Політика конфіденційності BaanHost
Хто ми
BaanHost — застосунок для управління віллами, бунгало та гостьовими будинками, яким керує Baan Paro Mruen, Ко Панган, Таїланд («ми»). Ця політика пояснює, які дані обробляє застосунок і як.
Два типи людей
- Власники акаунтів — власники, менеджери та співробітники, які входять у застосунок. Які дані про них ми зберігаємо, описано нижче в розділі «Які дані акаунтів зберігає застосунок».
- Гості — люди, які проживають в обʼєкті. Їхні дані вносять співробітники обʼєкта, які є контролером цих даних. BaanHost обробляє їх за дорученням обʼєкта.
Які дані акаунтів зберігає застосунок
- Дані для входу — ваша email-адреса, відображуване імʼя, роль і хешований пароль. Вони потрібні, щоб ви могли увійти, і щоб у вашій організації було видно, хто що зробив. Якщо ви входите через Google або Apple, ми також зберігаємо ідентифікатор облікового запису, який надає Google або Apple, і використовуємо його лише для того, щоб розпізнати вас під час наступного входу.
- Покупки підписки — щодо кожної підписки, придбаної для вашої організації: платформа (App Store або Google Play), продукт, номери транзакцій, дати покупки й завершення, статус і те, чи продовжується підписка автоматично. Ці дані потрібні, щоб знати, за який тариф заплатила ваша організація, відновлювати покупки та відповідати на запитання щодо оплати. Від магазину ми отримуємо лише перевірені дані транзакції; номера вашої картки чи інших платіжних реквізитів ми ніколи не бачимо.
- Пристрої для push-сповіщень — якщо ви дозволили сповіщення: push-токен пристрою, платформа (iOS або Android), мова застосунку, версія застосунку й час останньої активності пристрою, а також типи сповіщень, які ви ввімкнули чи вимкнули. Ми використовуємо ці дані лише для того, щоб надсилати обрані вами сповіщення вашою мовою.
Які дані гостей зберігає застосунок
Імʼя, телефон, email, громадянство, тип і номер документа, дата народження, дати проживання, платежі та нотатки — лише те, що співробітники обʼєкта вирішили внести; що гість сам вказав на сторінці онлайн-реєстрації, сторінці прямого бронювання чи сторінці оплати обʼєкта; а також бронювання, які обʼєкт імпортує з підключених каналів (через Channex або посилання на календар iCal). Коли співробітник сканує паспорт у застосунку, зображення розпізнається на пристрої та одразу видаляється. Якщо гість завантажує фото паспорта або підписує на сторінці онлайн-реєстрації, це зображення та підпис зберігаються приватно для обʼєкта, використовуються лише для заселення та реєстрації гостей, якої вимагає місцевий закон, і видаляються разом з іншими персональними даними гостя. Якщо гість повідомляє про оплату на сторінці оплати обʼєкта, це повідомлення й завантажене ним зображення квитанції про переказ зберігаються в приватному сховищі обʼєкта, і бачать їх лише його співробітники. Фото прибирання, зроблені в застосунку, показують номери, а не людей. Немає відстеження місцезнаходження, рекламних ідентифікаторів і доступу до контактів.
Оплати гостей
Коли обʼєкт вмикає онлайн-оплату, платежі гостей карткою або через сканування QR-коду на сторінці оплати обʼєкта обробляє Omise. Дані картки вводяться у власну платіжну форму Omise й ніколи не проходять через наші сервери, а кошти надходять безпосередньо на власний рахунок обʼєкта в Omise. Ми зберігаємо лише ідентифікатор платежу в Omise, спосіб оплати, суму та статус.
Де зберігаються дані
На серверах у Сінгапурі (Amazon Web Services), із шифруванням під час передачі. Нічні резервні копії зберігаються приватно в тому ж регіоні. Звіти про помилки надходять у Sentry (дата-центр у ЄС) і містять лише технічні деталі — ніколи імена гостей, контакти чи номери документів.
Як довго ми зберігаємо
Кожен обʼєкт сам задає строк зберігання персональних даних гостей (за замовчуванням три роки після останнього виїзду гостя). Після цього імʼя, контакти, номер документа та нотатки гостя автоматично стираються; записи про бронювання та платежі зберігаються без персональних ідентифікаторів. Співробітники можуть будь-коли стерти персональні дані окремого гостя із застосунку.
Якщо пробний період завершився без оформлення підписки або підписка закінчилася і минув 7-денний пільговий період, організація переходить у режим «лише читання». Після цього її дані зберігаються 90 днів; якщо протягом цього часу поновити підписку, повний доступ відновлюється, а всі дані залишаються на місці. Після спливу 90 днів організацію разом з усіма її даними може бути остаточно видалено.
