1. Кто мы
Savin Labs Pte. Ltd. — компания, зарегистрированная в Сингапуре («Savin Labs», «мы»). Мы создаём и сопровождаем программное обеспечение для бронирования и операционной работы туркомпаний. Мы являемся оператором (контролёром) персональных данных, описанных в этой политике, если в разделе не сказано иное.
По любым вопросам и запросам о персональных данных пишите на ivan@savinlabs.com.
2. Этот сайт (savinlabs.com)
Форма обратной связи. Когда вы отправляете форму, мы получаем ваше имя, адрес электронной почты, название компании, страну, выбранную тему и сообщение. Эти данные используются только для ответа вам и продолжения начатого вами разговора. Сообщение приходит в наш собственный почтовый ящик; в рассылки мы вас не добавляем.
Пока вы заполняете форму, она сохраняет копию введённого во вкладке браузера (session storage), чтобы текст не пропал, если после ошибки страница перезагрузится. Копия удаляется после отправки сообщения или при закрытии вкладки и сама по себе не покидает ваше устройство.
Журналы сервера. Как любой веб-сервер, наш сервер записывает технические данные каждого запроса: IP-адрес, дату и время, запрошенный адрес, user agent браузера и код ответа. Журналы используются только для защиты сайта, пресечения злоупотреблений и исправления ошибок. Форма обратной связи записывает в журнал только результат отправки и никогда — текст сообщения.
Без отслеживания. Маркетинговый сайт не устанавливает cookie и не использует системы аналитики, рекламные трекеры или трекеры социальных сетей.
3. Клиентский портал (app.savinlabs.com)
Учётные записи в портале создаются по приглашению для наших бизнес-клиентов или когда компания сама регистрируется в портале на тариф с хостингом. Для работы портала мы обрабатываем:
- данные учётной записи: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша) и историю входов;
- данные регистрации на пробный период: ваше имя, адрес почты, компанию, страну, выбранный адрес сайта, а также IP-адрес и браузер, с которых шла регистрация (для защиты от злоупотреблений);
- платёжные реквизиты компании: юридическое название, адрес, налоговые или регистрационные идентификаторы и контакты для счетов;
- счета, тарифы, статусы оплат и квитанции;
- служебную переписку и переписку с поддержкой.
Оплата картой или банковским переводом обрабатывается Airwallex. Данные карты вводятся на стороне Airwallex; мы никогда не видим и не храним полный номер карты и получаем только результат платежа и справочные сведения — например, сумму и статус.
Портал использует только те cookie, которые нужны, чтобы вы оставались в системе, и чтобы защищать формы от поддельных запросов.
4. Лицензии движка бронирования и сайты на нашем хостинге
Наш движок бронирования Sava работает на собственном сервере клиента или, на тарифе с хостингом, на нашем. Чтобы выдавать и проверять лицензии и доставлять обновления, лицензированный сайт обращается к нашему серверу лицензий и передаёт адрес сайта, лицензионный ключ и статус лицензии, а также установленные версии программ. Наш сервер записывает эти запросы в журнал, включая IP-адрес сервера сайта.
Бронирования, данные гостей и другие сведения, которыми туроператор управляет в движке, принадлежат туроператору. В отношении этих данных оператором (контролёром) является туроператор, и он отвечает за собственную политику конфиденциальности перед своими гостями. На тарифе с хостингом мы храним эти данные на наших серверах в ближайшем к туроператору регионе (Сингапур, Франкфурт или Северная Вирджиния, США) и ежедневно копируем их в Amazon S3 в Сингапуре; в этом случае, а также при поддержке и управляемых услугах, мы работаем с ними только по указаниям туроператора.
5. Google Календарь
Движок бронирования может добавлять бронирования туров в Google Календарь гида. Это подключение необязательно и включается, только когда туроператор или один из его гидов подключает аккаунт Google в движке бронирования.
Что мы получаем. При подключении Google запрашивает ваше согласие, после чего выдаёт Savin Labs OAuth-авторизацию со следующими областями доступа (scopes):
openidиemail— чтобы определить, какой аккаунт Google подключён, и показать его вам в движке бронирования;https://www.googleapis.com/auth/calendar.events— чтобы создавать, изменять и удалять события календаря.
Что мы храним. На наших серверах хранятся адрес электронной почты подключённого аккаунта Google и зашифрованный refresh-токен. Пароль от Google мы не храним и никогда не видим.
Как мы это используем. Мы используем этот доступ только для того, чтобы создавать, изменять и удалять события календаря по бронированиям туров этого гида на сайте туроператора — в календаре, который выбрал пользователь. Событие содержит название тура, дату и время, количество гостей и место встречи. Мы не читаем другие ваши события сверх того, что требуется Google Calendar API для обновления созданных нами событий.
