Политика конфиденциальности

Последнее обновление: 9 октября 2026 г.

Настоящая политика конфиденциальности описывает, каким образом TrimSpot (далее: «приложение» или «сервис») использует информацию, предоставленную вами в рамках использования сервиса либо собранную в рамках его использования вами.

Ваша конфиденциальность важна для нас, и мы стремимся быть прозрачными в отношении того, как мы используем информацию, которую вы нам предоставляете.

Раскрытие информации — Google

Использование и передача TrimSpot информации, полученной от Google Calendar API, соответствуют политике в отношении пользовательских данных сервисов API Google, включая требования об ограниченном использовании (Google API Services User Data Policy).

Подключение календаря Google является полностью добровольным и относится только к владельцам аккаунта барбера. Все остальные функции сервиса работают в полном объёме и без него.

• Из календаря мы сохраняем и используем исключительно данные о занятости — время начала и окончания. Ответ Google содержит также сведения о самих событиях, однако названия, описания и списки участников не сохраняются в наших системах, никому не показываются и не используются ни для какой цели. В нашей базе данных для каждого события сохраняются только дата, время начала и время окончания.
• В обратном направлении: запись, оформленная через TrimSpot у барбера, подключившего календарь, вносится в его календарь Google, и в событии указываются время записи, название услуги и имя пользователя клиента. Иными словами, если барбер, к которому вы записались, подключил календарь Google, — сведения о вашей записи попадают в Google в силу его собственного выбора.
• Мы не передаём информацию, полученную от Google Calendar, какой-либо третьей стороне и не используем её для рекламы, профилирования, продажи или обучения моделей.
• Токены доступа к календарю хранятся в зашифрованном виде (AES-256-GCM).
• Подключение можно отключить в любое время в настройках аккаунта в приложении, а также через ваш аккаунт Google. Отключение удаляет токены доступа из наших систем.

Предоставление сведений и личной информации

Чтобы пользоваться приложением, необходимо зарегистрироваться. Оформление записи, сообщения, персональная лента, истории, подписка на пользователей, лайки и написание комментариев требуют аккаунта, равно как и просмотр списков подписчиков и подписок и списка тех, кто поставил лайк.

Вместе с тем не весь контент сервиса закрыт для тех, кто не зарегистрирован. То, что публикуют бизнесы, предоставляется и тем, у кого нет аккаунта: список бизнесов и карта, профиль бизнеса (название бизнеса и имя его владельца, адрес и местоположение на карте, часы работы и свободное время, услуги и цены и фотографии), а также посты, публикуемые бизнесом. Этот контент следует рассматривать как общедоступный контент. Комментарий, написанный вами к такому посту, отображается рядом с ним вместе с вашим именем пользователя и вашей фотографией профиля только зарегистрированным пользователям; тот, кто не зарегистрирован, видит пост, но не комментарии.

Вход в сервис осуществляется одним из трёх способов: одноразовый код, отправляемый на ваш адрес электронной почты, Продолжить с Google или Продолжить с Apple (в приложении для iPhone, а на сайте — когда эта возможность на нём включена).

Для регистрации вам потребуется предоставить адрес электронной почты и имя пользователя; без этих двух данных открыть аккаунт невозможно. Номер телефона запрашивается в форме регистрации, и форма помечает его как обязательное поле, чтобы у барбера, к которому вы запишетесь, был способ связаться с вами; сама система не ставит существование аккаунта в зависимость от него. Остальные данные профиля — имя и фамилия, фотография профиля и личное описание — необязательны, и регистрацию можно завершить без них.

Вы не обязаны по закону предоставлять эти сведения, и это зависит от вашего желания и согласия. Однако неверные сведения или непредоставление всех требуемых сведений могут лишить вас возможности пользоваться частью функций сервиса и затруднить возможность связаться с вами при необходимости.

