Политика конфиденциальности

Редакция от [ЗАПОЛНИТЬ: POLICY_DATE_RU]

Эта политика объясняет, как Rewily («Rewily», «мы») собирает, использует, хранит, передаёт и удаляет персональные данные, когда вы посещаете наш сайт или пользуетесь сервисом Rewily («Сервис»), а также как мы обращаемся с данными, полученными из Google Business Profile API. Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1. Кто мы

Оператор персональных данных — [ЗАПОЛНИТЬ: LEGAL_NAME_RU], регистрационный номер [ЗАПОЛНИТЬ: REG_NUMBER], [ЗАПОЛНИТЬ: LEGAL_ADDRESS_RU], Республика Беларусь. По любым вопросам о персональных данных пишите на privacy@rewily.com.

2. Какие данные мы собираем

2.1 Данные учётной записи

Когда для вас создаётся учётная запись, мы храним ваш email и хэш пароля с солью (сам пароль — никогда), список организаций, к которым у вас есть доступ, и записи о сессиях. Токены сессий хранятся только в виде хэшей и истекают автоматически. Чтобы защитить учётные записи от подбора пароля, мы временно используем ваш IP-адрес вместе с email для подсчёта неудачных попыток входа.

2.2 Данные компаний из подключённых сервисов

Для компаний, подключённых к Rewily, мы получаем и храним данные из Яндекс Бизнеса и (после запуска интеграции) Google Business Profile:

• данные компании: название, адрес, телефоны, сайт и ссылки на соцсети, рубрика, часы работы, рейтинг, число отзывов, статус и фотографии;
• отзывы клиентов: публичное имя автора, оценка, текст и дата отзыва, ответ компании;
• правки, которые вы отправляете из Rewily, и результат модерации сервиса.

Имена авторов и тексты отзывов — персональные данные авторов. Мы обрабатываем их только для того, чтобы компания могла прочитать полученные отзывы и ответить на них.

2.3 Созданный вами контент

Черновики ответов, шаблоны ответов и история того, когда ответ поставлен в очередь и опубликован.

2.4 Переписка

Если вы пишете нам, мы храним переписку, чтобы ответить вам и оказывать Сервис.

2.5 Посещение сайта

Наш публичный сайт не использует cookie, аналитику и рекламные трекеры. Хостинг-провайдер обрабатывает технические данные (IP-адрес, тип браузера, время запроса), чтобы доставлять сайт и защищать его от злоупотреблений.

3. Зачем мы используем данные

Мы не продаём персональные данные, не используем их для рекламы и не составляем профили авторов отзывов.

4. Данные пользователей Google

4.1 К чему мы получаем доступ

Rewily получает данные Google Business Profile только через официальные Business Profile API Google и только для профилей, где владелец добавил аккаунт Rewily управляющим (Manager), или которые вы подключили, войдя через Google и выдав разрешение. Через эти API мы можем получать:

• список аккаунтов компаний и филиалов, которыми может управлять подключённый аккаунт;
• данные этих филиалов: название, адрес, телефон, сайт, категории, часы работы и другие поля профиля;
• отзывы клиентов по этим филиалам: публичное имя автора, оценку, текст и дату, существующие ответы.

Через интеграцию с Business Profile мы не получаем доступ к Gmail, Google Диску, контактам, календарям и другим данным Google.

4.2 Как мы их используем

• чтобы показывать компании данные её профиля и отзывы в Rewily;
• чтобы обновлять данные профиля, когда сотрудник компании запросил правку;
• чтобы публиковать ответы на отзывы, которые написал или одобрил сотрудник компании. Rewily не публикует автоматические или сгенерированные ИИ ответы без такого одобрения.

Данные пользователей Google используются только для работы и улучшения этих функций для пользователя. Мы не используем их для рекламы, не продаём и не обучаем на них общие модели ИИ и машинного обучения.

4.3 Передача

Мы не передаём данные пользователей Google третьим лицам, кроме инфраструктурных провайдеров, которые размещают Сервис от нашего имени и связаны обязательствами конфиденциальности (см. раздел 6), случаев, предусмотренных законом, и реорганизации компании с предварительным уведомлением. Наши сотрудники не читают данные пользователей Google, кроме случаев, когда вы сами просите (например, в поддержке), когда это нужно для безопасности или по закону, либо когда данные агрегированы и обезличены для внутренних задач.

