

• Предоставлять услуги планирования записей и управления ими
• Обеспечивать работу функций управления клиентами и общения с ними
• Обеспечивать управление командой и сотрудниками для бизнесов с несколькими участниками
• Формировать бизнес-аналитику и отчёты о выручке
• Синхронизировать данные между вашими устройствами и веб-приложением
• Отправлять напоминания о записях и уведомления

Профиль бизнеса и услуги онлайн-записи

• Создавать и поддерживать вашу публичную страницу записи по адресу your-business.daysync.pro
• Показывать ваши услуги и портфолио потенциальным клиентам
• Обрабатывать онлайн-записи клиентов
• Обеспечивать работу функций интеграции с социальными сетями

Платежи и подписки

• Управлять вашей подпиской DaySync, оплатой и доступом к функциям тарифа
• Фиксировать платежи, которые бизнесы получают вне DaySync
• Обрабатывать покупки и продления подписок через наших платёжных партнёров
• После запуска депозитов при записи — обрабатывать их через ваш собственный подключённый аккаунт Stripe

Коммуникация

• Отправлять важные сообщения о работе сервиса и уведомления
• Оказывать поддержку пользователям и отвечать на запросы
• Отправлять рекламные сообщения (с вашего согласия)
• Письма и push-уведомления с напоминаниями о записях (если они включены)

Аналитика и улучшения

• Анализировать сценарии использования, чтобы улучшать функциональность
• Отслеживать производительность и устранять технические неполадки
• Проводить исследования и разработки для новых функций

Передача и раскрытие информации

Мы НЕ продаём вашу персональную информацию

DaySync не продаёт, не сдаёт в аренду и не передаёт в обмен третьим лицам вашу персональную информацию в маркетинговых целях.

Поставщики услуг

Мы передаём ограниченный объём информации надёжным поставщикам услуг, которые помогают нам обеспечивать работу Сервисов и несут договорные обязательства по защите ваших данных:

• Firebase (Google) — только аутентификация и push-уведомления.
• Render — хостинг приложения и наша основная база данных.
• Cloudflare — доставка контента и хранение файлов и фото (R2).
• Mailgun — доставка транзакционных писем.
• Sentry — отчёты о сбоях в наших мобильных приложениях.
• Anthropic — обеспечивает работу нашей необязательной функции сканирования накладных с помощью ИИ. Когда вы ею пользуетесь, загруженные вами изображения накладных поставщиков обрабатываются через Claude API компании Anthropic, чтобы извлечь данные о товарах; Anthropic используется только для этой функции.
• Paddle — выступает для нас продавцом (Merchant of Record) при продаже подписок через веб-приложение. Paddle обрабатывает оплату вашей подписки и отвечает за списание платежей, выставление счетов и применимые налоги.
• Stripe — будет обеспечивать депозиты при записи после их запуска (скоро появятся), которые будут списываться через ваш собственный подключённый аккаунт Stripe. DaySync передаёт сведения о записи и депозите, необходимые для проведения платежа; DaySync не берёт своей комиссии, действуют стандартные комиссии Stripe за обработку платежей.
• Apple App Store / Google Play — покупки подписок внутри приложения на мобильных устройствах обрабатывает соответствующий магазин приложений.
• PostHog — продуктовая аналитика и аналитика использования.
• Обращения в поддержку, которые вы нам отправляете, обрабатывает наша команда по адресу support@daysync.io.

Публичная информация

• Информация, которую вы решили показывать на своей публичной странице записи
• Изображения портфолио, которые вы решили показывать публично
• Информация о бизнесе, которую вы делаете общедоступной

Требования закона

• Когда этого требуют закон, судебное постановление или запрос государственного органа
• Чтобы защитить наши права, имущество или безопасность
• Чтобы предотвратить мошенничество или злоупотребление нашими сервисами

Передача бизнеса

• В связи со слиянием, поглощением или продажей активов (с уведомлением)

Защита данных ваших клиентов

Вы управляете информацией о клиентах

• Вы определяете, какую информацию о клиентах собирать и хранить
• Вы отвечаете за получение необходимых согласий от своих клиентов
• Данные клиентов принадлежат вам. Вы можете в любой момент удалить карточку клиента в приложении; чтобы экспортировать данные клиентов, напишите на support@daysync.io

Наши обязательства

• Мы шифруем данные клиентов при передаче и хранении
• Мы применяем строгий контроль доступа и меры безопасности
• Мы не используем информацию о клиентах для собственного маркетинга или аналитики
• Мы не передаём информацию о клиентах другим пользователям или третьим лицам, за исключением поставщиков услуг, действующих по нашим указаниям

Безопасность данных

Меры безопасности

• Шифрование SSL/TLS при любой передаче данных
• Шифрование чувствительных данных аккаунта
• Регулярные аудиты безопасности и оценка уязвимостей
• Контроль доступа, ограничивающий круг лиц в DaySync, которые могут просматривать данные аккаунтов и клиентов