Информация, которую мы собираем

• Данные аккаунта: электронная почта, имя пользователя, имя и фамилия, номер телефона, фотография профиля, личное описание, язык интерфейса и пароль — который хранится только в хешированном виде и не подлежит восстановлению. Если вы зарегистрировались с помощью Продолжить с Google, сохраняется также постоянный идентификатор, переданный нам Google для аккаунта, чтобы вы могли входить, даже если измените свой адрес электронной почты. Если вы зарегистрировались или вошли с помощью Продолжить с Apple, мы получаем от Apple постоянный идентификатор аккаунта и адрес электронной почты — который может быть частным адресом-ретранслятором, созданным для вас Apple вместо вашего настоящего адреса, — и только при первом подтверждении также ваше имя, используемое для предварительного заполнения формы регистрации. Идентификатор и адрес сохраняются в вашем аккаунте. Сохраняется также токен Apple, в зашифрованном виде, единственное назначение которого — позволить нам отменить привязку на стороне Apple, когда аккаунт удаляется.
• Предпочтения, указанные вами в анкете при присоединении (для владельцев аккаунта клиента): частота стрижки, предпочитаемые стили, диапазон цен и населённый пункт. Они используются для подбора отображаемых вам результатов и никому не передаются.
• Данные бизнеса для владельцев аккаунта барбера: название бизнеса, его адрес и координаты, выводимые из него, часы работы, перечень услуг и их цены, фотографии и портфолио.
• Внешний календарь, если барбер решил его подключить: предоставленный им адрес фида календаря (ICS) и время начала и окончания занятых событий в нём. Здесь названия событий также не сохраняются.
• Активность в сервисе: записи, которые были оформлены, отменены или завершены, отзывы и оценки, листы ожидания, подписчики и подписки, лайки, комментарии и истории, а также связи «барбер — постоянный клиент» и имя пользователя, по ссылке-приглашению которого вы зарегистрировались, если вы зарегистрировались по такой ссылке.
• Сообщения, отправленные и полученные в сервисе между барбером и клиентом.
• IP-адрес: регистрируется в целях ограничения частоты регистраций и предотвращения злоупотреблений, автоматически удаляется в течение 48 часов и не привязывается к вашему аккаунту.
• Данные аутентификации и безопасности: попытки входа, одноразовые коды подтверждения и токены входа. Хранятся ограниченное время и используются только для предотвращения злоупотреблений.
• Подписки на push-уведомления, если вы разрешили получение уведомлений: идентификатор уведомлений устройства или браузера и тип операционной системы (Android или iOS). Идентификатор удаляется при выходе из аккаунта, при отключении уведомлений внутри сервиса, а также когда служба уведомлений сообщает нам, что устройство более недоступно, — например, после удаления приложения.
• Данные о занятости из календаря Google, если вы решили подключить календарь.
• Жалобы и блокировки, совершённые вами или в отношении вас, в целях управления сообществом.
• Географическое местоположение, при условии вашего разрешения, — как описано в следующем разделе.

Сервис не использует файлы cookie (cookies) и не применяет сторонние инструменты измерения, аналитики использования или рекламы. В локальном хранилище браузера или устройства сохраняются токен входа, настройки интерфейса (язык, оформление и настройки доступности), черновик ответов на анкету при присоединении, пока она не завершена, и отметка о том, что о вашем прибытии на запись уже сообщено. Всё это остаётся на вашем устройстве, не передаётся третьей стороне и может быть удалено в любое время в настройках браузера или устройства — это действие приведёт к выходу из аккаунта.

Мы не собираем и не храним данные платёжных средств.

Географическое местоположение

Приложение запрашивает доступ к местоположению устройства для двух отдельных целей. Разрешение относится только к типу «При использовании приложения» (When In Use) — мы не собираем данные о местоположении, когда приложение закрыто или работает в фоновом режиме.

А. Поиск бизнесов поблизости от вас

При регистрации, при условии вашего разрешения, в вашем профиле сохраняются координаты и населённый пункт проживания, чтобы показывать вам барберов в вашем районе. В настоящее время в приложении нет экрана, позволяющего редактировать или удалять эти данные после регистрации. Они удаляются при удалении аккаунта, и можно запросить удаление только этих данных, обратившись к нам по электронной почте; если ваше местоположение не сохранено, сервис продолжает работать, а выбор района производится вручную.

