Политика конфиденциальности

Введение

DaySync («мы», «наш» или «нас») управляется компанией DaySync LLC, компанией с ограниченной ответственностью штата Вайоминг (Filing ID 2026-001938982), расположенной по адресу 30 N Gould St, STE R, Sheridan, WY 82801, USA. DaySync LLC является контролёром данных, ответственным за вашу информацию.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь нашими мобильными приложениями, нашим веб-приложением, нашими веб-сайтами и связанными сервисами (вместе — «Сервисы») для бьюти-бизнесов и других бизнесов, работающих по принципу записи, включая независимых специалистов, студии и команды салонов.

Сервисы включают:

• Мобильные приложения DaySync для iOS и Android
• Веб-приложение DaySync по адресу web.daysync.io
• Наш маркетинговый веб-сайт по адресу daysync.io
• Опубликованные бизнес-страницы записи по адресу your-business.daysync.pro

Переходное примечание: наши мобильные приложения могут по-прежнему отображаться от имени нашей аффилированной компании Frizo LLC (Джорджия, регистрационный номер 405589260) в Apple App Store и Google Play, пока не завершится передача аккаунтов в магазинах приложений компании DaySync LLC. Frizo LLC обрабатывает данные на тех же условиях, что описаны здесь.

Информация, которую мы собираем

Персональная информация, которую вы предоставляете

Информация аккаунта:

• Имя и адрес электронной почты
• Номер телефона
• Название и описание бизнеса
• Фото профиля
• Адрес и местоположение бизнеса
• Рабочие часы и доступность
• Данные участников команды (для бизнесов с персоналом)
• Профили в социальных сетях (необязательно)

Данные клиентов, которые вы вводите:

• Имена клиентов и контактная информация
• Фотографии клиентов и история визитов
• Заметки о записях и записи об услугах
• Предпочтения клиентов и личные заметки

Данные бизнеса:

• Каталог услуг (названия, описания, цены, продолжительность)
• Информация о товарных запасах
• Расписания и записи на приём
• Выручка и финансовые данные
• Фотографии портфолио (изображения «до/после»)

Информация о платежах и подписке:

• План подписки и статус оплаты
• Ограниченные платёжные данные, необходимые для управления вашей подпиской (например, план, дата продления и последние четыре цифры карты)
• Для бизнесов, принимающих платежи от собственных клиентов, — данные о личности и банковские/платёжные реквизиты, необходимые для открытия и ведения аккаунта Stripe Connect

Мы не храним полные номера платёжных карт. Данные карт и банковские реквизиты собираются и обрабатываются непосредственно нашими платёжными партнёрами, описанными ниже.

Информация, собираемая автоматически

Информация об устройстве и использовании:

• Тип устройства, операционная система и версия
• IP-адрес и общие данные о местоположении
• Аналитика использования приложения и веба, данные о производительности
• Отчёты о сбоях и журналы ошибок
• Токены push-уведомлений

Файлы cookie и подобные технологии подробно описаны в разделе «Файлы cookie и технологии отслеживания» ниже.

Файлы cookie и технологии отслеживания

Мы и наши партнёры используем файлы cookie и подобные технологии на наших веб-сайтах и в нашем веб-приложении. Мы используем следующие категории:

Строго необходимые файлы cookie. Необходимы для работы Сервисов, включая аутентификацию и безопасность. Это включает сессионный файл cookie, привязанный к домену daysync.io, который удерживает вас в системе на нашем маркетинговом веб-сайте (daysync.io) и в нашем веб-приложении (web.daysync.io), так что если вы входите в систему на одном из них, ваш статус входа распознаётся и на другом (единый вход, single sign-on). Эти файлы cookie невозможно отключить.

Файлы cookie настроек. Запоминают ваши настройки и выбор, включая язык и параметры отображения.

Аналитические файлы cookie. Помогают нам понять, как используются Сервисы, чтобы мы могли их улучшать. Мы используем PostHog для аналитики продукта, который может устанавливать файлы cookie или использовать подобные идентификаторы для измерения использования функций, активации и производительности. Аналитические данные, где это возможно, используются в агрегированном или псевдонимизированном виде.

Опубликованные страницы записи по адресу your-business.daysync.pro являются публичными и работают на отдельном регистрируемом домене (daysync.pro); они не разделяют сессию единого входа, описанную выше, и могут устанавливать собственные необходимые и аналитические файлы cookie.

