Политика конфиденциальности

Что мы собираем

Мы собираем только то, что нужно для записи и напоминаний:

• Ваш Telegram-идентификатор (user ID, опциональный username, язык интерфейса)
• Контактные данные, которые вы решили сообщить исполнителю (имя, телефон, email)
• История ваших записей у конкретного исполнителя
• Записи о принятых вами согласиях с указанием версии и языка отображения
• Анонимные метрики использования и производительности через Vercel Analytics и Speed Insights — без cookies, без межсайтового трекинга

Мы не собираем биометрию, геолокацию, финансовые данные, паспортные номера или иные чувствительные категории персональных данных.

Как мы это используем

• Чтобы записи работали. Подтверждения, напоминания за 24 и 2 часа, уведомления об отмене.
• Чтобы исполнитель видел расписание и мог связаться с вами по вашим записям.
• Для периодических счетов (опциональная фича со стороны исполнителя; по умолчанию еженедельно, расписание настраивается) — ваши услуги попадают в PDF для налоговой отчётности.
• Чтобы улучшать сервис — смотрим агрегированные метрики (время загрузки, использование функций). Содержимое отдельных записей в этих данных не видно.

Мы не продаём ваши данные. Не передаём рекламодателям. Не используем их для обучения AI-моделей.

Кто видит ваши данные

• Ваш исполнитель — видит ваши записи у него и контактные данные, которыми вы поделились.
• Вы — через /privacy в Telegram-боте можно посмотреть, что мы храним, и запросить экспорт или удаление.
• Технические провайдеры, необходимые для работы: Telegram (доставка сообщений), Resend (транзакционная почта), Google Calendar (только если включили двустороннюю синхронизацию), Railway и Vercel (хостинг).
• Больше никто. У нас нет маркетинговой рассылки, рекламной сети или аналитического брокера.

Сколько мы храним

• Активные записи — пока у вас активный аккаунт у исполнителя, плюс 3 года после последней записи. Затем — автоматическое удаление.
• Отменённые и завершённые записи — те же 3 года с момента окончания.
• Записи о согласиях — пока требуется применимым законом (обычно 5 лет).
• Раньше удалить можно в любой момент через /privacy в боте.

Ваши права

Вы можете:

• Получить доступ к данным, которые мы храним
• Исправить их
• Запросить экспорт в переносимом формате
• Запросить удаление (некоторые записи — например, журналы согласий — могут сохраняться по требованию закона, но персональные данные удаляются)
• Отозвать согласие в любой момент (после этого мы не сможем обрабатывать новые записи)

Чтобы воспользоваться любым из этих прав, откройте /privacy в боте и нажмите нужную кнопку или напишите на адрес в разделе Контакты.

Как мы это защищаем

• Аутентификация через официальный Telegram Bot API
• TLS повсюду
• Шифрование чувствительных полей в покое (например, Google OAuth refresh-токены)
• Ролевой доступ (исполнитель видит только своих клиентов; админы — только свои данные)
• Аудит-логи событий согласия и доступа к данным

Контакты

По вопросам конфиденциальности — privacy@zhamly.com. Контроллер данных — Zhamly, Ереван, Армения.

Эта политика может обновляться по мере развития сервиса. Версия и дата вступления в силу в начале страницы — текущая редакция. При материальных изменениях бот заново попросит ваше согласие.