Ваші права
- Власники акаунтів можуть змінювати свої дані та пароль у застосунку й видалити акаунт через круглий аватар у правому верхньому куті (Видалити акаунт). Видалення останнього акаунта власника видаляє всі дані обʼєкта.
- Власники обʼєктів можуть експортувати всі свої дані у ZIP із CSV-файлами в розділі Більше → Конфіденційність і дані.
- Гості, які хочуть дізнатися, які дані про них зберігає обʼєкт, або хочуть їх видалити, звертаються до обʼєкта; ми допоможемо обʼєкту виконати запит.
Видалення акаунта BaanHost
Ви можете видалити акаунт BaanHost будь-коли — у застосунку або електронною поштою. Щоб надіслати запит, установлювати застосунок не потрібно.
- У застосунку: увійдіть, торкніться круглого аватара в правому верхньому куті, виберіть Видалити акаунт, введіть пароль і підтвердьте. Акаунт видаляється одразу. Якщо ви зареєструвалися через Google або Apple і ніколи не встановлювали пароль, спершу встановіть його через Забули пароль? на екрані входу або напишіть нам.
- Електронною поштою: напишіть на [email protected] з адреси, під якою ви входите, повідомте, що хочете видалити акаунт, і вкажіть назву вашої організації. Ми відповімо для підтвердження та видалимо акаунт протягом 30 днів.
Якщо ви використовуєте одну адресу в кількох організаціях, у кожній із них у вас окремий акаунт. Видаліть кожен у застосунку, перемкнувшись на потрібну організацію, або вкажіть у листі, які акаунти видалити.
Що видаляється: ваше імʼя, адреса електронної пошти, пароль, привʼязка входу через Google або Apple, налаштування та пристрої, зареєстровані для сповіщень. Якщо ви єдиний власник організації, разом з акаунтом видаляється вся організація: обʼєкти й номери, бронювання, картки гостей (зокрема фото паспортів і підписи), платежі та фінансові записи, документи, фото прибирання, повідомлення та журнал дій.
Що зберігається: якщо в організації залишається інший власник, внесені вами бронювання, платежі та інші записи залишаються в ній, адже це ділові записи організації. Apple і Google зберігають власні записи про купівлю підписок відповідно до своїх правил. Дані в наших резервних копіях автоматично видаляються протягом 90 днів.
Передача даних
Ми не продаємо дані й не передаємо їх рекламодавцям. Постачальники послуг, які обробляють дані для нас:
- Amazon Web Services — хостинг, зберігання файлів і резервні копії.
- Cloudflare — мережева безпека.
- Sentry — звіти про помилки.
- Resend — надсилання листів: коди для реєстрації, повідомлення щодо акаунта та листи, які обʼєкт надсилає своїм гостям електронною поштою.
- Google Firebase Cloud Messaging — доставка push-сповіщень.
- Channex — синхронізація каналів: передає наявність місць і ціни обʼєкта на підключені канали бронювання, а бронювання з цих каналів, разом із даними гостей, — назад обʼєкту.
- Google і Apple — вхід через Google або Apple, якщо ви його обираєте, розповсюдження застосунку та оплата підписки: у застосунку для iPhone та iPad підписка оплачується через App Store від Apple, а в застосунку для Android — через Google Play.
Відвідувачі сайту
Якщо ви записуєтеся до списку очікування на baanhost.com, ми зберігаємо вашу email-адресу та мову, щоб повідомити вас, коли застосунок стане доступним. Якщо ви реєструєтеся на сайті, ми зберігаємо назву вашої організації, ваше імʼя, email-адресу та хешований пароль, щоб відкрити вам акаунт, і надсилаємо вам на пошту код підтвердження. Ці дані ми використовуємо лише для того, щоб звʼязуватися з вами щодо BaanHost і налаштувати ваш акаунт, — і ніколи для реклами.
Доступ служби підтримки
Для розбору проблеми, про яку ви повідомили, співробітники підтримки BaanHost можуть увійти у вашу організацію з тим самим представленням, що й акаунт власника. Кожна така сесія потребує зазначення причини, спливає через годину, і кожна дія в ній записується до журналу аудиту вашої організації як виконана підтримкою BaanHost. Доступ обмежений тим, що необхідно для вирішення вашого запиту.
Контакти
[email protected] — Baan Paro Mruen, Ко Панган, Сураттхані, Таїланд.