Там, где это требуется законом (например, в ЕЭЗ и Великобритании), мы запрашиваем ваше согласие перед установкой неосновных файлов cookie, и вы можете изменить свой выбор в любой момент через наши настройки файлов cookie или элементы управления браузера.

Как мы используем вашу информацию

Основная функциональность

• Предоставление услуг планирования записей и управления ими
• Обеспечение функций управления клиентами и коммуникации с ними
• Обеспечение управления командой и персоналом для бизнесов с несколькими участниками
• Формирование бизнес-аналитики и отчётов о выручке
• Синхронизация данных между вашими устройствами и веб-приложением
• Отправка напоминаний о записях и уведомлений

Бизнес-профиль и услуги онлайн-записи

• Создание и поддержка вашей публичной страницы записи по адресу your-business.daysync.pro
• Демонстрация ваших услуг и портфолио потенциальным клиентам
• Обработка онлайн-записей от клиентов
• Обеспечение функций интеграции с социальными сетями

Платежи и подписки

• Управление вашей подпиской DaySync, оплатой и правами доступа
• Предоставление бизнесам возможности принимать платежи от собственных клиентов через Stripe Connect
• Обработка покупок и продлений подписки через наших платёжных партнёров

Коммуникация

• Отправка важных обновлений сервиса и уведомлений
• Предоставление клиентской поддержки и ответы на запросы
• Отправка рекламных сообщений (с вашего согласия)
• SMS и сообщения для напоминаний о записях (где это включено)

Аналитика и улучшения

• Анализ шаблонов использования для улучшения функциональности
• Мониторинг производительности и устранение технических проблем
• Проведение исследований и разработок для новых функций

Обмен информацией и раскрытие

Мы НЕ продаём вашу персональную информацию

DaySync не продаёт, не сдаёт в аренду и не обменивает вашу персональную информацию с третьими лицами в маркетинговых целях.

Поставщики услуг

Мы делимся ограниченной информацией с надёжными поставщиками услуг, которые помогают нам эксплуатировать Сервисы, по договорным обязательствам защищать ваши данные:

• Firebase (Google) — облачный хостинг, хранение данных и резервное копирование
• Stripe — обработка платежей, включая Stripe Connect, что позволяет бизнесам, использующим DaySync, принимать платежи от собственных клиентов. Stripe самостоятельно собирает и обрабатывает информацию о платежах, личности и выплатах. Stripe выступает независимым контролёром данных в отношении платёжных данных, которые он обрабатывает
• Paddle — наш Merchant of Record для продаж подписок через веб-приложение. Paddle обрабатывает оплату вашей подписки и отвечает за выставление счетов, оформление платежей и применимые налоги
• Adapty — управление подпиской и правами доступа на вебе (Paddle), iOS и Android, используемое для определения того, какие функции разблокирует ваш план. Adapty обрабатывает события подписки и идентификаторы аккаунтов
• Apple App Store / Google Play — внутриприложенческие покупки подписки на мобильных устройствах обрабатываются соответствующим магазином приложений
• PostHog — аналитика продукта и использования
• Инструменты клиентской поддержки для функционирования службы поддержки

Публичная информация

• Информация, которую вы выбираете отображать на своей публичной странице записи
• Изображения портфолио, которые вы выбираете демонстрировать публично
• Информация о бизнесе, которую вы делаете общедоступной

Юридические требования

• Когда это требуется законом, судебным приказом или запросом государственного органа
• Для защиты наших прав, имущества или безопасности
• Для предотвращения мошенничества или злоупотребления нашими сервисами

Передача бизнеса

• В связи со слиянием, поглощением или продажей активов (с уведомлением)

Защита данных ваших клиентов

Вы контролируете клиентскую информацию

• Вы определяете, какую клиентскую информацию собирать и хранить
• Вы несёте ответственность за получение необходимых согласий от своих клиентов
• Клиентские данные принадлежат вам и могут быть экспортированы или удалены в любой момент

Наши обязательства

• Мы шифруем клиентские данные при передаче и хранении
• Мы внедряем строгий контроль доступа и меры безопасности
• Мы не используем клиентскую информацию для собственного маркетинга или аналитики
• Мы не передаём клиентскую информацию другим пользователям или третьим лицам, за исключением поставщиков услуг, действующих по нашим инструкциям

Безопасность данных

Меры безопасности

• SSL/TLS-шифрование для всей передачи данных
• Шифрование чувствительных данных аккаунта
• Регулярные аудиты безопасности и оценки уязвимостей
• Безопасная облачная инфраструктура с правилами безопасности Firebase
• Опции многофакторной аутентификации

