Политика конфиденциальности

Что такое Bookpilot

Bookpilot даёт клиенту записаться на встречу внутри Telegram-бота, который нам не принадлежит. Мы не ведём этот бот, не принимаем платежи и не храним токен бота. Мы показываем свободное время, создаём запись и пишем событие в Google Calendar специалиста.

Какие данные обрабатываем

Из Telegram (клиент в Mini App). Идентификатор и имя пользователя Telegram из подписанного initData; имя, почта, телефон и комментарий, которые клиент вводит сам; услуга, специалист, время и место записи.

Из Telegram (операторы). Идентификация через Telegram Login, когда оператор открывает кабинет.

Из Google (специалист, который подключает календарь). Почта аккаунта Google; OAuth refresh-токен; идентификаторы и названия календарей; интервалы занятости; события, которые Bookpilot создаёт, меняет или удаляет, включая ссылку Google Meet для онлайн-записи.

Как используем данные Google

Данные Google Calendar нужны только чтобы считать занятость и создавать, менять или удалять события записей из Mini App, включая данные конференции Meet для онлайн-встреч. Почту аккаунта показываем, чтобы было видно, какой Google-аккаунт подключён.

Использование сведений, полученных из Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use. Эти данные не идут в рекламу и не продаются.

Хранение и передача

Refresh-токены Google хранятся в шифре AES-256-GCM. Токены Telegram-бота клиента мы не храним.

Факты записи (кто, когда, услуга, контакты, которые ввёл клиент) уходят на вебхуки, которые настроил владелец бота. Выгрузку календаря специалиста мы не отправляем.

Записи храним, пока не попросят удалить, если более короткий срок не нужен, чтобы провести запись.

Доступ, отключение, удаление

Специалист может отозвать Bookpilot в Google Account → Security → Third-party access или переподключить по ссылке, которую мы присылаем, когда доступ истекает. Чтобы удалить данные записи или аккаунта, напишите через Telegram-бот, из которого открыли Mini App, или через кабинет оператора.

Публичный сайт

Визиты на этот сайт (главная и эта политика) считаются через Google Analytics: какие страницы открыты, и данные браузера и устройства, которые передаёт тег Google. Это отдельно от данных Google Calendar выше.

Связь

Вопросы по этой политике: через Telegram-бот, из которого открыли Mini App, или через кабинет оператора. Почта поддержки на экране согласия Google: тот же оператор.