Политика конфиденциальности BaanHost
Кто мы
BaanHost — приложение для управления виллами, бунгало и гостевыми домами, которым управляет Baan Paro Mruen, Ко Панган, Таиланд («мы»). Эта политика объясняет, какие данные обрабатывает приложение и как.
Два типа людей
- Владельцы аккаунтов — собственники, менеджеры и сотрудники, которые входят в приложение. Какие данные о них мы храним, описано ниже в разделе «Какие данные аккаунтов хранит приложение».
- Гости — люди, которые проживают в объекте. Их данные вносят сотрудники объекта, которые являются контролёром этих данных. BaanHost обрабатывает их по поручению объекта.
Какие данные аккаунтов хранит приложение
- Данные для входа — ваш адрес электронной почты, отображаемое имя, роль и хешированный пароль. Они нужны, чтобы вы могли войти, и чтобы в вашей организации было видно, кто что сделал. Если вы входите через Google или Apple, мы также храним идентификатор учётной записи, который предоставляет Google или Apple, и используем его только для того, чтобы узнать вас при следующем входе.
- Покупки подписки — по каждой подписке, приобретённой для вашей организации: платформа (App Store или Google Play), продукт, номера транзакций, даты покупки и окончания, статус и то, продлевается ли подписка автоматически. Эти данные нужны, чтобы знать, какой тариф оплатила ваша организация, восстанавливать покупки и отвечать на вопросы об оплате. От магазина мы получаем только проверенные данные транзакции; номер вашей карты и другие платёжные реквизиты мы никогда не видим.
- Устройства для push-уведомлений — если вы разрешили уведомления: push-токен устройства, платформа (iOS или Android), язык приложения, версия приложения и время последней активности устройства, а также типы уведомлений, которые вы включили или отключили. Мы используем эти данные только для того, чтобы доставлять выбранные вами уведомления на вашем языке.
Какие данные гостей хранит приложение
Имя, телефон, email, гражданство, тип и номер документа, дата рождения, даты проживания, платежи и заметки — только то, что сотрудники объекта решили внести; что гость сам указал на странице онлайн-регистрации, странице прямого бронирования или странице оплаты объекта; а также бронирования, которые объект импортирует из подключённых каналов (через Channex или ссылки на календарь iCal). Когда сотрудник сканирует паспорт в приложении, изображение распознаётся на устройстве и сразу удаляется. Если гость загружает фото паспорта или подписывает на странице онлайн-регистрации, это изображение и подпись хранятся приватно для объекта, используются только для заселения и регистрации гостей, требуемой местным законом, и удаляются вместе с остальными персональными данными гостя. Если гость сообщает об оплате на странице оплаты объекта, это сообщение и загруженное им изображение квитанции о переводе хранятся в закрытом хранилище объекта и видны только его сотрудникам. Фото уборки, сделанные в приложении, показывают номера, а не людей. Нет отслеживания местоположения, рекламных идентификаторов и доступа к контактам.
Оплаты гостей
Когда объект включает онлайн-оплату, платежи гостей картой или через сканирование QR-кода на странице оплаты объекта обрабатывает Omise. Данные карты вводятся в собственную платёжную форму Omise и никогда не проходят через наши серверы, а деньги поступают напрямую на собственный счёт объекта в Omise. Мы храним только идентификатор платежа в Omise, способ оплаты, сумму и статус.
Где хранятся данные
На серверах в Сингапуре (Amazon Web Services), с шифрованием при передаче. Ночные резервные копии хранятся приватно в том же регионе. Отчёты об ошибках уходят в Sentry (дата-центр в ЕС) и содержат только технические детали — никогда имена гостей, контакты или номера документов.
Как долго мы храним
Каждый объект сам задаёт срок хранения персональных данных гостей (по умолчанию три года после последнего выезда гостя). После этого имя, контакты, номер документа и заметки гостя автоматически стираются; записи о бронированиях и платежах сохраняются без персональных идентификаторов. Сотрудники могут в любой момент стереть персональные данные отдельного гостя из приложения.
Если пробный период закончился без оформления подписки или подписка истекла и прошёл 7-дневный льготный период, организация переходит в режим «только чтение». После этого её данные хранятся 90 дней; если в течение этого срока продлить подписку, полный доступ восстанавливается, а все данные сохраняются. По истечении 90 дней организация вместе со всеми её данными может быть окончательно удалена.
