Политика конфиденциальности

1. Какие данные мы собираем

• Учётные данные: имя и фамилия, номер мобильного телефона, адрес электронной почты, дата рождения (нужна для подарка ко дню рождения), язык общения.
• Данные по работам: адрес обслуживания, что сломалось, фотографии техники, смета, ваша подпись под сметой и соглашением об обслуживании, записи об оплатах.
• Переписка: сообщения, которыми вы обмениваетесь с компанией в чате приложения, и их автоматические переводы на ваш язык и язык компании.
• Данные программы лояльности: начисленные и потраченные баллы, уровень, реферальный код и кто вас пригласил.
• Записи о согласиях: дата, способ, язык и точный текст согласия на получение СМС.
• Технические данные: идентификаторы устройства для доставки уведомлений; IP-адрес и тип устройства для каждого входа в аккаунт, запроса на сброс пароля и записи о согласии на СМС. Приложение QMaster не собирает местоположение вашего устройства.
• Местоположение сотрудников на смене: если вы работаете в сервисной компании и пользуетесь QMaster Pro, приложение, пока открыта смена и само приложение открыто на экране, примерно раз в две минуты передаёт точное местоположение устройства вместе со скоростью и направлением движения. Когда приложение свёрнуто или закрыто, местоположение не собирается и не используется. По нему компания видит, где находятся мастера, и планирует выезды. Это касается сотрудников компаний, а не клиентов.
• Местоположение при отметке шага заказа: когда мастер отмечает в QMaster Pro шаг заказа (например, прибытие на место или завершение работы), приложение записывает местоположение устройства в этот момент — только если у мастера открыта смена и устройство его сообщает, — и сохраняет его вместе с этим шагом заказа. Запись делается один раз на шаг, а не непрерывно. По ней компания видит, где был выполнен шаг.
• Согласие на ИИ: дали ли вы согласие на обработку данных с помощью ИИ, когда, под какой редакцией текста и когда отозвали — см. раздел 7.
• Безопасность входа: адрес почты, на который приходит одноразовый код входа, сам код (хранится только в виде одностороннего хэша) и список ваших доверенных устройств с названиями и датами добавления и последнего входа — см. раздел 8.
• Звонки голосовому помощнику компании: номер телефона, время и длительность звонка, его расшифровка, звук сообщения на автоответчике, если вы его оставили, и заявка, принятая во время звонка, — см. раздел 9.
• Номера банковских карт мы не собираем и не храним. Оплату картой обрабатывает Stripe, данные карты уходят напрямую к нему.
• Мы не собираем отпечатки пальцев, слепки лица и любые другие биометрические идентификаторы.

2. Адрес обслуживания

Адрес в заказе — это адрес обслуживания, то есть место, где выполняется работа. Сам по себе он не является записью о том, где вы живёте. Часто он совпадает с адресом в вашем профиле, потому что так удобнее по умолчанию, но для любого заказа вы можете указать другой: квартиру родственника, офис, сдаваемое жильё.

Адрес в профиле заполнять необязательно. Его можно оставить пустым и называть адрес только при оформлении заказа.

3. Зачем мы их используем

• Чтобы создать и защитить ваш аккаунт и убедиться, что номер телефона принадлежит вам.
• Чтобы назначить визит, выполнить работу, составить смету, принять оплату и сохранить запись о сделанном.
• Чтобы работала программа лояльности: начисление и списание баллов, уровни, реферальные вознаграждения.
• Чтобы сообщать вам о ваших заказах и баллах — теми способами, на которые вы согласились.
• Чтобы выполнять требования закона, налогового и бухгалтерского учёта и защищаться, если к нам предъявят претензию.

4. Текстовые сообщения

Мы не продаём, не сдаём в аренду и не передаём ваш номер телефона и согласие на рассылку третьим лицам или аффилированным компаниям для их собственных рекламных целей. Мобильные данные не передаются третьим лицам или аффилированным компаниям в рекламных целях. Номер передаётся только подрядчикам, отправляющим сообщения по нашему поручению, и только чтобы доставить сообщения QMaster, которые вы запросили или на которые согласились.

Мобильные номера и согласие на СМС-рассылку не передаются и не продаются третьим лицам или аффилированным компаниям в маркетинговых или рекламных целях.

