Политика конфиденциальности

1. Кто отвечает

TellMyStay работает под управлением Mickael Benlolo, индивидуального предпринимателя (osek za'ir), зарегистрированного в Израиле. Запросы по конфиденциальности: contact@tellmystay.com.

Хозяева создают аккаунт и вводят сведения о жилье и гостях. В отношении данных аккаунта хозяина TellMyStay является контролёром (или эквивалентом по применимому праву).

В отношении сведений о госте, которые вводит хозяин, и сообщений консьержа по проживанию хозяин решает, что собирается и зачем. TellMyStay обрабатывает эти сведения по поручению хозяина, чтобы обеспечивать работу консьержа и страницы приветствия. Гостям, которые хотят исправить или удалить свои данные, обычно следует сначала обратиться к хозяину. Можно также написать нам; мы примем меры или передадим хозяину.

2. Сведения о госте, которые вводит хозяин

Когда хозяин вводит номер WhatsApp, адрес электронной почты, имя или даты проживания, он отвечает за правовое основание и необходимые разрешения передать нам эти сведения и поручить консьержу связаться с гостем в WhatsApp.

Хозяева не должны вводить особые категории данных (здоровье, религия, биометрия) о госте и не должны вводить данные того, кто просил не связываться, или ребёнка. TellMyStay не проверяет согласие. Ссылку на страницу приветствия может открыть любой, у кого есть URL; не размещайте там сведения, которые вы не готовы раскрыть, если ссылку перешлют.

Гости впервые получают от нас сообщение в WhatsApp или письмо перед заездом, где сказано, что консьерж является ИИ. Страница приветствия ссылается на эту политику. Если гость напишет до того, как получит это сообщение, в первом ответе консьерж сообщит, что он ИИ, и подтвердит это всякий раз, когда его спросят.

3. Какие сведения мы собираем

В зависимости от использования Сервиса мы собираем:

• Данные аккаунта: адрес электронной почты и идентификаторы аутентификации при регистрации или входе (включая вход через Google).
• Данные жилья: всё, что вводит хозяин (название, адрес, Wi-Fi, коды доступа, время заезда и выезда, инструкции по приезду, сведения о доме, фото, голосовые заметки и импортированные документы).
• Записи проживаний: даты, код проживания и контакты гостя, которые вводит хозяин (номер WhatsApp, а также по желанию адрес электронной почты и имя).
• Обратная связь: сообщения из панели и жильё, к которому они относятся.
• Запросы индивидуальной цены: число объектов, адрес электронной почты, а также по желанию телефон и комментарий.
• Счётчики: общее число сообщений и токенов ИИ по каждому жилью. Это только числа, а не тексты переписки.
• Технические данные: IP-адрес и язык браузера, которые используются для выбора языка сайта и определения страны по IP (иврит доступен только в Израиле); IP-адреса в памяти для ограничения частоты и защиты от ботов; операционные журналы хостинга (могут включать IP и метаданные запроса).
• Аналитика: Vercel Analytics считает просмотры страниц с общими сведениями об устройстве, браузере и стране. Она не использует cookie и не отслеживает вас на других сайтах. Мы не используем её для рекламы.

4. Сообщения гостей и что мы храним

Переписка гостя с консьержем хранится только в памяти сервера и недолго: несколько последних реплик удаляются в течение 24 часов или при перезапуске экземпляра сервера, в зависимости от того, что наступит раньше. В панели хозяина нет ни входящих сообщений, ни истории переписки.

Одно исключение: если консьерж не может ответить на вопрос, мы сохраняем текст этого вопроса, без остальной переписки и без имени или номера телефона гостя, чтобы сообщить о нём хозяину в письме о пропущенных вопросах и дать ему добавить ответ. Вопрос привязан к проживанию, отправляется только этому хозяину и удаляется через 14 дней после того, как его задали в последний раз. Если хозяин отключил это письмо, такие вопросы не сохраняются вовсе.

Сообщения всё равно проходят через наших поставщиков, чтобы консьерж мог работать (см. раздел 5). Когда проживание заканчивается или доступ отзывается, мы можем сохранить номер телефона гостя в стоп-листе, чтобы консьерж перестал отвечать.