Реагирование на утечки данных

• Немедленное расследование и процедуры локализации
• Уведомление соответствующего надзорного органа без неоправданной задержки, а если этого требует GDPR, — в течение 72 часов после того, как нам стало известно об утечке, подлежащей уведомлению
• Уведомление затронутых лиц без неоправданной задержки, когда это требуется, в том числе когда утечка, вероятно, повлечёт высокий риск для их прав и свобод
• Сотрудничество с регулирующими органами в требуемом объёме
• Регулярное обучение нашей команды вопросам безопасности

Ваши права и способы управления данными

Управление аккаунтом

• Просматривать и обновлять данные аккаунта в любой момент
• Чтобы получить копию своих данных, напишите на support@daysync.io
• Удалить аккаунт в мобильном приложении или обратиться за помощью на support@daysync.io
• Управлять предпочтениями и настройками уведомлений

Маркетинговые сообщения

• Отказаться от рекламных писем и уведомлений
• Управлять настройками push-уведомлений
• Управлять функциями интеграции с социальными сетями

Переносимость данных

• Чтобы запросить данные своего бизнеса, информацию о клиентах или историю записей, напишите на support@daysync.io
• Мы подтвердим, какие поля и в каком формате доступны по вашему запросу
• Автоматической передачи данных в другие сервисы или на другие платформы пока нет

Международная передача данных

DaySync LLC находится в США, а работаем мы по всему миру. Ваша информация может передаваться в США и другие страны и обрабатываться там, а законы о защите данных в этих странах могут отличаться от законов вашей страны. Когда мы передаём персональные данные в другие страны, мы опираемся на надлежащие гарантии, в том числе:

• Стандартные договорные условия — для передачи данных из ЕЭЗ и Великобритании
• Решения об адекватности уровня защиты данных — где это применимо
• Надёжное шифрование и меры безопасности при передаче

Конфиденциальность детей

DaySync — сервис для взрослых (от 18 лет); мы сознательно не собираем персональную информацию лиц младше 18 лет. Если нам станет известно о таком сборе, мы немедленно удалим эту информацию.

Хранение данных

Данные аккаунта

• Хранятся, пока ваш аккаунт активен
• Удаляются в течение 30 дней после запроса на удаление аккаунта
• Некоторые данные могут храниться дольше в юридических или налоговых целях либо для соблюдения нормативных требований

Информация о клиентах

• Хранится в соответствии с потребностями вашего бизнеса и местными нормами
• Вы можете удалить её в любой момент
• Полностью удаляется автоматически при удалении аккаунта

Сведения о платежах и подписке

• Сведения о транзакциях и оплате хранятся в соответствии с требованиями налогового и бухгалтерского законодательства

Аналитические данные

• Анонимизированные или псевдонимизированные данные об использовании могут храниться до 2 лет
• Отчёты о сбоях и журналы ошибок хранятся не более 1 года

Права в отдельных регионах

Европейский союз / ЕЭЗ / Великобритания (GDPR / UK GDPR)

• Право на доступ к своим персональным данным
• Право на исправление неточной информации
• Право на удаление («право на забвение»)
• Право на ограничение обработки
• Право на переносимость данных
• Право возражать против обработки
• Право подать жалобу в надзорный орган

Калифорния (CCPA/CPRA)

• Право знать, какая персональная информация собирается
• Право на удаление персональной информации
• Право на исправление неточной персональной информации
• Право отказаться от продажи или передачи данных (мы не продаём данные)
• Право не подвергаться дискриминации за использование своих прав на конфиденциальность

Другие юрисдикции

Мы соблюдаем применимые законы о конфиденциальности во всех регионах, где работаем.

Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике или в применимом законодательстве. Мы будем:

• Сообщать вам о существенных изменениях по электронной почте или уведомлением в приложении
• Публиковать обновлённую политику с новой датой вступления в силу
• Сохранять предыдущие версии для справки
• Предупреждать о значительных изменениях за 30 дней

Контакт по вопросам конфиденциальности в ЕС и Великобритании

Если вы находитесь в Европейской экономической зоне или Великобритании и у вас есть вопросы или запросы, касающиеся обработки ваших персональных данных, вы можете связаться с нами по адресу support@daysync.io.

Связаться с нами

Если у вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или нашей практики в области конфиденциальности:

• Электронная почта: support@daysync.io
• Сайт: daysync.io
• Компания: DaySync LLC (Wyoming Filing ID: 2026-001938982)
• Адрес: 30 N Gould St, STE R, Sheridan, WY 82801, USA

Согласие и принятие

Настоящая Политика конфиденциальности описывает, как мы обращаемся с данными; сама по себе она не означает согласия на необязательную обработку. Если обработка основана на согласии, вы можете отозвать это согласие; отзыв не влияет на законность обработки, проведённой до него.

По вопросам о настоящей Политике конфиденциальности свяжитесь с нами по адресу support@daysync.io.