1. Область действия и контакты
Эта Политика применяется к сайту infcrm.app, его контактным формам и заявкам на продукт, веб-сервису Inf CRM, обращениям в поддержку, AI-ассистенту сайта и мобильному приложению Inf CRM Mobile для iOS и Android (совместно — Сервисы).
Для персональных данных глобального аккаунта Inf CRM Mobile, посетителей сайта и людей, которые обращаются к нам напрямую, Inf CRM определяет цели и способы обработки. Вопросы, запросы о персональных данных и жалобы можно направить на info@infcrm.app.
Эта Политика информирует об обработке данных. Принятие Условий использования или подтверждение ознакомления с Политикой само по себе не является согласием на каждую операцию обработки. Когда требуется согласие, мы запрашиваем его отдельно для конкретной цели.
2. Ответственность Inf CRM и фитнес-клуба
Inf CRM Mobile — универсальное приложение, которое может связывать одного пользователя с клиентскими карточками одного или нескольких фитнес-клубов. Обычно фитнес-клуб определяет цели и порядок обработки данных своих клиентов, абонементов, платежей, посещений и записей. В отношении таких данных клуб, как правило, является контролером, а Inf CRM действует как поставщик сервиса или обработчик на основании договора с клубом.
Клуб может разместить в приложении собственные Политику конфиденциальности и условия. Запросы об исправлении или удалении конкретной клиентской карточки клуба, включая финансовую историю и посещения, обычно нужно направлять этому клубу. Удаление глобального аккаунта Inf CRM Mobile — отдельная операция, описанная ниже.
3. Данные сайта и прямой коммуникации
- Контактные данные: имя, email, номер телефона, имя пользователя в мессенджере или профиль в социальной сети.
- Информация о бизнесе: название клуба, город, роль, количество локаций, интересующие модули и комментарии в формах.
- Сообщения отделу продаж или поддержке, вопросы о продукте, обратная связь и запросы AI-ассистенту сайта.
- Технические данные и сведения об использовании: IP-адрес, браузер, тип устройства, посещённые страницы, источник перехода, выбранный язык, cookie-идентификаторы и аналитические события.
4. Аккаунт и авторизация Inf CRM Mobile
- Внутренний идентификатор пользователя, отображаемое имя, выбранный язык, статус аккаунта и время создания или изменения.
- Подтверждённый email и сведения, полученные от Google Sign-In или Sign in with Apple: провайдер, issuer, идентификатор пользователя у провайдера, статус подтверждения email и время входа. Мы не получаем пароль Google или Apple.
- Телефон, введённый в международном формате, время и версия привязки телефона. Телефон не подтверждается через SMS OTP.
- Идентификатор установки или устройства, активные сессии, хэши refresh-токенов, срок действия, повторная авторизация и отзыв сессий.
- История безопасности: ключевые хэши прежнего и нового телефона, события подключения и замены карточек, ограничения частоты запросов, correlation ID и аудит без секретных учётных данных.
5. Данные клуба и клиента в приложении
- Выбранные клуб и филиал, контакты, брендинг и настройки клуба.
- Связи мобильного аккаунта с клиентскими карточками клубов, способ и время подключения, статус проверки и назначенные филиалы.
- Доступные от клуба данные клиентского профиля, включая имя, телефон, номер клиента и другие поля профиля.
- Абонементы, сроки действия, остатки, долги, доступные посещения, мобильная карта, значение barcode или QR и их статус. Значения карт считаются конфиденциальными идентификаторами.
- Данные о записях и посещениях: занятия, тренеры, услуги, даты, место в листе ожидания, срок самостоятельной отмены, посещение и статус no-show.
- Платёжные данные, полученные от клуба: история платежей, остатки, долги и сумма последнего подходящего платежа, если она используется для подтверждения подключения. В этих сценариях Inf CRM Mobile не предназначено для сбора полных реквизитов банковской карты.
- При создании гостевого профиля: имя, фамилия, необязательное отчество, дата рождения, телефон из мобильного аккаунта и выбранный филиал. Эти данные передаются выбранному клубу, а дата рождения не сохраняется в глобальном аккаунте Inf CRM Mobile.
6. Уведомления, аналитика, диагностика, данные устройства и разрешения
Если push-уведомления включены, мы можем собирать push-токен, идентификатор установки или устройства, платформу, язык, настройки уведомлений, время последней активности и статус доставки или недействительного токена. Токен может передаваться сервисам доставки уведомлений, например Expo Push Service, Apple Push Notification service или Firebase Cloud Messaging. Он используется для сервисных сообщений: изменений записи, напоминаний и уведомлений об абонементе. Push-токен удаляется или отключается, когда становится недействительным, пользователь отключает уведомления, устройство или сессия отзываются либо аккаунт удаляется, кроме ограниченных записей безопасности.
Если пользователь отдельно включает необязательную аналитику и диагностику, Inf CRM Mobile использует Firebase Analytics и Firebase Crashlytics. Эти сервисы могут получать смысловые названия экранов и действий, результаты операций, версию и номер сборки приложения, версию операционной системы, платформу, язык или locale, производителя и модель устройства, идентификаторы экземпляра приложения или установки, сетевые данные и общую геолокацию, определённую по соединению, состояние при сбое, стеки ошибок и технические breadcrumbs, необходимые для воспроизведения ошибки.
