Политика конфиденциальности

Добровольная проверка хозяев и уведомления Android

При добровольной проверке хозяин передаёт анкету, паспорт/ID, селфи, документы на жильё, регистрацию бизнеса и полномочия. Главный администратор проверяет их вручную. Проверка не обязательна для публикации. Перед заявкой гостю показывается предупреждение о неподтверждённой личности и возможных рисках, требующее явного подтверждения.

Документы и анкета зашифрованы и хранятся отдельно от публичных файлов. Изображения пересоздаются без метаданных; PDF сохраняется в исходном виде. Паспорт/ID, селфи и дополнительно запрошенные документы удаляются через 30 дней после окончательного решения. Документы на жильё, регистрацию бизнеса, полномочия и анкета хранятся во время услуги и ещё 15 дней после её прекращения.

Удаление аккаунта или явное прекращение обслуживания завершает услугу; блокировка и приостановка её не завершают. После удаления аккаунта документы личности удаляются в течение 30 дней. Неотправленные материалы удаляются после 30 дней без активности, с уведомлением в кабинете не менее чем за семь дней. Документированное требование сохранить материалы приостанавливает удаление до его отмены. История решений с внутренним номером аккаунта остаётся и не считается анонимной.

Для включённых пользователем уведомлений Android используется Firebase Cloud Messaging (FCM). Мы сохраняем токен, связанный с аккаунтом и установкой приложения; Google Firebase обрабатывает идентификаторы установки и технические сведения доставки. Привязка токена удаляется при выходе, отключении уведомлений или удалении аккаунта. Уведомления служебные, без рекламы.

Коротко о главном

MASPIO — сервис поиска жилья в Грузии. Мы соединяем гостя и хозяина, а расчёты и заселение происходят между ними напрямую.

Мы собираем минимум данных: столько, сколько нужно, чтобы работал вход в аккаунт, объявление, заявка на бронирование и переписка. Мы не продаём данные и не передаём их рекламным сетям.

Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, пароль в виде необратимого отпечатка (хеша), имя, телефон, язык интерфейса, дата регистрации и дата последнего входа.
• Данные объявления, если вы размещаете жильё: название, описание, фотографии, цена, вместимость, удобства, регион, населённый пункт, адрес и точка на карте, имя и телефон для связи с гостем.
• Данные бронирования: имя гостя, контакт для связи, даты, число гостей, комментарий к заявке, статус и история изменений заявки, а также отметка о том, что вы видели предупреждение о неподтверждённой личности хозяина или организатора.
• Переписка: сообщения между гостем и хозяином внутри заявки и в диалоге до бронирования.
• Вопросы консультанту Нино и хозяину: текст вопроса и ответа. Если вы вошли в аккаунт, разговор с Нино связан с аккаунтом.
• Отзывы: оценка, текст и фотографии после завершённого проживания.
• Служебные записи: журнал отправленных писем без их содержимого, уведомления внутри сервиса, техническая запись об обращении к серверу, журнал безопасности (время, вид события, номер аккаунта и сокращённый адрес устройства в сети).
• Подключённые календари площадок, если вы размещаете жильё: ссылка на календарь вашего объекта на другой площадке, название источника и занятые даты, полученные по этой ссылке. Имён гостей, сумм и переписки в таком календаре нет.
• Подписка на уведомления в браузере, если вы её включили: технический адрес службы доставки уведомлений вашего устройства, ключи шифрования сообщения и краткое название браузера и устройства.
• Обращения в поддержку: тема обращения, текст, адрес для ответа, язык обращения, а также номер брони или объекта, если обращение о них и они действительно ваши.
• Изображения, приложенные к обращению в поддержку (не больше пяти): сервер пересобирает их без служебных метаданных (EXIF) и хранит закрыто — их видят только автор и администрация.
• Предложения по улучшению сервиса: тема, текст, решение по предложению и начисленная за него награда в баллах.
• Баллы MASPIO: записи журнала начислений и списаний — количество, вид баллов (REAL или TEST), причина и время. Баллы не являются деньгами.
• Приглашения: ваш постоянный код приглашения и, если вы зарегистрировались по чужой ссылке, связь с пригласившим.
• Туры, если вы их проводите или бронируете: описание тура, даты, заявки гостей и переписка по ним.
• Сайт объекта MASPIO Sites, если вы его создаёте: тексты, фотографии и адрес сайта.
• Согласие с документами: какой документ, в какой версии и когда вы приняли.

Зачем нам эти данные

• Вход в аккаунт и его защита.
• Телефон: связь хозяина с гостем по заявке и защита от повторной регистрации. Номер не проверяется.
• Показ объявления в каталоге и на карте.
• Передача заявки хозяину и ответ на неё.
• Переписка между гостем и хозяином.
• Письма о важных событиях: подтверждение адреса, восстановление пароля, заявки и их статус, новые сообщения и вопросы, решения модерации, ответы поддержки. Письма уходят только на подтверждённый адрес, их частота ограничена.
• Проверка объявлений модератором и защита от злоупотреблений.
• Закрытие занятых дат по календарю другой площадки, чтобы не было двойной брони.
• Короткие уведомления в браузере о заявках и их статусе, сообщениях, вопросах гостей и проверке объявлений, если вы их включили.
• Ответ на ваше обращение в поддержку.
• Учёт баллов и оплата ими услуг платформы.
• Подтверждение того, что вы приняли документы сервиса.