5. С кем мы делимся сведениями

Мы не продаём персональные данные. Мы не передаём их для межконтекстной поведенческой рекламы. Мы не отправляем рекламные письма или сообщения без вашего предварительного согласия. Мы передаём их только поставщикам, которые обрабатывают их для работы Сервиса, а также если раскрытия требует закон или это нужно, чтобы защитить Сервис, пользователей или других людей от вреда:

• OpenAI: генерирует ответы консьержа, расшифровывает голосовые заметки и анализирует загруженные фото. Сообщения гостя и релевантные сведения о жилье отправляются для этой цели. Мы используем API OpenAI по их бизнес-условиям и не включаем обучение их моделей на этих данных. OpenAI может хранить входные и выходные данные API до 30 дней для выявления злоупотреблений, после чего удаляет их, если закон не обязывает хранить их дольше.
• Meta Platforms (WhatsApp Business Platform): доставляет сообщения между гостем и консьержем по условиям и политике конфиденциальности Meta.
• Supabase: база данных, аутентификация и файловое хранилище в ЕС (eu-central-1).
• Vercel: хостинг приложения, маршрутизация, защита от ботов, журналы и Analytics.
• Google: вход.
• Paddle: обрабатывает платежи как наш merchant of record. Скрипт Paddle (Paddle.js, включая Paddle Retain, ранее ProfitWell) загружается только на странице тарифов и в панели хозяина, чтобы показывать цены, проводить оплату и управлять подписками.
• Resend: отправляет письма Сервиса, в том числе по запросам индивидуальной цены.
• Органы власти: если закон обязывает нас раскрыть сведения или это необходимо, чтобы защитить Сервис, пользователей или других людей от вреда.

6. Файлы cookie

Мы используем только те cookie и хранилище браузера, которые нужны Сервису. Рекламные cookie мы не используем.

Cookie можно заблокировать или удалить в браузере. Без необходимых cookie часть функций, включая сохранение входа, не будет работать.

• tms-auth: сохраняет вход хозяина. Необходимый.
• tellmystay_locale: запоминает выбранный вами язык. Хранится 1 год.
• tms_host_price: ненадолго запоминает цену тарифа «Хост» в вашей валюте. До 12 часов.
• Хранилище браузера на вашем устройстве: тема (светлая или тёмная), размер текста и последнее жильё, открытое в панели.
• Paddle: только на странице тарифов и в панели хозяина Paddle.js и Paddle Retain могут устанавливать свои cookie или хранилище для оплаты, защиты от мошенничества и управления подписками.

7. Обработка с помощью ИИ

Ответы генерирует OpenAI из сведений хозяина о жилье и сообщения гостя. Мы не обучаем собственные модели на сообщениях гостей или данных жилья. Мы не контролируем, как поставщики обрабатывают данные по своим политикам.

Консьерж создаёт текст автоматически. Он не принимает юридически значимых или сопоставимых по важности решений в отношении гостя (кредит, работа, иммиграция и т. п.).

Мы не принимаем решений с юридическими или сходными значимыми последствиями для человека исключительно на основе автоматизированной обработки.

8. Срок хранения

Мы храним сведения только до тех пор, пока это нужно для работы Сервиса:

• Аккаунт и жильё: пока существует аккаунт. Удаление жилья или аккаунта удаляет связанные данные из рабочей системы.
• Контакты гостей (имя, номер WhatsApp, электронная почта): удаляются автоматически через 24 часа после выезда или в течение 24 часов после того, как хозяин удалит или отменит проживание. Даты и код проживания хранятся без контактов для записей хозяина, пока существует жильё.
• Содержание переписки гостей: не хранится в нашей базе, кроме вопросов без ответа, описанных в разделе 4.
• Вопросы, на которые консьерж не смог ответить (для письма хозяину о пропущенных вопросах): удаляются автоматически через 14 дней после того, как их задали в последний раз, и не сохраняются вовсе, если хозяин отключил это письмо.
• Сессии страницы приветствия: истёкшие сессии очищаются примерно через 60 дней после истечения.
• Стоп-лист: номер из завершённого чата хранится 30 дней, чтобы консьерж снова не начал отвечать, затем удаляется автоматически.
• Операционные журналы: по расписанию хостинг-провайдера.
• Резервные копии: удалённые записи могут оставаться в зашифрованных резервных копиях до окончания срока их хранения, но не более 30 дней.

