Политика конфиденциальности

Предварительная редакция (черновик) · дата обновления: 2026-10-05

Какие данные мы собираем

Контактные данные из формы онбординга: имя, телефон/email/Telegram, город, тип бизнеса.
Токен Telegram-бота — если ты подключаешь Telegram-канал (зашифровано AES-256-GCM, ключ не в БД).
Брони: имя клиента, опционально телефон/email, услуга, время; chatId — если клиент пришёл из Telegram.
Аккаунт владельца и команды: имя, email или телефон, профиль Google — если вход через Google.
Технические: IP, User-Agent при отправке формы (для антиспама и audit log); посещения страниц бизнесов и кабинета (IP, User-Agent, страница, время) — для безопасности и статистики, хранятся до 90 дней.

Как мы это используем

Контактные данные — связаться с тобой по запуску.
Токен — запускать твой Telegram-канал; шифрование на уровне строки БД.
Брони — чтобы мастер видел график, а клиент получил напоминание.

С кем мы делимся

Мы не продаём данные и не используем их для рекламы. Данные обрабатывают только поставщики, без которых сервис не работает: инфраструктура (сервер, DNS и защита сети), вход через Google, а также — если они подключены для твоего бизнеса — провайдеры email, SMS и онлайн-оплат.

Сколько храним

Пока активна твоя подписка. Технические данные посещений — до 90 дней. После закрытия подписки данные удаляем по твоему запросу.

Cookies и локальное хранилище

Мы используем только необходимые cookies — без них не работают вход и защита аккаунта. Рекламных, аналитических и сторонних трекинговых cookies нет, поэтому отдельное согласие не требуется.
Кабинет бизнеса (sambooka.app): __Host-sambooka.session — сессия входа, до 30 дней, продлевается во время работы; после выхода отзывается на сервере.
Служебные cookies входа (authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier, authjs.nonce) — защита от подделки запросов и безопасный вход через Google; живут минуты или до закрытия браузера.
__Host-sambooka.glink — только во время привязки Google к аккаунту, 10 минут.
Страницы бизнесов: __Host-sambooka.client — чтобы клиент видел свои записи («Мои записи») без повторного входа, до 90 дней; действует только на сайте конкретного бизнеса.
Локальное хранилище браузера (не cookies): язык экрана входа, тема оформления, вид календаря, выбранный бизнес — отдельно для каждого аккаунта; сохранённые профили входа — только если ты сам отметил «Запомнить на этом устройстве»; технический идентификатор вкладки для внутренней статистики навигации без персональных данных.
Управлять: выйди из аккаунта или очисти cookies и данные сайта в браузере; сохранённый профиль удаляется кнопкой «Удалить с этого устройства» на экране входа.

Твои права

Удалить данные, получить копию, отказаться от обработки — напиши [email protected]; запрос обрабатываем вручную.