Политика конфиденциальности

1. Какие данные мы собираем

• Учётные данные: имя и фамилия, номер мобильного телефона, адрес электронной почты, дата рождения (нужна для подарка ко дню рождения), язык общения.
• Данные по работам: адрес обслуживания, что сломалось, фотографии техники, смета, ваша подпись под сметой и соглашением об обслуживании, записи об оплатах.
• Данные программы лояльности: начисленные и потраченные баллы, уровень, реферальный код и кто вас пригласил.
• Записи о согласиях: дата, способ, язык и точный текст согласия на получение СМС.
• Технические данные: идентификаторы устройства для доставки уведомлений и примерное местоположение, когда вы открываете карту компаний рядом.
• Номера банковских карт мы не собираем и не храним. Оплату картой обрабатывает Stripe, данные карты уходят напрямую к нему.
• Мы не собираем отпечатки пальцев, слепки лица и любые другие биометрические идентификаторы.

2. Адрес обслуживания

Адрес в заказе — это адрес обслуживания, то есть место, где выполняется работа. Сам по себе он не является записью о том, где вы живёте. Часто он совпадает с адресом в вашем профиле, потому что так удобнее по умолчанию, но для любого заказа вы можете указать другой: квартиру родственника, офис, сдаваемое жильё.

Адрес в профиле заполнять необязательно. Его можно оставить пустым и называть адрес только при оформлении заказа.

3. Зачем мы их используем

• Чтобы создать и защитить ваш аккаунт и убедиться, что номер телефона принадлежит вам.
• Чтобы назначить визит, выполнить работу, составить смету, принять оплату и сохранить запись о сделанном.
• Чтобы работала программа лояльности: начисление и списание баллов, уровни, реферальные вознаграждения.
• Чтобы сообщать вам о ваших заказах и баллах — теми способами, на которые вы согласились.
• Чтобы выполнять требования закона, налогового и бухгалтерского учёта и защищаться, если к нам предъявят претензию.

4. Текстовые сообщения

Мы не продаём, не сдаём в аренду и не передаём ваш номер телефона и согласие на рассылку третьим лицам или аффилированным компаниям для их собственных рекламных целей. Мобильные данные не передаются третьим лицам или аффилированным компаниям в рекламных целях. Номер передаётся только подрядчикам, отправляющим сообщения по нашему поручению, и только чтобы доставить сообщения Honos, которые вы запросили или на которые согласились.

Отписаться можно в любой момент ответом STOP. Мы храним запись о вашем согласии и о его отзыве — см. раздел 7. Полное описание рассылки — в условиях СМС.

5. Подпись: электронная, а не биометрия

Когда вы подписываете смету или соглашение об обслуживании пальцем на экране, это электронная подпись в смысле федерального закона ESIGN (15 U.S.C. § 7001) и законодательства штата Нью-Йорк. Подписывая так, вы соглашаетесь, что электронная подпись имеет ту же силу, что и собственноручная.

Мы храним изображение того росчерка, который вы нарисовали, вместе с датой, документом, к которому он относится, и версией подписанного текста. Мы не разбираем рисунок, не извлекаем из него никаких измерений и не используем его, чтобы вас опознать. Это запись о вашем согласии, а не биометрический идентификатор: она никогда не используется для входа и не прогоняется ни через какую систему распознавания.

6. Кто видит ваши данные

Honos — площадка независимых сервисных компаний. Аккаунт у вас один, компании — разные.

• Компания видит ваши данные только после того, как вы сами к ней присоединились, сделали у неё заказ или передали ей данные напрямую. До этого компания не знает, что вы существуете.
• Компания видит только свою часть: ваши заказы у неё и ваши баллы у неё. Вашу историю у других компаний ей не показывают никогда.
• Поставщики услуг, работающие по нашему поручению: Stripe (платежи), Twilio (СМС), Resend (почта), Google (карты и геокодирование), Firebase (push-уведомления) и хостинг-провайдер. Они обрабатывают данные только ради этих функций и не в своих целях.
• Государственные органы — когда раскрытие обязательно по закону.
• Мы не продаём ваши персональные данные и не передаём их для рекламного профилирования.