Мы отправляем только сервисные СМС — коды входа, уведомления о заказах и ответы по заказу — и не отправляем рекламных. Частота разная: коды входа — одно сообщение на запрос; сообщения по заказу — обычно от 2 до 6 на заказ. Могут применяться тарифы оператора связи на сообщения и передачу данных (Msg & data rates may apply). Ответьте HELP, чтобы получить помощь.

Отписаться можно в любой момент ответом STOP. Мы храним запись о вашем согласии и о его отзыве — см. раздел 10. Полное описание рассылки — в условиях СМС.

5. Подпись: электронная, а не биометрия

Когда вы подписываете смету или соглашение об обслуживании пальцем на экране, это электронная подпись в смысле федерального закона ESIGN (15 U.S.C. § 7001) и законодательства штата Нью-Йорк. Подписывая так, вы соглашаетесь, что электронная подпись имеет ту же силу, что и собственноручная.

Мы храним изображение того росчерка, который вы нарисовали, вместе с датой, документом, к которому он относится, версией подписанного текста и, если устройство его сообщает, GPS-местоположением, где документ был подписан. Это местоположение хранится вместе с подписанным документом и столько же, сколько он (см. раздел 10). Мы не разбираем рисунок, не извлекаем из него никаких измерений и не используем его, чтобы вас опознать. Это запись о вашем согласии, а не биометрический идентификатор: она никогда не используется для входа и не прогоняется ни через какую систему распознавания.

6. Кто видит ваши данные

QMaster — площадка независимых сервисных компаний. Аккаунт у вас один, компании — разные.

• Компания видит ваши данные только после того, как вы сами к ней присоединились, сделали у неё заказ или передали ей данные напрямую. До этого компания не знает, что вы существуете.
• Компания видит только свою часть: ваши заказы у неё и ваши баллы у неё. Вашу историю у других компаний ей не показывают никогда.
• Поставщики услуг, работающие по нашему поручению: Stripe (платежи), Twilio (СМС, телефонные звонки, запись разговоров и распознавание речи), Resend (почта), Google (карты и геокодирование), Firebase (push-уведомления), Anthropic PBC (автоматический перевод сообщений в чате, ответы помощников в чате и по телефону, черновики ответов для сотрудников, чтение табличек с данными техники по фотографии — см. разделы 7 и 9) и хостинг-провайдер. Они обрабатывают данные только ради этих функций и не в своих целях.
• OpenStreetMap: часть карт в приложении загружается с серверов OpenStreetMap (tile.openstreetmap.org). Устройство обращается к ним напрямую, поэтому OpenStreetMap получает ваш IP-адрес и участок карты, который показывается.
• Государственные органы — когда раскрытие обязательно по закону.
• Мы не продаём ваши персональные данные и не передаём их для рекламного профилирования.

7. Обработка с помощью искусственного интеллекта (Anthropic)

Часть функций QMaster работает на модели ИИ (Claude) американской компании Anthropic PBC. Anthropic обрабатывает данные по нашему поручению как обработчик и только для того, чтобы вернуть нам результат; для обучения своих моделей и в своих целях он их не использует.

• Что передаётся, если вы клиент: текст ваших сообщений в чате с компанией — чтобы помощник компании мог ответить и чтобы переписка переводилась; фото таблички с данными техники, если вы решили её распознать; сведения из заявки, которые нужны помощнику для ответа.
• Что передаётся, если вы сотрудник компании: переписка с клиентом, когда вы просите перевод или черновик ответа; фото таблички, которое вы распознаёте; модель техники, неисправность и название детали при поиске запчасти.
• Звонки: то, что звонящий говорит голосовому помощнику компании, в виде текста — чтобы помощник мог ответить, см. раздел 9.
• Что не передаётся никогда: данные банковских карт, пароли и коды входа.
• Зачем: чтобы вам отвечали сразу, в том числе ночью; чтобы вы и компания писали каждый на своём языке; чтобы модель и серийный номер переписывались с фото, а не вручную.
• Согласие: перед первым использованием этих функций приложение показывает, что и кому передаётся, и спрашивает согласия. Мы записываем дату и редакцию текста, с которым вы согласились. Без согласия приложение работает как прежде: на сообщения отвечают сотрудники компании, переписка не переводится, данные с таблички вводятся вручную.
• Отзыв: согласие можно отозвать в любой момент в настройках приложения или письмом нам. С этого момента ваши данные в Anthropic больше не передаются. На остальное в аккаунте отзыв не влияет.

