Политика конфиденциальности

arsi.team управляется Roman Stankevich, ведущим деятельность под брендом «arsi.team». По любым вопросам, связанным с конфиденциальностью, обращайтесь к нам по адресу roma@arsi.team или в Telegram @ars_i.

arsi.team — единая организация, управляющая несколькими продуктами. Каждый продукт работает на собственном поддомене arsi.team:

• arsi.team — наш маркетинговый сайт.
• console.arsi.team — админ- консоль, которой пользуются владельцы и сотрудники организаций для управления рабочими пространствами и биллингом.
• menu.arsi.team — Digital Menu, гостевое приложение для меню ресторанов и кафе.
• guesthub.arsi.team — Hospitality Hub, гостевое приложение для вилл и краткосрочной аренды.
• eventapp.arsi.team — Event Web-App, гостевое приложение для мероприятий.
• gym.arsi.team — Gym, гостевое приложение для фитнес-студий и залов.

Настоящая Политика конфиденциальности распространяется на все перечисленное выше. Если какому-то из продуктов или рабочих пространств потребуется отдельное, специфичное для продукта уведомление о конфиденциальности для стороннего сервиса (например, требование рекламной платформы, привязанное к одному конкретному аккаунту), это будет явно указано в таком уведомлении, и оно будет лишь сужать, а не заменять настоящую политику.

• Данные аккаунта: имя, email-адрес и информация профиля, которые мы получаем при регистрации или входе через Clerk либо Google Sign-In.
• Данные бизнеса/рабочего пространства: контент, который вы или ваши сотрудники вносите в Сервисы от имени вашей организации — например, позиции меню, информация о гостях, детали мероприятий, расписание занятий и связанные медиафайлы.
• Данные конечных гостей: там, где ваши гости, посетители ресторана, участники мероприятий или ученики зала взаимодействуют с нашими гостевыми приложениями, мы обрабатываем данные, которые ваша организация настраивает для отправки (например, имена, контактные данные, бронирования), действуя по вашим инструкциям как обработчик этих данных.
• Платёжные данные: при включённой подписке данные банковской карты собираются и обрабатываются напрямую нашим платёжным провайдером (Stripe); мы не храним полные номера карт самостоятельно.
• Данные об использовании: стандартные технические данные (IP-адрес, тип браузера, посещённые страницы), которые собираются через Google Analytics на нашем маркетинговом сайте только после того, как вы даёте согласие на аналитические cookie, а также агрегированные cookieless-данные о просмотрах страниц через Vercel Web Analytics.
• Переписка: сообщения, которые вы отправляете нам по email или в Telegram.

Мы используем персональные данные для того, чтобы: предоставлять и поддерживать работу Сервисов; аутентифицировать и защищать аккаунты; обрабатывать платежи и управлять подписками; отвечать на обращения в поддержку; улучшать наши продукты; и соблюдать юридические обязательства.

Там, где применяется GDPR или аналогичное законодательство, мы обрабатываем данные на основании: исполнения договора (предоставление Сервисов, на которые вы подписались), законного интереса (безопасность, улучшение продукта), согласия (аналитические cookie) и юридического обязательства (налоговый и бухгалтерский учёт).

Мы передаём данные следующим поставщикам услуг, каждый из которых действует в рамках собственных обязательств по конфиденциальности, исключительно для работы Сервисов: Clerk (аутентификация пользователей платформы), Google (вход через OAuth), Stripe (биллинг подписок и обработка платежей), Cloudinary (хостинг и доставка медиафайлов), DeepL (автоматический перевод контента для гостей), Google Analytics и Vercel Analytics (аналитика использования сайта, только маркетинговый сайт), Vultr (облачная инфраструктура хостинга, Сингапур). Мы не продаём персональные данные.

Наш маркетинговый сайт (arsi.team) в настоящее время использует:

• Vercel Web Analytics — собирает анонимные агрегированные данные о просмотрах страниц без cookie и постоянных идентификаторов. Согласие не требуется.
• Google Analytics (GA4) — устанавливает аналитические cookie (например, _ga, _gid) для измерения использования сайта. Эти скрипты загружаются только после того, как вы принимаете их в баннере cookie; если вы отклоняете или закрываете баннер, cookie Google Analytics не устанавливаются.
• Local storage — мы сохраняем ваш выбор языка в локальном хранилище браузера (не cookie), чтобы сайт запоминал его при следующем визите. Это исключительно техническая функция, которая работает всегда.

Мы не используем рекламные или кросс-сайтовые cookie для отслеживания на маркетинговом сайте. Наше консольное приложение (console.arsi.team) использует только строго необходимые cookie сессии и безопасности (CSRF), требуемые для поддержания входа в систему и защиты вашего аккаунта; их нельзя отключить без нарушения авторизации.

Мы храним данные аккаунта и рабочего пространства, пока аккаунт вашей организации активен, плюс разумный период после этого для юридических, бухгалтерских целей и резервного копирования, после чего данные удаляются или обезличиваются.

В зависимости от вашего местоположения у вас может быть право на доступ, исправление, экспорт или удаление ваших персональных данных, а также право возразить против определённой обработки. Чтобы воспользоваться этими правами, свяжитесь с нами по адресу roma@arsi.team.

Мы базируемся в Таиланде и размещаем инфраструктуру в Сингапуре. Некоторые из наших поставщиков услуг (перечислены выше) обрабатывают данные в других странах в рамках собственных применимых гарантий.

Наши Сервисы предназначены для использования в бизнес-целях и не ориентированы на детей. Мы сознательно не собираем персональные данные детей.

Мы можем время от времени обновлять эту политику; дата «Обновлено» выше отражает последнюю редакцию. О существенных изменениях мы уведомим владельцев аккаунтов.

Roman Stankevich — roma@arsi.team — Telegram @ars_i