4.4 Хранение

Контент, полученный из Google Business Profile API, хранится на наших серверах только пока нужен для работы Сервиса и не дольше 30 дней, в соответствии с правилами Business Profile API. После этого он удаляется или обновляется из API. OAuth-токены доступа хранятся на наших серверах в зашифрованном виде и удаляются после отзыва доступа.

4.5 Отзыв доступа

Вы можете прекратить доступ Rewily в любой момент: убрать аккаунт Rewily из пользователей профиля компании или отозвать разрешение на myaccount.google.com/permissions. После этого мы перестаём запрашивать данные и удаляем данные Google по вашей компании в течение 30 дней, а по вашей просьбе — раньше (см. раздел 8).

5. Данные Яндекс Бизнеса

В Яндекс Бизнесе владелец организации добавляет аккаунт Rewily представителем. После этого Rewily читает данные и отзывы организации из кабинета Яндекс Бизнеса и публикует ответы и правки, которые запросил сотрудник компании. Пароль владельца от Яндекса мы не спрашиваем. Доступ заканчивается, когда владелец убирает аккаунт Rewily из представителей организации.

6. Кому мы передаём данные

Мы передаём персональные данные только поставщикам, которые помогают нам оказывать Сервис, и только в нужном для этого объёме:

• хостинг-провайдерам, на серверах которых работают Сервис и базы данных;
• Cloudflare, Inc. — размещает наш публичный сайт и доставляет его через свою глобальную сеть;
• почтовым сервисам, через которые идёт наша переписка.

Мы также можем раскрыть данные, если этого требует закон или это нужно для защиты прав и безопасности пользователей. Если данные обрабатываются за пределами Республика Беларусь, мы применяем меры защиты, которых требует законодательство.

7. Сколько мы храним данные

8. Удаление данных и отзыв доступа

Чтобы удалить данные:

1. Уберите доступ Rewily в каждом сервисе (пользователи Google Business Profile, представители Яндекс Бизнеса), а для Google — ещё и на myaccount.google.com/permissions.
2. Напишите на privacy@rewily.com с адреса вашей учётной записи и укажите, данные какой компании удалить.

Мы подтвердим запрос и удалим данные в течение 30 дней, кроме тех, которые обязаны хранить по закону.

9. Ваши права

По Закону «О защите персональных данных» вы вправе получать информацию об обработке ваших данных и их копию, требовать их изменения, отозвать согласие, возражать против обработки и требовать удаления данных. Для этого напишите на privacy@rewily.com — ответим в течение 15 дней. Вы также можете обратиться в Национальный центр защиты персональных данных Республики Беларусь.

Если вы оставили отзыв о компании, которая пользуется Rewily, и хотите его удалить, обратитесь также в сервис, где он опубликован: удалить отзыв может только автор или сам сервис.

10. Безопасность

Мы защищаем данные шифрованием HTTPS при передаче, хэшами паролей с солью, хэшированными токенами сессий с ограниченным сроком, ограничением неудачных попыток входа, разграничением доступа (каждый пользователь видит только выданные ему организации) и ограниченным административным доступом к серверам. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы уведомим вас и уполномоченный орган, как требует закон.

11. Cookie и аналитика

Публичный сайт не устанавливает cookie и не использует аналитику. Приложение Rewily использует только необходимый токен сессии, чтобы вы оставались в системе; для слежки он не используется.

12. Дети

Rewily — инструмент для бизнеса и не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.

13. Изменения политики

Все изменения мы публикуем на этой странице и обновляем дату в начале. Если изменение существенно влияет на использование ваших данных, мы заранее уведомим владельцев учётных записей по email.

14. Контакты

[ЗАПОЛНИТЬ: LEGAL_NAME_RU], [ЗАПОЛНИТЬ: LEGAL_ADDRESS_RU], Республика Беларусь
По вопросам персональных данных: privacy@rewily.com
Общие вопросы: hello@rewily.com