Конфиденциальность
В этой политике объясняется, как Aeglo собирает, использует, хранит и передает данные учетной записи, записи, платежей, а также данные из Google и Zoom, если пользователь подключает эти сервисы.
Необязательная оплата картой
Если специалист подключает Stripe и включает оплату картой, Stripe собирает данные о личности, компании и выплатах в собственной форме. Aeglo хранит идентификаторы подключенного аккаунта и платежа, сумму, валюту, а также статус платежа или возврата. Для обработки платежа мы передаем Stripe электронную почту клиента, название услуги, сумму и идентификатор записи. Aeglo не хранит номера карт или коды CVC. Собственная обработка данных Stripe регулируется политикой конфиденциальности Stripe: stripe.com/privacy.
Мониторинг технических ошибок
Мы используем Sentry для обнаружения и исправления ошибок. Мы отправляем ограниченные технические сведения об ошибке на немецкую точку приема данных Sentry: тип ошибки, место в коде и версию приложения. Перед отправкой удаляются сообщения об ошибках, данные запросов, идентификаторы пользователей и содержимое записей. Повтор сеансов и отслеживание действий пользователей в Sentry отключены. При обработке запроса браузера сервис неизбежно видит IP-адрес подключения.
Измерение востребованности услуг
Мы фиксируем события создания предпросмотра, получения доступа к нему, публикации и первой записи, чтобы улучшать использование сервиса. В сводной отчетности различаются канал перехода и кампания. Эти измерения не добавляют рекламные файлы cookie и не передают содержимое записей сторонним аналитическим сервисам.
Обработка ролей и контактных данных
Aeglo является оператором данных аккаунта Aeglo, аутентификации, подписки и деятельности по оказанию услуг. Специалист является оператором данных о записях, контактах и счетах своих клиентов, а Aeglo обрабатывает эти данные от имени специалиста как обработчик. Запрос субъекта данных, касающийся записи, следует сначала направить специалисту, указанному на странице записи; Aeglo помогает специалисту выполнить этот запрос. Вопросы об обработке данных самим Aeglo можно отправить по адресу mart@aeglo.me.
Данные и цели
Aeglo обрабатывает данные аккаунта и рабочего пространства, описания услуг, рабочие часы, данные о записях и счетах клиентов, а также статус получения оплаты, указанный специалистом. Мы используем эти данные для управления аккаунтами, создания общедоступных страниц записи, отображения доступности, предотвращения двойных записей, управления записями и платежными документами и отправки уведомлений, связанных с услугами. Номера банковских счетов и учетные данные интеграций шифруются при хранении; в сводке настроек номер банковского счета скрыт. В инструкциях по оплате и счетах отображаются реквизиты, необходимые для платежа; авторизованный пользователь может изменить их в редакторе счетов.
Использование данных Google
Для входа через Google Aeglo использует имя, адрес электронной почты и идентификатор пользователя Google, чтобы определить аккаунт. При подключении Google Календаря Aeglo считывает только периоды занятости, чтобы скрывать пересекающиеся интервалы для записи, и создает, обновляет или удаляет в календаре пользователя только события записей Aeglo и связанные с ними ссылки Google Meet. Aeglo не нужны и не сохраняются названия, описания или участники других событий календаря пользователя.
Защита данных пользователей Google
Aeglo передает данные пользователей Google только через соединения, зашифрованные по HTTPS/TLS. Токены доступа и обновления Google OAuth шифруются с помощью AES-256-GCM до сохранения в базе данных, обрабатываются только на серверах Aeglo и никогда не возвращаются в пользовательский интерфейс или аккаунт другого клиента. Для защищенных операций требуется действующая аутентифицированная сессия и соответствующая роль аккаунта; запросы к базе данных привязаны к аутентифицированному пользователю и его аккаунту Aeglo, чтобы изолировать данные клиентов. Доступ к рабочим системам ограничен авторизованными сервисами и людьми, которым он необходим для работы сервиса, расследования инцидента безопасности или выполнения юридической обязанности. Аутентифицированное шифрование обнаруживает вмешательство в зашифрованные учетные данные, а сессии входа можно отозвать.