8. Код входа и доверенные устройства

• Когда вы входите в приложение QMaster по нику и дате рождения на новом устройстве, мы отправляем одноразовый код из 6 цифр на почту, указанную в аккаунте. Код действует 10 минут, на ввод даётся 5 попыток; хранится он только в виде одностороннего хэша.
• После ввода кода устройство можно сделать доверенным. Мы храним случайный ключ устройства, его название (например, «iPhone 15») и даты добавления и последнего входа. С доверенного устройства код не нужен 180 дней после последнего входа; потом его спросят снова.
• Доверенные устройства видны в приложении, любое из них можно удалить; при следующем входе с удалённого устройства снова понадобится код.
• Если в аккаунте нет почты, диспетчер, управляющий или владелец вашей сервисной компании может вписать или поменять её в карточке клиента по вашей просьбе, убедившись, что это вы, — по вашим заказам, а не по одной дате рождения. Этот адрес мы используем для кодов входа и писем об аккаунте.

9. Голосовой ИИ-помощник на звонках

• Сервисная компания на QMaster может подключить к своему номеру голосового ИИ-помощника. Он отвечает, если в компании никто не взял трубку за заданное ею время, или в нерабочее время; компания может также настроить, чтобы помощник первым отвечал на все звонки.
• В начале разговора помощник говорит, что он ИИ-помощник и что звонок записывается. Он принимает заявку — техника, неисправность, адрес, удобное время — и передаёт её компании. Цены он не называет. В любой момент можно попросить человека, например сказать «перезвоните»: помощник закончит разговор, и вам перезвонит человек из компании. Сам помощник никогда не звонит — перезванивает всегда человек.
• Запись и расшифровка начинаются только после этого предупреждения; сказанное до него не записывается и не расшифровывается. Разговор с помощником расшифровывается, а если вы оставили сообщение на автоответчике, записывается его звук. Распознавание и синтез речи и запись выполняет Twilio; расшифрованный текст передаётся в Anthropic, чтобы помощник мог ответить (см. раздел 7). Мы храним номер телефона, время и длительность звонка, расшифровку, запись автоответчика, если она есть, и заявку, и их видит компания, которой вы звонили.
• Звук автоответчика хранится 90 дней, расшифровки звонков — 1 год со дня звонка. Потом они удаляются автоматически — и у нас, и у Twilio.
• Оставаясь на линии после предупреждения, вы соглашаетесь на запись и такую обработку. Если не согласны — положите трубку или попросите человека. Удалить запись можно попросить в любой момент — см. раздел 11.
• СМС с подтверждением заявки отправляется, только если вы ответили «да» на вопрос помощника; см. раздел 4 и условия СМС.

10. Сколько мы их храним

Каждый вид записи хранится ровно столько, сколько на это есть причина:

• Учётные данные: пока существует аккаунт и до 30 дней после просьбы об удалении.
• Баллы и история их начисления и списания: пока существует аккаунт и 3 года после его закрытия — баллы это обязательство, за которое, возможно, придётся отчитаться.
• Записи об оплатах и чеки: 7 лет с даты платежа, как требует налоговая и бухгалтерская практика.
• Записи заказов — что сделано, когда и по какому адресу, включая местоположение, записанное при отметке шага заказа в QMaster Pro: 7 лет с завершения заказа, как платежи и бухгалтерия.
• Подписанные сметы и соглашения об обслуживании вместе с изображением подписи и местоположением, где документ был подписан: 7 лет с даты подписания — срок, в течение которого по работе ещё можно предъявить претензию.
• Фотографии по заказу: 3 года с момента завершения заказа; они доказывают состояние техники до и после работ.
• Записи о согласии на СМС: 4 года после отзыва согласия или закрытия аккаунта — столько времени есть на жалобу по поводу сообщений. Эта запись защищает вас не меньше, чем нас: она показывает, на что именно вы соглашались.
• Запись о согласии на ИИ — дата, редакция текста и дата отзыва: пока существует аккаунт.
• Коды входа: до использования и не дольше 10 минут. Доверенные устройства: 180 дней после последнего входа с устройства или пока вы его не удалите.
• Звук сообщений на автоответчике голосового помощника: 90 дней со дня звонка. Расшифровки звонков голосовому помощнику: 1 год со дня звонка. И то и другое удаляется автоматически — и у нас, и у Twilio. Заявка, принятая во время звонка, хранится как остальные записи заказов.
• Местоположение сотрудников на смене: 90 дней с момента записи.
• Журналы сервера: 90 дней.

