1. Общие положения
АО «Виртуальный Партнёр» (ИНН 5800013819, ОГРН 1255800001940; далее — «МагЛаб», «Оператор») обрабатывает персональные данные пользователей сервиса book.maglab.tech (далее — «Сервис»). Настоящая Политика определяет порядок обработки, цели, объём и меры защиты.
Роли в обработке данных. По собственным функциям Сервиса — личный кабинет владельцев и сотрудников заведений, раздел «Мои записи», учётная запись ML.ID — оператором персональных данных является МагЛаб.
Данные, которые гость указывает при записи в заведение (через виджет записи или сайт заведения), обрабатываются для этой записи. Оператор этих данных — заведение, в которое гость записывается. МагЛаб обрабатывает их по поручению заведения (ч. 3 ст. 6 152-ФЗ).
2. Категории данных, которые мы собираем
- Учётные данные: email, имя, фамилия, номер телефона.
- Аутентификация: хэш пароля (BCrypt), токены доступа.
- Бизнес-данные: названия заведений, адреса, услуги, цены, рабочие часы — для функционирования Сервиса.
- Данные гостей заведений: имя, телефон, email, комментарий к записи, дата визита, услуга. Оператор этих данных — заведение, МагЛаб обрабатывает их по поручению заведения (см. раздел 1).
- Приглашённые гостем: адреса e-mail лиц, которых гость приглашает на запись, — только для отправки приглашения на эту запись. Оператор этих данных — заведение, МагЛаб обрабатывает их по поручению заведения.
- Идентификаторы в мессенджерах: идентификатор чата в Telegram или MAX — для доставки кодов подтверждения и уведомлений. Для кода подтверждения записи оператор — заведение (МагЛаб — по поручению), для входа в «Мои записи» и уведомлений владельцам и сотрудникам заведений — МагЛаб.
- Технические данные: IP-адрес, user-agent, время визитов, идентификатор сессии, действия в системе (для отладки и безопасности).
3. Цели обработки
- Регистрация и авторизация в Сервисе.
- Предоставление функциональности онлайн-записи на услуги.
- Отправка приглашения на запись лицам, адреса которых указал гость, — по его просьбе.
- Связь с пользователем (уведомления, восстановление пароля).
- Аналитика для улучшения Сервиса.
- Соблюдение требований законодательства РФ.
- Защита от мошенничества и злоупотреблений.
4. Правовое основание
Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), договор с Оператором (ст. 6 ч. 1 п. 5), необходимость для исполнения обязанностей Оператором (ст. 6 ч. 1 п. 2).
5. Срок хранения
Учётные данные — пока активен аккаунт + 1 год после удаления. Бизнес-данные — пока активен аккаунт владельца. Технические логи — 90 дней. Финансовые документы — 5 лет (требование НК РФ).
6. Передача третьим лицам
Мы не передаём ваши данные третьим лицам, кроме случаев:
- По требованию государственных органов в установленном порядке.
- Подрядчикам, обеспечивающим работу Сервиса (хостинг, мессенджер-бот, email-сервис) — в минимально необходимом объёме под соглашением о конфиденциальности.
7. Ваши права
- Доступ: запросить копию своих данных через профиль или email.
- Исправление: отредактировать профиль самостоятельно или через техподдержку.
- Удаление: запросить полное удаление аккаунта и данных (письмо на support@maglab.tech).
- Отзыв согласия: в любой момент через настройки или email.
- Жалоба: в Роскомнадзор и/или суд по месту жительства.
8. Меры защиты
- Шифрование TLS 1.3 для всех сетевых соединений.
- Хэширование паролей через BCrypt.
- Ограничение доступа к данным по принципу минимально необходимых привилегий.
- Резервное копирование с шифрованием.
- Мониторинг подозрительной активности (rate-limit на login).
9. Cookies, localStorage и аналитика
Собственные cookies для авторизации Сервис не использует: токен доступа хранится в локальном хранилище браузера (localStorage). Там же хранятся настройки интерфейса, например выбранный язык. Если очистить данные сайта в браузере, потребуется снова войти в учётную запись.
Сторонних счётчиков аналитики (например, Яндекс Метрики или Google Analytics) в Сервисе нет. Статистику виджета записи Сервис считает сам: на сервер МагЛаба отправляются события вида «виджет открыт» и «шаг записи пройден» с идентификатором страницы заведения; IP-адрес при этом не сохраняется.
10. Контакты Оператора
Полное наименование: АО «Виртуальный Партнёр»
ИНН / КПП: 5800013819 / 580001001
ОГРН: 1255800001940
Адрес: 440060, г. Пенза, пр-кт Строителей, д. 25, помещ. 10
Бренд: МагЛаб (MagicLab)
E-mail для юридически значимых сообщений: info@magiclab.space
Email для запросов по 152-ФЗ: privacy@maglab.tech
Поддержка: support@maglab.tech
11. Изменения политики
Мы можем обновлять Политику. Существенные изменения мы уведомим по email и/или баннером в Сервисе. Дата последнего обновления указана вверху страницы.