Inf CRM намеренно не добавляет в события мобильной аналитики и диагностические отчёты имена, телефоны, email, номера клиентов, карт или абонементов, barcode и QR-значения, access- и push-токены, суммы подтверждения или платежей, а также идентификаторы CRM, связей с клубом и записей. Сбор Advertising ID, персонализированная реклама и рекламное использование для этой интеграции отключены.
Отправка мобильной аналитики и диагностики по умолчанию отключена и начинается только после отдельного необязательного выбора пользователя в приложении. Выбор можно изменить в любой момент в разделе «Аналитика и диагностика» профиля. Отключение прекращает новый необязательный сбор, сбрасывает локальные данные экземпляра Analytics и удаляет неотправленные отчёты о сбоях, где это поддерживается; оно не удаляет задним числом отчёты, уже переданные и обработанные на основании предыдущего согласия.
Доступ к камере запрашивается только при открытии сканера клубного QR-кода. Приложение использует изображение камеры для чтения кода и намеренно не записывает видео или звук. При отказе в доступе остаётся ручной ввод кода приглашения.
После записи пользователь может самостоятельно открыть системную форму календаря. Доступ к календарю, если он нужен выбранной реализации платформы, запрашивается только после этого действия. Приложение не читает календарь при запуске и не выполняет фоновую синхронизацию. Микрофон для этих функций не требуется.
7. Для чего мы используем данные
- Создание и защита глобального мобильного аккаунта, авторизация и поддержание сессий.
- Подключение пользователя к разрешённой карточке клуба и показ данных клуба, профиля, абонементов, карт и расписания.
- Создание гостевых профилей, записей, заявок в лист ожидания, отмен и других действий по запросу пользователя и в соответствии с правилами клуба.
- Доставка включённых push-уведомлений и выполнение выбранных пользователем действий с календарём.
- С необязательного разрешения пользователя — измерение использования экранов и действий приложения, диагностика сбоев и некритических ошибок, оценка надёжности и улучшение пользовательского опыта.
- Ответы на заявки, поддержка и коммуникация о Сервисах.
- Работа, диагностика, защита и улучшение сайта, приложения, BFF и интеграций с клубами.
- Предотвращение мошенничества, злоупотребления учётными данными, несанкционированного подключения карточек и других инцидентов.
- Выполнение бухгалтерских, юридических и регуляторных обязанностей и разрешение споров.
8. Правовые основания
Если применимое законодательство, включая GDPR, требует правового основания, обработка может быть необходима для исполнения договора или действий по запросу до его заключения, выполнения юридической обязанности, законных интересов — например безопасности и улучшения сервиса — либо основываться на согласии для конкретной необязательной цели.
Пользователь может отозвать согласие, если обработка основана на нём. Необязательную мобильную аналитику и диагностику можно отключить в разделе «Аналитика и диагностика» профиля приложения. Отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, основанную на другом допустимом основании. Разрешения устройства можно изменить в настройках операционной системы.
9. Получатели и поставщики услуг
Мы не продаём персональные данные. Поставщики получают только информацию, разумно необходимую для их функции, и обязаны обрабатывать её с применением договорных и предусмотренных законом мер защиты.
- Фитнес-клубы, выбранные или подключённые пользователем, и их уполномоченные сотрудники.
- Поставщики хостинга, баз данных, хранения, безопасности, email, поддержки и инфраструктуры, необходимые для работы Сервисов.
- Google и Apple для авторизации соответствующим способом.
- Expo Push Service, Apple Push Notification service и Firebase Cloud Messaging, когда для соответствующей платформы включена доставка push-уведомлений.
- Google Firebase Analytics и Firebase Crashlytics, когда пользователь включает необязательную мобильную аналитику и диагностику.
- Trello, когда формы сайта, заявки на продукт или внешние запросы удаления аккаунта создают внутренние рабочие карточки.
- Google Analytics для аналитики сайта с учётом применимых требований к согласию и настройкам.
- Сервисы Google AI, когда AI-ассистент сайта обрабатывает вопрос для генерации ответа.
- Профессиональные консультанты, аудиторы, государственные органы и другие лица, если раскрытие требуется законом или необходимо для предъявления, осуществления или защиты юридических требований.
10. Cookies, аналитика, диагностика и AI-ассистент сайта
Сайт может использовать cookies или локальное хранилище для запоминания языка, необходимой функциональности и, где это разрешено, аналитики. Необязательные аналитические cookies применяются с учётом требований к согласию, действующих для посетителя.
Необязательная мобильная аналитика помогает понять, какие разделы приложения используются и завершается ли действие успешно. Необязательная диагностика используется для получения отчётов о сбоях и очищенных от лишних данных отчётов о некритических ошибках. Inf CRM не использует эти данные для рекламы, рекламной персонализации или маркетинговых профилей между сервисами.