Кроме того, нажатие «Использовать моё местоположение» на экране поиска отправляет текущие координаты устройства на сервер в составе поискового запроса, чтобы отфильтровать и отсортировать бизнесы по расстоянию от вас. Координаты используются только для этого расчёта и не сохраняются в вашем аккаунте или в базе данных.

Б. Подтверждение прибытия на запись

В интервале времени, близком ко времени оформленной вами записи, приложение проверяет, находитесь ли вы в радиусе примерно 120 метров от адреса бизнеса. Цель — подтвердить владельцу бизнеса, что вы в пути и прибудете вовремя, и сократить излишнее ожидание и неявки.

Разрешение на доступ к местоположению можно отозвать в любое время в настройках операционной системы. Отзыв разрешения отключит эти функции; остальные функции сервиса продолжат работать как обычно.

Как мы используем информацию

• Работа и поддержка сервиса — оформление записей, ведение календарей и отображение профилей бизнесов.
• Операционная коммуникация — подтверждения записей, напоминания, изменения и отмены, а также уведомления об активности, касающейся вашего аккаунта (подписчики, лайки, комментарии, лист ожидания и сообщения).
• Подтверждение личности и безопасность аккаунта — коды подтверждения и выявление необычных попыток.
• Синхронизация календаря — недопущение оформления записи на занятое время и внесение записей в календарь барбера.
• Поиск бизнесов поблизости от вас и подтверждение прибытия — как описано выше.
• Выявление, предотвращение и устранение технических проблем.
• Адаптация сервиса к вашим предпочтениям, включая язык интерфейса.
• Содействие безопасности и защите, включая автоматическую проверку загружаемых изображений и обработку жалоб и блокировок.
• Защита наших законных прав, предотвращение мошенничества и обеспечение соблюдения условий использования.

Как мы передаём информацию

Мы не передаём информацию, идентифицирующую вас, третьим сторонам, за исключением следующих случаев и в объёме, необходимом для работы сервиса:

• Другие пользователи — когда вы пишете комментарий, ставите лайк или подписываетесь на пользователя, рядом с действием отображаются ваше имя пользователя, ваше отображаемое имя (ваши имя и фамилия, если вы их указали; у барбера — название бизнеса) и ваша фотография профиля.
• Между барбером и клиентом — при оформлении записи владельцу бизнеса раскрываются ваше имя пользователя, фотография профиля, номер телефона и сведения о записи в целях оказания услуги. В своём списке клиентов барбер видит также ваши имя и фамилию, если вы их указали; этот список включает тех, кто оформил у него запись, и тех, кто зарегистрировался в сервисе по его ссылке-приглашению. Ваш адрес электронной почты ему не передаётся.
  Барбер, к которому вы записались, видит также учёт вашей посещаемости у него: сколько записей вы у него оформили и с какого времени, сколько из них состоялось, в скольких из них вы подтвердили прибытие, сколько вы отменили, сколько из отмен было совершено с коротким уведомлением (в пределах окна отмены, установленного барбером) и на сколько вы не явились, а также сколько отзывов вы написали в сервисе. Подсчёт относится только к записям у данного барбера — он не видит, как вы вели себя у других барберов, — и он отображается в виде чисел, а не оценки. Свой учёт, подытоживающий все ваши записи в сервисе, вы можете сами увидеть на экране профиля.
  Кроме того, барбер может писать для себя личные заметки о клиенте. Эти заметки видны только данному барберу и вам не показываются.
• Поставщики инфраструктуры — поставщик хостинга серверов и служба исходящей почты Google (Gmail), через которую отправляются коды входа и почтовые сообщения сервиса.
• Google — в отношении аккаунтов, решивших подключить календарь, и в объёме, указанном в разделе о раскрытии информации выше, — включая внесение записей в календарь барбера, которое включает имя пользователя клиента.
• Firebase Cloud Messaging (сервис Google) — когда вы разрешили push-уведомления, само уведомление отправляется через серверы Google на ваше устройство. Им передаются идентификатор уведомлений устройства, а также заголовок и текст сообщения, которые могут содержать название бизнеса, название услуги или имя пользователя. На устройствах iPhone уведомление передаётся из Firebase в службу уведомлений Apple (APNs), которая доставляет его на устройство, и поэтому те же сведения попадают также в Apple. Уведомления в браузере отправляются через службу уведомлений того браузера, которым вы пользуетесь.
• Google и Apple — в отношении входа — если вы решили входить с помощью Google или Apple, ваша личность подтверждается выбранной вами компанией, и она передаёт нам сведения, перечисленные в разделе «Информация, которую мы собираем». Для аккаунта, вошедшего с помощью Apple, мы обращаемся к Apple также при удалении аккаунта, чтобы отменить привязку.
• Службы геокодирования адресов — адрес бизнеса, сохраняемый в сервисе, отправляется в службы Nominatim (фонда OpenStreetMap) и Photon (компании Komoot), чтобы преобразовать его в координаты для карты. Отправляется только адрес, без имени, без контактных данных и без идентификатора аккаунта.
• CARTO / OpenStreetMap — экран карты загружает подложку карты с серверов CARTO. Запрос исходит с вашего устройства, и поэтому им раскрываются ваш IP-адрес и область карты, которую вы просматриваете. Мы не отправляем им никаких данных аккаунта и не получаем от них информации о вас.
• Google Cloud Vision — каждое изображение, загружаемое в сервис, автоматически проверяется на предмет оскорбительного контента до публикации: изображение отправляется в сервис Vision компании Google, который возвращает только классификацию. Проверка выполняется после удаления из изображения данных EXIF, так что содержавшиеся в нём данные о местоположении не отправляются. Изображения не хранятся у нас для этой цели сверх их обычного хранения и не используются для идентификации людей.
  Проверка распространяется на каждое изображение — пост, историю, фотографию профиля, фотографию бизнеса и изображение, отправляемое в чате. Видеоролики не проверяются, как и особо крупное изображение (более 10 МБ), которое на проверку не отправляется.
  Результат проверки: изображение, классифицированное с высокой степенью уверенности как оскорбительное, отклоняется и не сохраняется; изображение с пограничной классификацией в посте или в сообщении публикуется скрытым, и по нему открывается жалоба, и человек, действующий от нашего имени, просматривает его, чтобы решить, удалить его или открыть. Для фотографии профиля, фотографии бизнеса и истории такое изображение держать негде, и поэтому оно отклоняется.