9. Правовые основания (ЕЭЗ/Великобритания)

Где применяется GDPR или UK GDPR, мы опираемся на: исполнение договора с хозяином; законный интерес (безопасность, предотвращение злоупотреблений, надёжность и поддержка); согласие, где требуется; и юридическую обязанность. Если хозяин передаёт сведения о госте, он отвечает за правовое основание сбора и поручение нам их обрабатывать.

10. Израильское право о частной жизни

Где применяется Закон о защите частной жизни, 5741-1981, и его подзаконные акты (включая поправку 13), мы обрабатываем персональные сведения в соответствии с ними и применяем Правила защиты частной жизни (безопасность данных), 5777-2017, к базам, которые ведём.

Лица в Израиле могут ознакомиться со сведениями о себе и запросить исправление или удаление. Пишите на адрес ниже. Жалобы можно направлять в Управление по защите частной жизни Израиля.

11. Калифорния и схожие законы штатов США

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы. Мы не используем и не раскрываем чувствительные персональные сведения для целей, которые требовали бы права на ограничение по этим законам, кроме как для предоставления Сервиса. Чтобы воспользоваться правом на доступ, удаление или другими правами, напишите на contact@tellmystay.com. Мы не будем дискриминировать вас за осуществление права на конфиденциальность.

12. Ваши права

В зависимости от места жительства у вас могут быть права на доступ, исправление, удаление, ограничение или переносимость сведений и на возражение против определённой обработки. Хозяева могут просматривать, править и удалять данные жилья и проживаний в панели и удалить аккаунт в Настройках.

Для осуществления права напишите на contact@tellmystay.com. Если запрос касается сведений, которые хозяин ввёл о вас как о госте, нам может понадобиться связаться с этим хозяином. Вы также можете пожаловаться местному надзорному органу.

Мы отвечаем в течение месяца (30 дней, если применяется израильское право) и можем продлить срок, если это допускает закон. Если мы опираемся на согласие, вы можете отозвать его в любой момент, не затрагивая прежнюю обработку.

Вы не обязаны по закону предоставлять нам персональные данные. Хозяевам нужен адрес электронной почты для создания аккаунта. Без него мы не можем предоставить Сервис. Остальные поля необязательны.

13. Безопасность

Трафик шифруется при передаче. Чувствительные учётные данные (пароли Wi-Fi, коды двери и доступа) шифруются при хранении (AES-256-GCM). Доступ к базе ограничен серверными учётными данными. Для чувствительных эндпоинтов действует ограничение частоты запросов.

Ни одна передача или хранение не являются полностью безопасными. Мы не можем гарантировать абсолютную безопасность и не отвечаем за несанкционированный доступ, который разумно не могли предотвратить.

Если инцидент безопасности создаёт реальный риск для персональных данных, мы примем меры для его сдерживания, сообщим о нём в Управление по защите частной жизни Израиля, когда этого требует закон, и без неоправданной задержки уведомим затронутых хозяев, чтобы они при необходимости могли сообщить своим гостям.

14. Дети

Сервис не предназначен для детей младше 16 лет. Аккаунты хозяев предназначены для лиц от 18 лет. Хозяева не должны вводить контакты ребёнка как гостевой контакт. Если вы считаете, что были переданы данные ребёнка, свяжитесь с нами.

15. Международные передачи

Наша база размещена в Европейском союзе. Другие поставщики (ИИ, сообщения, аналитика и хостинг) могут обрабатывать данные в США и других странах. Где требуется, передачи опираются на гарантии, такие как стандартные договорные условия Европейской комиссии.

16. Изменения

Мы можем обновлять эту Политику. Новая версия публикуется здесь с новой датой вступления в силу. О существенных изменениях мы сообщим в Сервисе или по электронной почте. Продолжение использования после этой даты означает согласие с обновлённой Политикой.

17. Контакты

Вопросы и запросы по конфиденциальности: contact@tellmystay.com