Ваши права
- Владельцы аккаунтов могут менять свои данные и пароль в приложении и удалить аккаунт через круглый аватар в правом верхнем углу (Удалить аккаунт). Удаление последнего аккаунта владельца удаляет все данные объекта.
- Владельцы объектов могут экспортировать все свои данные в ZIP с CSV-файлами в разделе Ещё → Конфиденциальность и данные.
- Гости, которые хотят узнать, какие данные о них хранит объект, или хотят их удалить, обращаются к объекту; мы поможем объекту выполнить запрос.
Удаление аккаунта BaanHost
Вы можете удалить аккаунт BaanHost в любой момент — в приложении или по электронной почте. Чтобы подать запрос, устанавливать приложение не нужно.
- В приложении: войдите, нажмите на круглый аватар в правом верхнем углу, выберите Удалить аккаунт, введите пароль и подтвердите. Аккаунт удаляется сразу. Если вы зарегистрировались через Google или Apple и ни разу не задавали пароль, сначала задайте его через Забыли пароль? на экране входа или напишите нам.
- По электронной почте: напишите на [email protected] с адреса, под которым вы входите, сообщите, что хотите удалить аккаунт, и укажите название вашей организации. Мы ответим для подтверждения и удалим аккаунт в течение 30 дней.
Если вы используете один адрес в нескольких организациях, в каждой из них у вас отдельный аккаунт. Удалите каждый в приложении, переключившись на нужную организацию, или укажите в письме, какие аккаунты удалить.
Что удаляется: ваше имя, адрес электронной почты, пароль, привязка входа через Google или Apple, настройки и устройства, зарегистрированные для уведомлений. Если вы единственный владелец организации, вместе с аккаунтом удаляется вся организация: объекты и номера, бронирования, карточки гостей (включая фото паспортов и подписи), платежи и финансовые записи, документы, фото уборки, сообщения и журнал действий.
Что сохраняется: если в организации остаётся другой владелец, внесённые вами бронирования, платежи и другие записи остаются в ней, поскольку это деловые записи организации. Apple и Google хранят собственные записи о покупке подписок согласно своим правилам. Данные в наших резервных копиях автоматически удаляются в течение 90 дней.
Передача данных
Мы не продаём данные и не передаём их рекламодателям. Поставщики услуг, обрабатывающие данные для нас:
- Amazon Web Services — хостинг, хранение файлов и резервные копии.
- Cloudflare — сетевая безопасность.
- Sentry — отчёты об ошибках.
- Resend — отправка писем: коды для регистрации, уведомления по аккаунту и письма, которые объект отправляет своим гостям по электронной почте.
- Google Firebase Cloud Messaging — доставка push-уведомлений.
- Channex — синхронизация каналов: передаёт наличие мест и цены объекта на подключённые каналы бронирования, а бронирования из этих каналов, включая данные гостей, — обратно объекту.
- Google и Apple — вход через Google или Apple, если вы его выбираете, распространение приложения и оплата подписки: в приложении для iPhone и iPad подписка оплачивается через App Store от Apple, а в приложении для Android — через Google Play.
Посетители сайта
Если вы записываетесь в лист ожидания на baanhost.com, мы храним ваш адрес электронной почты и язык, чтобы сообщить вам, когда приложение станет доступно. Если вы регистрируетесь на сайте, мы храним название вашей организации, ваше имя, адрес электронной почты и хешированный пароль, чтобы открыть вам аккаунт, и отправляем вам на почту код подтверждения. Эти данные мы используем только для того, чтобы связываться с вами по поводу BaanHost и настроить ваш аккаунт, — и никогда для рекламы.
Доступ службы поддержки
Для разбора проблемы, о которой вы сообщили, сотрудники поддержки BaanHost могут войти в вашу организацию с тем же представлением, что и аккаунт владельца. Каждая такая сессия требует указания причины, истекает через час, и каждое действие в ней записывается в журнал аудита вашей организации как выполненное поддержкой BaanHost. Доступ ограничен тем, что необходимо для решения вашего запроса.
Контакты
[email protected] — Baan Paro Mruen, Ко Панган, Сураттхани, Таиланд.