Несмотря на вышесказанное, мы можем раскрыть информацию, если сочтём, что это требуется по закону, либо для того, чтобы обеспечить соблюдение или защитить наши права или права пользователей, либо обеспечить соблюдение настоящей политики и условий использования. В случае слияния, приобретения или продажи активов мы можем передать информацию принимающей организации.

Уничтожение информации

Значительная часть информации может быть удалена в процессе использования функций, встроенных в сервис. Вы вправе обратиться к нам с просьбой удалить информацию, идентифицирующую вас, в той мере, в какой её можно обнаружить в наших системах. Мы вправе хранить информацию до тех пор, пока существует законная необходимость, в том числе для выполнения обязанностей по отчётности и архивированию, и удалить её или сделать её анонимной по своему усмотрению в любое время.

На практике система применяет следующие сроки хранения:

• Удаление аккаунта — записи базы данных и загруженные вами файлы удаляются немедленно, в момент действия. Подробная информация — на странице Удаление аккаунта.
• Резервные копии базы данных — хранятся до 15 дней и удаляются автоматически. Информация, удалённая из действующей базы данных, может оставаться в резервной копии до её удаления в ходе этого цикла.
• Одноразовые коды подтверждения — действительны 10 минут, хранятся только в хешированном виде и удаляются в течение часа с момента истечения срока их действия.
• Журналы попыток входа и регистрации (включая IP-адрес) — удаляются в течение 48 часов.
• Истории — удаляются автоматически, вместе с файлом, примерно через 24 часа после публикации.

Право на ознакомление и исправление

Вам принадлежит право запросить ознакомление с собранной о вас информацией и/или её исправление в соответствии с положениями закона. Мы исправим информацию в соответствии с запросом, полученным по адресу steld410@gmail.com, в разумный срок с момента его получения.

