Політика конфіденційності

Попередня редакція (чернетка) · дата оновлення: 2026-10-05

Які дані ми збираємо

Контактні дані з форми онбордингу: імʼя, телефон/email/Telegram, місто, тип бізнесу.
Токен Telegram-бота — якщо ти підключаєш Telegram-канал (зашифровано AES-256-GCM, ключ не в БД).
Брони: імʼя клієнта, опціонально телефон/email, послуга, час; chatId — якщо клієнт прийшов з Telegram.
Акаунт власника й команди: імʼя, email або телефон, профіль Google — якщо вхід через Google.
Технічні: IP, User-Agent при поданні форми (для антиспаму та audit log); відвідування сторінок бізнесів і кабінету (IP, User-Agent, сторінка, час) — для безпеки й статистики, зберігаються до 90 днів.

Як ми це використовуємо

Контактні дані — звʼязатися з тобою щодо запуску.
Токен — запускати твій Telegram-канал; шифрування на рівні рядка БД.
Брони — щоб майстер бачив графік, а клієнт отримав нагадування.

З ким ми ділимось

Ми не продаємо дані й не використовуємо їх для реклами. Дані обробляють лише постачальники, без яких сервіс не працює: інфраструктура (сервер, DNS і захист мережі), вхід через Google, а також — якщо їх підключено для твого бізнесу — провайдери email, SMS і онлайн-оплат.

Скільки зберігаємо

Поки активна твоя підписка. Технічні дані відвідувань — до 90 днів. Після закриття підписки дані видаляємо за твоїм запитом.

Cookies і локальне сховище

Ми використовуємо лише необхідні cookies — без них не працюють вхід і захист акаунта. Рекламних, аналітичних і сторонніх трекінгових cookies немає, тому окрема згода не потрібна.
Кабінет бізнесу (sambooka.app): __Host-sambooka.session — сесія входу, до 30 днів, подовжується під час роботи; після виходу відкликається на сервері.
Службові cookies входу (authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier, authjs.nonce) — захист від підробки запитів і безпечний вхід через Google; живуть хвилини або до закриття браузера.
__Host-sambooka.glink — лише під час привʼязки Google до акаунта, 10 хвилин.
Сторінки бізнесів: __Host-sambooka.client — щоб клієнт бачив свої записи («Мої записи») без повторного входу, до 90 днів; діє лише на сайті конкретного бізнесу.
Локальне сховище браузера (не cookies): мова екрана входу, тема оформлення, вигляд календаря, вибраний бізнес — окремо для кожного акаунта; збережені профілі входу — лише якщо ти сам позначив «Запамʼятати на цьому пристрої»; технічний ідентифікатор вкладки для внутрішньої статистики навігації без персональних даних.
Керувати: вийди з акаунта або очисть cookies і дані сайту в браузері; збережений профіль видаляється кнопкою «Видалити з цього пристрою» на екрані входу.

Твої права

Видалити дані, отримати копію, відмовитись від обробки — напиши [email protected]; запит обробляємо вручну.