Чего мы никогда не делаем. Мы не используем данные пользователей Google для рекламы, не продаём их, не передаём никому, кроме как в объёме, необходимом для работы этой функции, и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта и машинного обучения. Сотрудники Savin Labs не читают эти данные, кроме случаев, когда вы это разрешили, когда это нужно для безопасности или расследования злоупотреблений либо когда этого требует закон.
Кто ещё получает доступ. Для обновления календаря краткосрочные access-токены (действуют не более одного часа) передаются только лицензированному сайту этого туроператора. Refresh-токены никогда не покидают наши серверы.
Отключение. Отключить доступ можно в любой момент в движке бронирования или в настройках аккаунта Google по адресу https://myaccount.google.com/permissions. При отключении в движке бронирования мы отзываем токен в Google и удаляем его и сохранённый адрес аккаунта с наших серверов. Если вы отзовёте доступ в аккаунте Google, токен перестанет работать, и мы удалим его, как только это обнаружим. Уже созданные события остаются в вашем календаре, пока вы их не удалите.
Использование и передача Savin Labs в любое другое приложение информации, полученной через API Google, соответствуют Правилам в отношении пользовательских данных в сервисах Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).
Savin Labs' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. На каком основании мы используем данные
Мы обрабатываем персональные данные, чтобы оказывать услуги, о которых попросили вы или ваша компания, и исполнять наши договоры; чтобы отвечать на ваши обращения; с вашего согласия — например, когда вы подключаете аккаунт Google; чтобы выполнять требования закона — например, хранить бухгалтерские записи; а также в нашем законном интересе — обеспечивать безопасность и работоспособность сервисов. Мы не принимаем на основе персональных данных автоматизированных решений, влекущих для вас юридические или сопоставимо значимые последствия.
8. Сроки хранения
- сообщения из формы и письма — пока они нужны для переписки и возникших из неё деловых отношений;
- журналы сервера — только пока они нужны для безопасности и диагностики, затем удаляются по скользящему графику;
- учётные записи портала — пока учётная запись активна; счета и платёжные записи — в течение срока, установленного бухгалтерским и налоговым законодательством Сингапура (сейчас не менее пяти лет);
- записи о лицензиях — пока лицензия действует и разумный срок после её окончания;
- сайты на нашем хостинге — пока действует тариф или пробный период и 30 дней после окончания; резервные копии за последние 7 дней и за последние 4 недели, последняя копия удалённого сайта — один год;
- подключение Google Календаря — пока вы его не отключите или пока не закончится лицензия туроператора; после этого токен отзывается и удаляется.
Резервные копии подчиняются тем же правилам и удаляются по скользящему графику.
9. Безопасность
Все наши сервисы работают по HTTPS, refresh-токены Google хранятся в зашифрованном виде, пароли — только в виде необратимых хешей, доступ имеют только те, кому он необходим, и мы делаем резервные копии. Абсолютно защищённых систем не бывает; если утечка затронет ваши персональные данные, мы сообщим вам и, где этого требует закон, уполномоченным органам.
10. Международная передача данных
Наши основные серверы находятся в Сингапуре; сайты клиентов на нашем хостинге могут работать во Франкфурте или в Северной Вирджинии (США), а их резервные копии хранятся в Сингапуре. Наши клиенты и их гиды часто находятся в других странах, а наши поставщики (например, Google и Airwallex) могут обрабатывать данные в других странах. Когда данные покидают вашу страну, мы опираемся на договоры с поставщиками и их меры защиты, чтобы обеспечить уровень защиты, сопоставимый с этой политикой и Законом Сингапура о защите персональных данных 2012 года (PDPA).
11. Ваши права
Вы можете попросить нас предоставить доступ к вашим персональным данным, исправить их, удалить или прекратить их использование, если оно основано на вашем согласии. Напишите на ivan@savinlabs.com с адреса, связанного с вашими данными. Мы ответим в течение 30 дней и можем попросить подтвердить вашу личность. Данные, которые мы обязаны хранить по закону, могут быть сохранены.
Если вы гость туроператора, который использует наш движок бронирования, сначала обратитесь к этому туроператору — мы поможем ему ответить.
Если наш ответ вас не устроит, вы можете подать жалобу в Комиссию по защите персональных данных Сингапура (PDPC) или в орган по защите данных в стране вашего проживания.
12. Дети
Наши сервисы предназначены для бизнеса и не ориентированы на детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
13. Изменения политики
Мы можем обновлять эту политику по мере развития сервисов. Новая версия публикуется на этой странице с новой датой вступления в силу; о существенных изменениях мы заранее сообщаем клиентам по электронной почте.
14. Контакты
Savin Labs Pte. Ltd., Сингапур — ivan@savinlabs.com.