Политика конфиденциальности

1. Кто мы

Оператор сервиса Plubox — FOP Barkar Serhii. Plubox предоставляет программное обеспечение для управления арендой и операциями в сфере гостеприимства. В этой Политике конфиденциальности слова «Plubox», «мы», «нас» и «наш» означают FOP Barkar Serhii как оператора сервиса Plubox на сайте plubox.com. Наш контактный адрес: Украина, г. Одесса, ул. Академика Филатова, 39, офис 57.

В отношении данных аккаунта, безопасности, оплаты и поддержки Plubox обычно выступает контролёром данных. В отношении данных об объектах, гостях, сотрудниках, бронированиях и других операционных данных, которые клиент передаёт в Plubox, клиент обычно выступает контролёром, а Plubox — его обработчиком или поставщиком услуг.

2. Область действия

Эта политика распространяется на сайты, приложения, API, каналы поддержки и интеграции Plubox, включая отдельные плагины Plubox для ChatGPT и Claude. Она не заменяет уведомления о конфиденциальности наших клиентов, OpenAI, Anthropic, Google, платёжных провайдеров и других третьих лиц, услугами которых вы решаете пользоваться.

3. Какие данные мы обрабатываем

Данные аккаунта и личности

Мы обрабатываем данные, необходимые для создания и администрирования аккаунта: имя, адрес электронной почты, данные аутентификации, членство в организации, роль, язык, контактные данные и настройки аккаунта. При входе через стороннего поставщика идентификации мы получаем сведения, которые он передаёт с вашего разрешения.

Данные об объектах и операциях

Клиенты могут передавать сведения об организациях, аккаунтах, объектах, группах размещения, бронированиях, гостях, сотрудниках, расписаниях, доступности, инвентаре, посуточных ценах, ограничениях, услугах, платежах, расходах, чеках, коммунальных платежах, задачах, фотографиях к задачам, уборках, недостающем оборудовании и операционной статистике.

Точный состав данных зависит от функций и интеграций Plubox, которые включает клиент. Клиент отвечает за наличие законного основания для передачи персональных данных в Plubox и за правильную настройку доступа пользователей.

Данные плагинов ChatGPT и Claude и интеграций

При подключении отдельного плагина Plubox к ChatGPT или Claude мы обрабатываем данные авторизации OAuth, идентификаторы аккаунта и организации, запросы к инструментам, параметры для их выполнения, а также записи Plubox, которые возвращаются или изменяются по вашему указанию. В зависимости от сценария это могут быть данные о бронированиях, гостях, объектах, расписании, ценах, платежах, расходах, коммунальных услугах, задачах, уборках, изображениях и статистике.

Технические данные и сведения об использовании

Мы можем обрабатывать IP-адреса, сведения об устройстве и браузере, даты и время доступа, использованные страницы и функции, диагностические данные, события безопасности, идентификаторы запросов и журналы приложения. Эти сведения используются для работы, защиты, устранения неполадок и улучшения сервиса.

Обращения в поддержку

Если вы обращаетесь к нам, мы обрабатываем ваши контактные данные, сообщение, вложения и другие сведения, которые вы решили предоставить. Не отправляйте в обращениях пароли, токены доступа, полные номера платёжных карт и другие секреты.

Необязательная аналитика сайта и измерение рекламы

С вашего согласия Google Analytics измеряет посещения публичного сайта, действия, источники переходов и результат регистрации. Можно разрешить только аналитику, аналитику вместе с измерением рекламы или отклонить оба варианта. Тег Google не загружается до разрешения аналитики. События аналитики не содержат имён, email или содержимого форм.

Измерение рекламы требует отдельного согласия вместе с согласием на аналитику. Оно позволяет Google использовать данные кампаний и регистрации для отчётов о рекламных конверсиях. Персонализация рекламы, ремаркетинг и Google Signals отключены. Данные, полученные через подключённые Google API, не используются для рекламы.

Изменить или отозвать согласие можно через Настройки аналитики и рекламы внизу страницы. Выбор хранится до 180 дней. При согласии на аналитику cookie маркетинговой атрибуции используется между поддоменами Plubox до 30 минут, чтобы связать посещение с регистрацией. Отзыв аналитики удаляет cookie аналитики и атрибуции, которыми управляет этот сайт; отзыв измерения рекламы также удаляет его рекламные cookie Google.

4. Как мы используем данные

Мы обрабатываем данные, чтобы:

• предоставлять, поддерживать и администрировать Plubox и его интеграции;
• аутентифицировать пользователей и применять права организаций, аккаунтов и объектов;
• получать сведения и выполнять действия по запросу авторизованного пользователя;
• обрабатывать подписки, платежи и служебные сообщения;
• оказывать поддержку и расследовать технические проблемы;
• защищать пользователей, клиентов, Plubox и третьих лиц от мошенничества, злоупотреблений и угроз безопасности;
• оценивать работу сервиса и повышать его надёжность и удобство;
• соблюдать закон, обеспечивать выполнение соглашений и предъявлять или защищать юридические требования.