7. Сколько мы их храним

Каждый вид записи хранится ровно столько, сколько на это есть причина:

• Учётные данные: пока существует аккаунт и до 30 дней после просьбы об удалении.
• Баллы и история их начисления и списания: пока существует аккаунт и 3 года после его закрытия — баллы это обязательство, за которое, возможно, придётся отчитаться.
• Записи об оплатах и чеки: 7 лет с даты платежа, как требует налоговая и бухгалтерская практика.
• Подписанные сметы и соглашения об обслуживании вместе с изображением подписи: 7 лет с даты подписания — срок, в течение которого по работе ещё можно предъявить претензию.
• Фотографии по заказу: 3 года с момента завершения заказа; они доказывают состояние техники до и после работ.
• Записи о согласии на СМС: 4 года после отзыва согласия или закрытия аккаунта — столько времени есть на жалобу по поводу сообщений. Эта запись защищает вас не меньше, чем нас: она показывает, на что именно вы соглашались.
• Журналы сервера: 90 дней.

8. Ваши права

Любое из этих прав вы можете использовать бесплатно, после того как мы подтвердим вашу личность.

• Доступ и выгрузка: запросить копию имеющихся у нас данных о вас. Отвечаем в течение 45 дней и отдаём в читаемом переносимом виде.
• Исправление: попросить исправить неверные данные. Мы исправим или объясним, почему не можем.
• Удаление: попросить удалить аккаунт и личные данные. Делаем в течение 30 дней и говорим, что обязаны сохранить по закону — обычно это финансовая запись об оплаченных заказах и подписанные документы из раздела 7, без подробностей, которые больше не нужны.
• Отзыв согласия на СМС: ответьте STOP на любое сообщение или выключите в приложении — в любой момент и без объяснения причин. На остальное в аккаунте это не влияет.
• Жалоба: если считаете, что мы обошлись с вашими данными неправильно, напишите сначала нам. Вы также вправе обратиться в офис генерального прокурора штата Нью-Йорк.

9. Куда писать по поводу данных

Напишите на qmasterllc@gmail.com с адреса, указанного в аккаунте, или позвоните по +1 929 703-7117. В теме письма укажите «privacy request». Мы подтверждаем получение каждого обращения и сообщаем, что сделали, когда закончим.

10. Как мы их защищаем

У нас есть программа защиты данных с организационными, техническими и физическими мерами, соразмерными размеру и сложности нашего дела и чувствительности данных, как того требует SHIELD Act. В частности:

• Шифрование при передаче: весь обмен между вашим устройством и нашими серверами идёт по TLS (HTTPS). Ничего личного не передаётся по незашифрованному каналу.
• Шифрование при хранении: база данных, загруженные фотографии и подписи, а также резервные копии хранятся на зашифрованных носителях.
• Пароли не хранятся в читаемом виде — только необратимым хэшем (bcrypt).
• Доступ ограничен ролью и компанией. Сотрудники одной компании не видят клиентов, заказы и деньги другой.
• Рабочие сессии отзываются: при увольнении сотрудника доступ пропадает сразу, а не по истечении срока токена.
• База данных и файловое хранилище недоступны из интернета напрямую — наружу смотрит только веб-вход.
• Мы назначаем ответственного за программу защиты, пересматриваем, у кого есть доступ, снимаем ненужный и выбираем поставщиков услуг, способных обеспечить соразмерные меры защиты.
• Данные, переставшие быть нужными, уничтожаются в разумный срок способом, делающим их нечитаемыми.

11. Если произошла утечка

Если мы обнаружим, что персональные данные получены или раскрыты посторонним, мы уведомим пострадавших в кратчайший возможный срок и без неоправданной задержки — с учётом законных нужд правоохранительных органов и мер, необходимых, чтобы определить масштаб утечки и восстановить целостность системы.

В уведомлении будет сказано, что произошло, какие данные затронуты, что мы предприняли и как с нами связаться. Там, где этого требует SHIELD Act, мы уведомим также генерального прокурора штата Нью-Йорк, департамент штата и полицию штата, а при определённом числе пострадавших — бюро кредитных историй.

12. Дети

Наши услуги рассчитаны на взрослых. Чтобы завести аккаунт или заказать работы, нужно быть не младше 18 лет — см. условия обслуживания. Сервис не предназначен для тех, кто младше 18, и мы сознательно не собираем данные несовершеннолетних. Если считаете, что несовершеннолетний передал нам данные, напишите — мы их удалим.

13. Изменения

Если политика изменится, новая версия появится на этой странице, а дата вверху обновится. О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.

14. Контакты

QMaster LLC d/b/a Honos — общество с ограниченной ответственностью штата New York

1820 Avenue M #814, Brooklyn, NY 11230

qmasterllc@gmail.com · +1 929 703-7117

honosclub.com