Что видят другие люди

Объявление, включая фотографии, адрес, точку на карте и имя хозяина, видно всем посетителям сайта: в этом смысл размещения. Телефон хозяина в объявлении не показывается: гость видит его после подтверждения брони.

Хозяин видит имя гостя, контакт, адрес почты и текст заявки сразу после её отправки. Если гость не указал контакт, передаётся телефон или почта его аккаунта.

Если гость отправил хозяину вопрос из окна Нино, хозяин видит текст вопроса без имени и почты гостя. Ответ хозяина может стать общим ответом Нино по этому объекту для всех посетителей.

Отзыв виден всем: показываются оценка, текст, фотографии и имя автора.

Администрация сервиса имеет доступ к данным аккаунтов, заявок и переписки в объёме, необходимом для поддержки и модерации.

Где хранятся данные

Данные хранятся в базе на сервере, арендованном оператором сервиса, и в файлах загруженных фотографий на том же сервере.

Пароли хранятся только в виде необратимого криптографического отпечатка. Ключи входа в аккаунт также хранятся в виде отпечатка, а не открытым текстом.

Кому мы передаём данные

Мы не используем рекламные сети, счётчики посещаемости и пиксели отслеживания.

• Почтовому провайдеру, через которого уходят письма: адрес получателя и текст письма.
• Провайдеру языковой модели: текст вопроса консультанту Нино, предыдущие сообщения этого разговора и сведения об объекте; текст запроса в умном поиске; тексты объявления или сайта, когда хозяин сам запускает перевод, улучшение описания или подготовку текстов сайта. Имя, почта, телефон и фотографии туда не передаются.
• Поставщику карты: браузер сам обращается к серверам карты OpenFreeMap, поэтому им виден адрес вашего устройства в сети. Шрифты загружаются с нашего сервера.
• Площадке, календарь которой вы подключили: наш сервер обращается по вашей ссылке за списком занятых дат. Мы передаём туда только сам запрос, без данных гостей.
• Службе доставки уведомлений вашего браузера (например, Google, Apple или Mozilla): короткий текст уведомления и технический адрес подписки. Уведомление содержит только тип события, без имён и сумм.
• Видеосервисам YouTube и Vimeo: если в объявлении есть видео, браузер загружает их проигрыватель, и им виден адрес вашего устройства в сети.
• Хостингу Vercel: посетители сайтов MASPIO Sites открывают их через шлюз Vercel, которому виден адрес устройства в сети и запрошенная страница.
• Если вы пишете нам в WhatsApp, переписку обрабатывает сервис WhatsApp по своим правилам.

Cookie

Сервис использует три технические cookie; прочитать их из кода страницы нельзя:

ключ вашей сессии, чтобы вход не терялся при переходе между страницами, — действует 30 дней;

ключ разговора с консультантом Нино, чтобы разговор не терялся между страницами, — без имени и почты, действует 90 дней;

код приглашения, если вы пришли по ссылке-приглашению, — действует 30 дней и удаляется после регистрации.

Аналитических и рекламных cookie нет. Язык интерфейса передаётся в адресе страницы и в cookie не сохраняется.

В памяти браузера хранятся только настройки интерфейса кабинета, например масштаб календаря и шаг мастера сайта.

Сколько мы храним данные

Данные аккаунта хранятся, пока аккаунт существует. Заявки, переписка и отзывы хранятся, пока они нужны участникам сделки и пока аккаунт не удалён.

Ключ сессии перестаёт действовать через 30 дней или сразу при выходе и смене пароля. Одноразовые коды подтверждения и восстановления действуют 30 минут.

Занятые даты, полученные из календаря другой площадки, обновляются при каждой синхронизации, а при отключении источника удаляются вместе с ним. Подписка на уведомления удаляется, когда вы выключаете уведомления в кабинете или когда браузер сообщает, что подписка больше не действует. Обращения в поддержку хранятся до удаления аккаунта; отдельный срок для них пока не установлен.

Разговор с Нино удаляется автоматически через 90 дней без активности.

Записи о согласии с документами и журнал баллов хранятся и после удаления аккаунта как подтверждение согласия и история баллов. Имени, почты и телефона в них нет, но есть номер аккаунта, поэтому это не обезличенные данные. Если по вашим броням остались неизменяемые записи — номер брони или подтверждение цены, — остаётся и строка аккаунта, но только с этим номером: без почты, имени, телефона и пароля.

Ежедневные резервные копии базы и файлов хранятся на сервере 14 дней. Копии, сделанные перед обновлением сервиса, удаляются вручную. Удалённые данные исчезают из резервных копий по истечении их срока.

Ваши права

• Посмотреть и изменить свои данные в кабинете.
• Скрыть или удалить своё объявление.
• Удалить аккаунт вместе с личными данными — на странице «Удаление данных» описано, как именно.
• Написать нам по вопросам персональных данных.

Дети

Сервис не предназначен для самостоятельного использования детьми. Аккаунт создаёт совершеннолетний человек.

Изменения документа

Мы можем менять этот документ. Дата вступления в силу указана вверху страницы. При изменении документа сервис показывает новую версию и просит принять её. Если вы не согласны с новой версией, напишите в поддержку.