Політика конфіденційності

Bemio - мобільний робочий простір для самозайнятих beauty-майстрів. Оператором Bemio та відповідальним за обробку персональних даних є Павлун Андрій Валерійович. Ця політика пояснює, як Bemio обробляє дані під час використання застосунку та підключення Instagram Professional account.

Які дані ми обробляємо

• дані облікового запису, зокрема email та ідентифікатор користувача;
• дані, які майстер додає до Bemio: профіль, клієнти, послуги, записи, нотатки та налаштування;
• фото: аватар майстра, фото клієнтів і фото робіт «до/після», які майстер завантажує або які копіюються з підключеного Instagram account;
• токен push-повідомлень пристрою. Він потрібен для нагадувань і обробляється Google через Firebase Cloud Messaging;
• якщо підключено Instagram: назву й ідентифікатор Professional account, дані співрозмовників, текст Direct Messages та технічні дані повідомлень;
• Instagram access token. Він зберігається на сервері в зашифрованому вигляді та не передається іншим користувачам Bemio.

Навіщо ми використовуємо дані

Ми використовуємо дані для роботи Bemio: авторизації, синхронізації робочих даних, ведення записів і клієнтів, відображення та надсилання Instagram повідомлень після явного підключення account користувачем.

Передавання даних

Для надання сервісу Bemio використовує Supabase для авторизації, бази даних, сховища фото і серверних функцій, а також Google Firebase Cloud Messaging для доставки push-повідомлень. Під час роботи Instagram Inbox дані також обробляються Meta відповідно до її умов і політик. Ми не продаємо персональні дані.

Зберігання та захист

Дані зберігаються протягом часу, необхідного для роботи облікового запису або до їх видалення користувачем. Bemio застосовує обмеження доступу, серверну авторизацію та шифрування Instagram access tokens. Копія робочих даних зберігається на пристрої в зашифрованій базі, щоб застосунок працював без мережі; ключ шифрування лежить у захищеному сховищі пристрою й не залишає його. Якщо увімкнено вхід за біометрією, біометричні дані перевіряє операційна система, а Bemio їх не отримує та не зберігає.

Фото зберігаються у сховищі Supabase. Аватари можуть бути доступні за прямим посиланням без авторизації, тому не варто поширювати такі посилання. Фото робіт зберігаються окремо з приватним доступом і відкриваються лише авторизованому власнику через тимчасове посилання. Жоден спосіб передавання або зберігання даних не може гарантувати абсолютну безпеку.

Ваші права та видалення даних

Ви можете відключити Instagram у застосунку. Для видалення облікового запису Bemio використайте функцію видалення акаунта в застосунку або надішліть запит за адресою a.pavlun@gmail.com. Детальні інструкції наведено на сторінці видалення даних.

Зміни до політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна за цією адресою.

Контакт

З питань конфіденційності звертайтеся до оператора Bemio, Павлуна Андрія Валерійовича: a.pavlun@gmail.com.