Политика конфиденциальности
1. Оператор и область действия
Оператор TimeBeauty — Бейшенбаев Кубан Керималиевич. Контакт по вопросам персональных данных: support@timebook.kg. Политика относится к приложению TimeBeauty, его API и страницам онлайн-записи на timebook.kg/timebeauty/. TimeBeauty предназначен для организации работы косметологов и специалистов по уходу. Данные TimeBeauty хранятся отдельно от данных TimeDent.
2. Какие данные мы обрабатываем
Профиль специалиста: имя, email, телефон, специализация, описание, название и адрес места работы, выбранное изображение профиля. Для работы с пациентами: имя, телефон, дата рождения, заметки, выбранные процедуры, даты и история посещений, загруженные с согласия пациента фотографии до и после процедур с подписями. Финансовые записи: цены, оплаты, способы оплаты, задолженности и расходы. Также обрабатываются обращения в поддержку, настройки, идентификаторы аккаунта и сессий, токен устройства для push и журнал действий. Пароль хранится в виде криптографического хеша, а не открытого текста. Данные банковских карт и доступ к банковскому счёту приложение не запрашивает. При использовании Google Sign-In SDK Google также обрабатывает сведения об использовании входа, идентификаторы пользователя и устройства, приблизительное местоположение и другие технические данные для работы и аналитики сервиса входа, согласно Privacy Manifest Google SDK. Это не рекламное отслеживание. Для подписки Premium обрабатываются подтверждённые Apple идентификаторы покупки и её цепочки продлений, идентификатор продукта, связь с аккаунтом TimeBeauty, срок действия и сведения об отзыве покупки. Эти сведения используются для предоставления доступа, восстановления покупок и защиты от повторного использования чужой подписки. Оплату обрабатывает Apple; реквизиты банковской карты TimeBeauty не получает.
3. Источники и цели
Сведения вводит специалист или пациент в форме онлайн-записи; технические сведения возникают при использовании сервиса. Обработка необходима для аккаунта, расписания, карточек пациентов, расчёта финансов, синхронизации, работы онлайн-записи, поддержки и защиты от злоупотреблений. Напоминания используются при включении уведомлений. Сведения о процедурах и свободные заметки могут содержать информацию о здоровье: вводите только необходимый объём и только при наличии законного основания.
4. Данные пациентов и законные основания
Специалист определяет цели ведения своей клиентской базы и отвечает за информирование пациентов, точность сведений и получение требуемых согласий, включая согласие на обработку сведений о здоровье, если оно требуется. TimeBeauty обрабатывает эти данные для предоставления сервиса специалисту. Использование приложения само по себе не заменяет согласие пациента. Для собственного аккаунта и обслуживания применяются исполнение соглашения, отдельно предоставленные разрешения и иные основания, допускаемые применимым правом. Пациент может обратиться к своему специалисту или оператору TimeBeauty по вопросам данных.
5. Кто получает данные
Доступ имеют владелец аккаунта и уполномоченные сотрудники поддержки в объёме, необходимом для обслуживания и безопасности. Инфраструктуру предоставляет Rifty. При включённых и подключённых push Apple получает токен устройства и содержимое уведомления; имя пациента включается только при отдельном включении подробностей. Переход к WhatsApp или другому внешнему приложению выполняется по действию пользователя; перед отправкой проверьте содержимое сообщения. Данные могут раскрываться по обязательному законному требованию. Мы не продаём данные, не используем их для рекламного профилирования и не отслеживаем действия в других приложениях. Привлечённые обработчики должны обеспечивать защиту не ниже указанной в этой политике и использовать данные только для согласованных задач.
6. Хранение и передача
Сервер TimeBeauty размещён у Rifty; провайдер указывает размещение инфраструктуры в Германии. Поэтому при использовании из другой страны данные передаются за границу. Передача в API защищена HTTPS/TLS. Секреты сессии хранятся в Keychain; локальный рабочий кэш и очередь несинхронизированных операций зашифрованы. Это не сквозное шифрование: сервер обрабатывает данные для работы функций. Для трансграничной обработки применяются необходимые по применимому праву основания и меры защиты.
7. Сроки хранения и удаление
Рабочие данные хранятся, пока существует аккаунт и они необходимы для сервиса. Архивирование отдельной записи не означает удаления: история может сохраняться для финансового учёта. Удаление аккаунта доступно в Настройках → Удалить аккаунт после подтверждения личности. Оно удаляет профиль, сессии, пациентов, процедуры, записи, финансовые данные, обращения и push-токены из рабочей базы. Журнал действий самого владельца также очищается; остаётся техническая отметка удаления без идентификатора владельца. Локальные данные этого аккаунта очищаются на устройстве, где выполнено удаление. Резервные копии очищаются по ежедневному циклу после 30 дней; при штатной работе расписания цикл занимает до 32 дней. Они предназначены для аварийного восстановления, а не для обычного доступа. Для запроса удаления с других устройств и из отдельных копий свяжитесь с поддержкой. Если закон требует сохранить определённые сведения, их состав, основание и срок сообщаются заявителю.
8. Ваш выбор и права
Можно изменить профиль, отключить онлайн-запись, уведомления и показ подробностей на экране блокировки, а также удалить аккаунт. Разрешение уведомлений отзывается в настройках iPhone; категории — в TimeBeauty. Отзыв разрешения не отменяет ранее законную обработку. Для доступа к данным, получения копии, исправления, удаления, ограничения обработки, возражения или отзыва согласия напишите на support@timebook.kg. Мы можем запросить соразмерное подтверждение личности и отвечаем в сроки, установленные применимым правом. Также можно обратиться в компетентный орган по защите данных. При невозможности войти запрос на удаление принимается по email.
9. Разрешения, дети и изменения
Приложение не запрашивает разрешения на адресную книгу, GPS-геолокацию или HealthKit. Приблизительное местоположение может обрабатываться Google SDK при входе без разрешения на GPS. Фото профиля выбирается системным инструментом — доступ ко всей фототеке не требуется. Сервис для специалистов не предназначен для самостоятельной регистрации детей; сведения о несовершеннолетнем пациенте вводятся только на законном основании с участием законного представителя, когда это требуется. Новая версия политики публикуется с датой; о существенном изменении обработки сообщаем до его применения и получаем отдельное согласие, если оно необходимо. При входе через Apple или Google провайдер передаёт идентификатор аккаунта, подтверждённый email и доступное имя. Apple позволяет скрыть email. Эти данные нужны только для регистрации и входа; доступ к контактам, письмам и файлам Google не запрашивается. Сервер проверяет коды авторизации и хранит токены для отзыва доступа в зашифрованном виде. При удалении аккаунта доступ провайдера отзывается. Apple и Google обрабатывают запросы входа по собственным политикам конфиденциальности.