11. Ваши права

Любое из этих прав вы можете использовать бесплатно, после того как мы подтвердим вашу личность.

• Доступ и выгрузка: запросить копию имеющихся у нас данных о вас. Отвечаем в течение 45 дней и отдаём в читаемом переносимом виде.
• Исправление: попросить исправить неверные данные. Мы исправим или объясним, почему не можем.
• Удаление: удалить аккаунт в приложении — кнопка «Профиль → Удалить аккаунт» — или попросить нас удалить аккаунт и личные данные. Пошаговая инструкция, в том числе как обойтись без приложения, — на странице https://qmasterclub.com/delete-account/. Обращение выполняем в течение 30 дней и говорим, что обязаны сохранить по закону — обычно это финансовая запись об оплаченных заказах и подписанные документы из раздела 10, без подробностей, которые больше не нужны.
• Отзыв согласия на СМС: ответьте STOP на любое сообщение или выключите в приложении — в любой момент и без объяснения причин. На остальное в аккаунте это не влияет.
• Отзыв согласия на ИИ: выключите ИИ-помощника в настройках приложения или напишите нам — в любой момент и без объяснения причин. С этого момента ваши данные поставщику ИИ больше не передаются, остальное в аккаунте работает как прежде.
• Жалоба: если считаете, что мы обошлись с вашими данными неправильно, напишите сначала нам. Вы также вправе обратиться в офис генерального прокурора штата Нью-Йорк.

12. Куда писать по поводу данных

Напишите на [email protected] с адреса, указанного в аккаунте, или позвоните по +1 929 499-2199. В теме письма укажите «privacy request». Мы подтверждаем получение каждого обращения и сообщаем, что сделали, когда закончим.

13. Как мы их защищаем

У нас есть программа защиты данных с организационными, техническими и физическими мерами, соразмерными размеру и сложности нашего дела и чувствительности данных, как того требует SHIELD Act. В частности:

• Шифрование при передаче: весь обмен между вашим устройством и нашими серверами идёт по TLS (HTTPS). Ничего личного не передаётся по незашифрованному каналу.
• Шифрование при хранении: база данных, загруженные фотографии и подписи, а также резервные копии хранятся на зашифрованных носителях.
• Пароли не хранятся в читаемом виде — только необратимым хэшем (bcrypt).
• Доступ ограничен ролью и компанией. Сотрудники одной компании не видят клиентов, заказы и деньги другой.
• Рабочие сессии отзываются: при увольнении сотрудника доступ пропадает сразу, а не по истечении срока токена.
• База данных и файловое хранилище недоступны из интернета напрямую — наружу смотрит только веб-вход.
• Мы назначаем ответственного за программу защиты, пересматриваем, у кого есть доступ, снимаем ненужный и выбираем поставщиков услуг, способных обеспечить соразмерные меры защиты.
• Данные, переставшие быть нужными, уничтожаются в разумный срок способом, делающим их нечитаемыми.

14. Если произошла утечка

Если мы обнаружим, что персональные данные получены или раскрыты посторонним, мы уведомим пострадавших в кратчайший возможный срок и без неоправданной задержки — с учётом законных нужд правоохранительных органов и мер, необходимых, чтобы определить масштаб утечки и восстановить целостность системы.

В уведомлении будет сказано, что произошло, какие данные затронуты, что мы предприняли и как с нами связаться. Там, где этого требует SHIELD Act, мы уведомим также генерального прокурора штата Нью-Йорк, департамент штата и полицию штата, а при определённом числе пострадавших — бюро кредитных историй.

15. Дети

Наши услуги рассчитаны на взрослых. Чтобы завести аккаунт или заказать работы, нужно быть не младше 18 лет — см. условия обслуживания. Сервис не предназначен для тех, кто младше 18, и мы сознательно не собираем данные несовершеннолетних. Если считаете, что несовершеннолетний передал нам данные, напишите — мы их удалим.

16. Изменения

Если политика изменится, новая версия появится на этой странице, а дата вверху обновится. О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.

17. Контакты

QMaster LLC — общество с ограниченной ответственностью штата Нью-Йорк

1820 Avenue M #814, Brooklyn, NY 11230

[email protected] · +1 929 499-2199

qmasterclub.com