Ограниченное использование Google
Использование информации, полученной через API Google Workspace, будет соответствовать Политике Google API Services в отношении пользовательских данных, включая требования Limited Use. Aeglo использует данные Google только для отображаемого пользователю входа, проверки доступности и синхронизации календаря. Aeglo не продает данные пользователей Google, не использует их для рекламы или оценки кредитоспособности, не использует их для обучения универсальных моделей ИИ или машинного обучения и не передает необработанные или производные данные Google Workspace компании OpenAI или другим сторонним сервисам ИИ.
Искусственный интеллект
Когда пользователь выбирает услугу с помощью ИИ или создание рабочего времени, Aeglo может отправить в API OpenAI имя специалиста, описание услуги, описание рабочего времени и расписание, указанные этим пользователем. Хранение данных на стороне модели для таких запросов отключено. Данные, полученные из Google Workspace, в эти запросы не включаются.
Хранение и удаление данных Google
Занятые интервалы календаря обрабатываются для запроса и не сохраняются в базе данных Aeglo. Токены доступа и обновления Google, предоставленные разрешения, идентификатор пользователя Google и выбранный идентификатор календаря остаются зашифрованными, пока календарь подключен. При отключении Aeglo отзывает разрешение Google и удаляет данные подключения; если служба отзыва Google временно недоступна, зашифрованные учетные данные сохраняются только для автоматической повторной попытки. Идентификатор события Google для записи в Aeglo сохраняется вместе с этой записью, чтобы событие можно было обновить или отменить.
Использование данных Zoom
Когда пользователь подключает Zoom, Aeglo определяет авторизованный аккаунт Zoom и создает встречу в Zoom для подтвержденной записи или сеанса открытой группы. Aeglo добавляет ссылку для подключения к Zoom в подтверждение клиента и данные календаря, обновляет встречу при переносе записи и удаляет ее при отмене записи. В Zoom отправляются только название услуги, время начала, продолжительность и имя клиента, необходимые для создания встречи. Aeglo не использует данные Zoom для рекламы или обучения моделей искусственного интеллекта.
Защита, хранение и удаление данных Zoom
Токены доступа и обновления Zoom OAuth шифруются с помощью AES-256-GCM перед сохранением в базе данных и обрабатываются только на серверах Aeglo. Пока подключение активно, Aeglo хранит идентификаторы аккаунта Zoom, предоставленные разрешения, а также идентификатор встречи Zoom и URL для подключения для каждой записи, чтобы встречу можно было изменить или отменить. При отключении Zoom Aeglo отзывает разрешение и удаляет токены доступа и обновления. Для безопасного отключения Aeglo сначала просит пользователя выбрать другой способ проведения для активных услуг Zoom и завершить или отменить будущие записи в Zoom.
Хранение данных
Мы храним персональные данные для записей без счета не более 730 дней после окончания услуги, а данные листа ожидания — 30 дней после окончания сеанса. Затем система автоматически обезличивает имена, адреса электронной почты, ответы и учетные данные для управления. Записи счетов хранятся семь лет с конца финансового года, в котором счет был зарегистрирован, как того требует законодательство Эстонии о бухгалтерском учете; после этого срока данные покупателя обезличиваются.
Доступ, экспорт и удаление
Владелец аккаунта может скачать копию данных рабочего пространства в формате JSON в разделе «Настройки», а данные, связанные с отдельным клиентом, — в представлении сведений о клиенте. Клиент может использовать ссылку управления записью, чтобы экспортировать данные записи и запросить их анонимизацию. Если установленный законом срок хранения счета еще действует, данные будут анонимизированы после его окончания. Клиент специалиста может подать специалисту запрос на исправление, удаление, ограничение обработки или иной запрос субъекта данных; Aeglo помогает специалисту его выполнить.
Специалисты и переводы
Aeglo использует Hetzner для хостинга, Resend для транзакционных электронных писем, Google для дополнительного входа и синхронизации календаря и OpenAI для дополнительного создания текстов и рабочих часов с помощью ИИ. Каждый поставщик получает только информацию, необходимую для оказания своей услуги. Исходные или производные данные пользователей Google Workspace не передаются OpenAI.