5. Правовые основания

Если применимое право требует правового основания, мы опираемся на исполнение договора, действия по вашему запросу до заключения договора, законные интересы в работе и защите сервиса, выполнение юридических обязанностей и согласие, когда мы его запрашиваем. Клиент может использовать иные правовые основания, когда контролирует операционные данные, обрабатываемые через Plubox.

6. Как мы раскрываем данные

Мы можем раскрывать данные только в разумно необходимом объёме следующим получателям:

• поставщикам услуг которые размещают, защищают, контролируют и поддерживают Plubox, обеспечивают коммуникации или иным образом помогают нам работать при надлежащих договорных ограничениях;
• OpenAI когда авторизованный пользователь подключает или использует отдельный плагин Plubox для ChatGPT;
• Anthropic когда авторизованный пользователь подключает или использует отдельный плагин Plubox для Claude;
• подключённым сервисам например сервисам Google, менеджерам каналов, платёжным сервисам и другим интеграциям, включённым клиентом;
• клиенту и его авторизованным пользователям в соответствии с настроенными ролями и правами;
• профессиональным консультантам и государственным органам если это необходимо для соблюдения закона, защиты прав и безопасности или рассмотрения юридических требований;
• организации-правопреемнику в связи со слиянием, финансированием, реорганизацией, продажей активов или аналогичной сделкой при соблюдении применимых мер защиты.

Мы не продаём и не сдаём персональные данные в аренду и не используем для рекламы данные, полученные через подключённые Google API.

7. Данные Google API

Если вы включаете интеграцию Google, Plubox получает доступ к данным пользователя Google только в разрешённом объёме и использует их для предоставления запрошенной функции. Использование и передача сведений, полученных из Google API, соответствуют Политике пользовательских данных сервисов Google API, включая требования Limited Use. Вы можете отозвать разрешения Google в настройках своего аккаунта Google.

8. Хранение данных

Plubox не создаёт отдельный архив исходных запросов ChatGPT или Claude либо ответов инструментов. Данные, полученные через плагины, обрабатываются для выполнения текущего запроса. Записи, созданные или изменённые по указанию пользователя, становятся обычными Данными Клиента и остаются в аккаунте Plubox до удаления уполномоченным пользователем, получения инструкции клиента об удалении либо прекращения аккаунта или договора с учётом обязательных требований закона.

Токены доступа OAuth действуют один час, а refresh-токены — 30 дней. Отключение интеграции ChatGPT или Claude немедленно отзывает её токены; ежедневная очистка удаляет отозванные или истёкшие записи OAuth в течение 24 часов. Ежедневные журналы приложения хранятся до 14 дней. Когда удаление контролирует Plubox, подтверждённый запрос применяется к активным системам в течение 30 дней. Ротационные резервные копии могут храниться до двух лет, а финансовые, защитные или юридические записи — в течение установленного законом срока; удалённые данные не восстанавливаются из резервных копий для активного использования.

9. Безопасность

Мы применяем административные, технические и организационные меры для защиты данных от несанкционированного доступа, утраты, неправомерного использования или изменения. Ни одна система не является полностью безопасной. Клиенты и пользователи обязаны защищать свои учётные данные, применять надлежащий контроль доступа и незамедлительно уведомлять нас о подозрении на несанкционированный доступ.

10. Международная обработка

Plubox и его поставщики услуг могут обрабатывать сведения в странах, отличных от страны их сбора. Когда это необходимо, мы применяем договорные или иные меры защиты, предназначенные для обеспечения надлежащего уровня защиты при международной передаче.

11. Ваши права и возможности выбора

В зависимости от вашего местонахождения и нашей роли в обработке вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение или получение переносимой копии персональных данных, а также на отзыв согласия, если обработка основана на нём. Вы также можете отключить интеграции или отозвать их разрешения.

Если Plubox обрабатывает ваши сведения от имени управляющего объектом или другого клиента, сначала направьте запрос этому клиенту. Мы окажем клиенту необходимую помощь. Связаться с нами можно по адресу office@plubox.com. Перед выполнением запроса нам может потребоваться подтвердить вашу личность и полномочия.

12. Дети

Plubox является сервисом для бизнеса и не предназначен для детей. Мы сознательно не собираем персональные данные непосредственно у детей для самостоятельного использования ими сервиса. Клиенты отвечают за обработку сведений о несовершеннолетних гостях в соответствии с применимым правом.

13. Изменения этой политики

Мы можем обновлять эту Политику конфиденциальности с учётом изменений сервиса, законодательства или наших практик. Обновлённая версия будет опубликована на этой странице с новой датой вступления в силу. При необходимости мы предоставим дополнительное уведомление.

14. Как с нами связаться

Вопросы и запросы о конфиденциальности можно отправить по адресу office@plubox.com или почтой по адресу: Plubox, Украина, г. Одесса, ул. Академика Филатова, 39, офис 57. Информация о поддержке доступна на странице plubox.com/support.