Реагирование на утечку данных

• Немедленное расследование и процедуры локализации
• Уведомление пострадавших пользователей без неоправданной задержки и в течение 72 часов, где это требуется законом
• Сотрудничество с регуляторными органами, где это требуется
• Регулярное обучение по вопросам безопасности для нашей команды

Ваши права и выбор

Управление аккаунтом

• Доступ к информации аккаунта и её обновление в любой момент
• Экспорт ваших данных в стандартных форматах
• Удаление аккаунта и связанных данных
• Управление настройками уведомлений и параметрами

Рекламные сообщения

• Отказ от рекламных писем и уведомлений
• Управление настройками push-уведомлений
• Управление функциями интеграции с социальными сетями

Мобильность данных

• Экспорт бизнес-данных, клиентской информации и истории записей
• Передача данных в другие сервисы или платформы
• Получение данных в распространённых форматах (CSV, JSON)

Международная передача данных

DaySync LLC базируется в Соединённых Штатах и работает по всему миру. Ваша информация может передаваться и обрабатываться в Соединённых Штатах и других странах, законодательство о защите данных которых может отличаться от законодательства вашей страны. Когда мы передаём персональные данные на международном уровне, мы полагаемся на соответствующие гарантии, включая:

• Стандартные договорные положения для передач из ЕЭЗ и Великобритании
• Решения об адекватности, где это применимо
• Надёжное шифрование и меры безопасности при передаче

Конфиденциальность детей

DaySync предназначен для бизнес-использования взрослыми (18+ лет). Мы сознательно не собираем персональную информацию детей младше 16 лет. Если нам станет известно о таком сборе, мы немедленно удалим эту информацию.

Хранение данных

Данные аккаунта

• Хранятся, пока ваш аккаунт активен
• Удаляются в течение 30 дней после запроса на удаление аккаунта
• Некоторые данные могут храниться дольше для юридических, налоговых или комплаенс-целей

Клиентская информация

• Хранится в соответствии с потребностями вашего бизнеса и местными регуляторными требованиями
• Может быть удалена вами в любой момент
• Автоматически удаляется при удалении аккаунта

Записи о платежах и подписке

• Записи транзакций и оплаты хранятся в соответствии с требованиями налогового и бухгалтерского законодательства

Аналитические данные

• Анонимизированные или псевдонимизированные данные об использовании могут храниться до 2 лет
• Отчёты о сбоях и журналы ошибок хранятся максимум 1 год

Региональные права

Европейский союз / ЕЭЗ / Великобритания (GDPR / UK GDPR)

• Право на доступ к вашим персональным данным
• Право на исправление неточной информации
• Право на удаление («право быть забытым»)
• Право на ограничение обработки
• Право на мобильность данных
• Право возражать против обработки
• Право подавать жалобы в надзорный орган

Калифорния (CCPA/CPRA)

• Право знать, какая персональная информация собирается
• Право на удаление персональной информации
• Право на исправление неточной персональной информации
• Право отказаться от продажи или обмена данными (мы не продаём данные)
• Право на недискриминацию за реализацию прав на конфиденциальность

Другие юрисдикции

Мы соблюдаем применимые законы о конфиденциальности во всех регионах, где мы работаем.

Обновления настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике или применимом законодательстве. Мы будем:

• Уведомлять вас о существенных изменениях по электронной почте или уведомлением в приложении
• Публиковать обновлённую политику с новой датой вступления в силу
• Сохранять предыдущие версии для справки
• Предоставлять уведомление за 30 дней о существенных изменениях

Контакт по вопросам конфиденциальности ЕС и Великобритании

Если вы находитесь в Европейской экономической зоне или Великобритании и у вас есть вопросы или запросы относительно обработки ваших персональных данных, вы можете связаться с нами по адресу privacy@daysync.io.

Связаться с нами

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или нашей практики работы с конфиденциальностью:

• Электронная почта: privacy@daysync.io
• Общая поддержка: support@daysync.io
• Веб-сайт: daysync.io
• Компания: DaySync LLC (Wyoming Filing ID: 2026-001938982)
• Адрес: 30 N Gould St, STE R, Sheridan, WY 82801, USA

Согласие и принятие

Используя DaySync, вы подтверждаете, что прочитали, поняли и согласны соблюдать настоящую Политику конфиденциальности. Если вы не согласны с нашей практикой, пожалуйста, не используйте наши Сервисы.

По вопросам, касающимся настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами по адресу privacy@daysync.io.