С большинством данных профиля можно ознакомиться и исправить их непосредственно в приложении, в разделе Настройки → Редактирование профиля. Имя, фамилию и номер телефона можно изменить там, но нельзя оставить пустыми — для этого, а также по любому более широкому запросу на ознакомление или удаление обращайтесь к нам по электронной почте.

Рассылки и уведомления

Мы не отправляем маркетинговые или рекламные сообщения. Уведомления, которые отправляет сервис, касаются вашей активности в нём и бывают двух видов:

• Уведомления о записях — запрос записи, её подтверждение или отклонение, напоминание перед записью, изменение времени, задержка в расписании барбера, отмена, сообщение барберу о том, что клиент прибыл, и просьба оценить барбера после завершённой записи.
• Уведомления об активности других пользователей, касающейся вас — новый подписчик, лайк или комментарий к вашему контенту, новый полученный отзыв, место, освободившееся в день, на который вы записались в лист ожидания, новое сообщение в чате и приглашение присоединиться к команде бизнеса (отправляемое как сообщение в чате).

Они являются неотъемлемой частью сервиса и не являются рекламной рассылкой.

Согласие на получение маркетинговой рассылки у вас не запрашивалось, и в сервисе нет механизма исключения из списка рассылки — поскольку списка рассылки нет. Если в будущем мы захотим отправлять маркетинговый контент, мы заранее запросим для этого ваше согласие, отдельно и в явной форме.

Push-уведомления (push) отправляются, только если вы их разрешили. Разрешение можно отменить в любое время в настройках браузера или операционной системы вашего устройства, и его отмена прекращает их отправку.

Хранение и защита информации

Информация хранится в базе данных сервиса, размещённой у поставщика хостинга серверов. По состоянию на дату обновления настоящей политики база данных размещена на серверах, находящихся в Израиле.

Вместе с тем сервис пользуется услугами поставщиков, которые действуют за пределами Израиля, и информация поступает к ним в объёме, указанном в разделе «Как мы передаём информацию»:

• Google — вход с помощью Google; push-уведомления (Firebase Cloud Messaging); проверка изображений, загружаемых в сервис (Cloud Vision); отправка кодов входа и почтовых сообщений (Gmail); и календарь Google — у барбера, решившего его подключить.
• Apple — вход с помощью Apple и доставка push-уведомлений на устройства iPhone.
• CARTO — подложка карты; получает ваш IP-адрес и область карты, которую вы просматриваете.
• Nominatim (фонда OpenStreetMap) и Photon (компании Komoot) — определение координат адреса бизнеса.

Ваше согласие с настоящей политикой является также согласием на хранение информации и её передачу за пределы Израиля при необходимости, с соблюдением положений закона.

Мы применяем механизмы защиты, требуемые по закону. В частности: трафик к сервису и от него шифруется (TLS); пароли хранятся в хешированном виде и не подлежат восстановлению; токены доступа к календарю Google хранятся в зашифрованном виде (AES-256-GCM); данные о местоположении (EXIF) удаляются из каждого изображения до его сохранения; а доступ к базе данных ограничен и контролируется.

Файлы, загружаемые в сервис (фотографии профиля, посты, истории и изображения, отправляемые в чате), хранятся на сервере и выдаются по случайному и длинному адресу, который невозможно угадать и который не появляется нигде за пределами сервиса. Тот, кто получил от вас полный адрес файла, может открыть его и без аккаунта, как это происходит при любой передаче ссылки на изображение.

Разъясняется, что абсолютной защиты не существует, и возможно, что злоумышленник взломает систему, несмотря на принятые меры. Самим фактом использования сервиса вы подтверждаете, что осведомлены об этом ограничении и согласны с ним.

Изменения политики

Мы вправе время от времени изменять положения настоящей политики. Если будут внесены существенные изменения, об этом будет опубликовано сообщение в интерфейсе приложения. Ссылка, размещённая в сервисе, всегда будет вести на актуальную редакцию. Продолжение использования вами после публикации обновлённой политики свидетельствует о вашем согласии с ней.

Прочее

Настоящие положения не умаляют наших прав собирать, использовать или передавать информацию в соответствии с любым законом, и они дополняют положения любого закона.

Использование сервиса разрешено только лицам в возрасте 18 лет и старше.