AI-ассистент обрабатывает отправленный вопрос и ограниченный контекст разговора, чтобы ответить о продукте. Ограниченная история чата может храниться в браузере. Не вводите в ассистент пароли, токены доступа, реквизиты банковских карт, медицинские записи и другую лишнюю конфиденциальную информацию.
11. Хранение на устройстве и безопасность
Приложение может хранить refresh-данные в защищённом хранилище операционной системы, а разрешённую офлайн-копию отдельных персональных данных — в зашифрованной локальной базе. Публичный брендинг и нечувствительные настройки могут храниться в обычном хранилище приложения.
Персональные офлайн-данные привязаны к аккаунту и подключению клуба и очищаются при выходе, смене пользователя, отзыве по безопасности, отвязке или замене карточки, смене телефона и удалении аккаунта. Кэш может устареть; актуальные серверные данные остаются определяющими для записей и доступа.
Мы применяем разумные технические и организационные меры, включая шифрование публичных соединений, хэширование данных сессии, контроль доступа, rate limiting, аудит и правила, исключающие телефоны, значения карт, суммы подтверждения и токены провайдеров из журналов приложения. Ни один онлайн-сервис не может гарантировать абсолютную безопасность.
12. Сроки хранения
Мы храним персональные данные только столько, сколько нужно для целей этой Политики, отношений с пользователем или клубом, безопасности, соблюдения закона и разрешения споров. Активные мобильные refresh-сессии обычно действуют до 30 дней, если не были обновлены, отозваны или прекращены раньше.
Push-токены хранятся, пока соответствующие устройство и регистрация уведомлений активны, и удаляются или отключаются при недействительности, отзыве или удалении. Офлайн-данные приложения имеют собственные сроки актуальности и правила очистки.
Уже отправленные в Firebase необязательные аналитические и диагностические данные хранятся согласно настройкам соответствующего продукта Firebase и только в течение срока, разумно необходимого для измерения, диагностики, безопасности и улучшения сервиса. Агрегированные или обезличенные статистические данные могут больше не позволять выделить отдельный экземпляр приложения.
После удаления аккаунта прямые идентификаторы, сессии, identities провайдеров, телефон и связи с клубами удаляются или обезличиваются, кроме записей, которые необходимо сохранить. Минимальные сведения о принятии юридических документов, удалении и безопасности, включая ключевые хэши без хранения прежних телефонов открытым текстом, могут сохраняться на разумно необходимый срок для выполнения закона, предотвращения мошенничества, расследования инцидентов или юридических требований.
Данные в CRM клуба хранятся по политике и юридическим обязанностям соответствующего клуба. Заявки сайта и переписка поддержки хранятся, пока нужны для обработки обращения, деловых отношений или выполнения применимых требований.
13. Удаление аккаунта и данных
Пользователь может запросить удаление глобального аккаунта Inf CRM Mobile в приложении или на странице https://infcrm.app/account-deletion. До необратимой обработки мы можем проверить личность заявителя. Удаление отзывает сессии и удаляет или обезличивает мобильный аккаунт, identities авторизации, телефон, связи с клубами, данные устройства и push-токены с учётом правил хранения выше.
Удаление мобильного аккаунта не удаляет автоматически клиентскую карточку фитнес-клуба. По поводу финансовых, договорных данных, посещений, записей или гостевого профиля в CRM клуба нужно обращаться к этому клубу. Клуб может быть обязан сохранить отдельные записи по закону.
14. Международная передача
Некоторые поставщики или инфраструктура могут находиться за пределами страны пользователя, в том числе за пределами Европейской экономической зоны. Когда это требуется, мы используем признанные механизмы передачи и договорные или организационные меры, соответствующие стране назначения и характеру информации.
15. Ваши права
В зависимости от места нахождения и применимого закона человек может иметь право получить доступ, исправить, удалить или получить копию данных; ограничить обработку или возразить против неё; отозвать согласие; подать жалобу компетентному надзорному органу.
Направьте запрос на info@infcrm.app. Нам может потребоваться проверка личности. Если данные контролирует фитнес-клуб, мы можем направить запрос клубу или помочь ему в соответствии с договором на обслуживание.
16. Возрастное ограничение
Создавать аккаунт и пользоваться Inf CRM Mobile могут только лица, достигшие 18 лет. Лицам младше 18 лет запрещено создавать аккаунт или пользоваться приложением. Сайт и CRM предназначены преимущественно для бизнеса. Если вы считаете, что лицо младше 18 лет передало данные непосредственно Inf CRM в нарушение этих правил, напишите на info@infcrm.app.
17. Изменения Политики
Мы можем обновлять Политику при изменении Сервисов, мобильных разрешений, SDK, поставщиков или требований закона. Текущая версия и дата обновления публикуются на этой странице. Существенная новая обязательная версия также может быть показана в приложении для ознакомления до продолжения работы с защищёнными функциями.
18. Контакты
По вопросам конфиденциальности, реализации прав или жалобам пишите Inf CRM на info@infcrm.app. По поводу клиентской карточки, платежей, посещений или абонемента клуба используйте контакты клуба, показанные в Inf CRM Mobile.
