Политика конфиденциальности

Последнее обновление: 8 ноября 2026 г.

Эта политика описывает, какие данные собирают приложение Ayanly, его App Clip и сайт ayanly.app (вместе — «сервис»), зачем, где они хранятся и кому передаются. Сервис создаёт и поддерживает Антон Тимохов («мы»), частное лицо. Если переводы этой политики расходятся, действует версия на английском языке.

Коротко

Для карты лояльности нужны только имя, фамилия и номер телефона.
Мы не продаём данные, не показываем рекламу и не отслеживаем вас в других приложениях и на сайтах.
В приложении нет сторонней аналитики и рекламных SDK.
Аккаунт и все данные можно удалить в приложении.

1. Аккаунт

Аккаунт создаётся по номеру телефона: мы отправляем на него код в SMS. В аккаунте хранятся номер телефона, имя и фамилия. По желанию можно добавить дату рождения и фото профиля. Фото видят владельцы и сотрудники заведений, где у вас есть карта.

2. Карты лояльности

Когда вы получаете карту заведения через App Clip или в приложении, заведение получает ваше имя, фамилию и номер телефона, а также дату рождения и фото, если вы их добавили. По карте хранятся баланс, визиты и история операций: начисления, списания и корректировки с датой, временем и сотрудником, который их провёл.

Кассир при сканировании видит ваше имя и последние четыре цифры телефона. В штрихкоде карты нет телефона и других личных данных, только случайный код.

Владелец заведения может выгрузить список своих клиентов в файл и отправлять им уведомления на карту в Apple Wallet. За то, как заведение использует эти данные вне Ayanly, отвечает само заведение.

3. Данные бизнеса и сотрудников

Владелец указывает название бизнеса, категорию, адрес и точку на карте, по желанию телефон и логотип, а также настраивает программу и дизайн карты. Мы храним номера телефонов и имена приглашённых сотрудников, тексты рассылок и журнал операций.

Подписка «Бизнес» оформляется через App Store. Мы получаем от Apple сведения о покупке и сроке подписки и связываем их с вашим аккаунтом. Платёжные данные обрабатывает Apple, мы их не получаем.

4. Разрешения устройства

Камера нужна, чтобы сканировать QR-коды и карты. Изображения с камеры не сохраняются и никуда не отправляются.
Геопозиция используется, только когда владелец бизнеса нажимает «Моё местоположение» при выборе адреса на карте. Мы не отслеживаем, где вы находитесь.
Уведомления приходят о начислениях на карту и от команды Ayanly. Для этого мы храним токен уведомлений устройства.
Фото выбираются системным окном iOS. Мы получаем только выбранное фото, уменьшенное до 512×512.

5. Apple Wallet

На карте в Wallet указаны название заведения, ваше имя, баланс и адрес заведения. Чтобы карта обновлялась сама, Wallet передаёт нашему серверу технический идентификатор устройства и токен уведомлений. Подсказку «Вы рядом» на заблокированном экране показывает сама iOS по адресу заведения: ваше местоположение нам не передаётся.

6. Сайт

Если вы записываетесь в лист ожидания, мы храним адрес почты, язык страницы, раздел сайта (клиент или бизнес), дату записи и ваше согласие. Почту используем только для письма о запуске Ayanly. Для защиты от спама около двух часов храним хэш IP-адреса. Сайт не использует рекламные и аналитические cookie, в браузере сохраняется только выбранный язык.

7. Зачем мы используем данные

Чтобы сервис работал: вход, карты, начисления, уведомления, подписка. Основание — договор с вами (условия использования).
Чтобы защищать сервис от подделок, спама и злоупотреблений. Основание — наш законный интерес.
Чтобы отправить письмо о запуске. Основание — ваше согласие, его можно отозвать в любой момент.
Чтобы выполнять требования закона, если они к нам применимы.

8. Где хранятся данные и кто их обрабатывает

Данные хранятся на серверах в Европейском союзе (Германия). По нашему поручению их обрабатывают:

Supabase — база данных, вход по коду, хранение фото и логотипов;
Hetzner — наш сервер, который обновляет карты в Wallet и отправляет уведомления;
провайдер SMS — отправка кодов входа на ваш номер;
Apple — App Store, покупки и подписки, Apple Wallet, доставка уведомлений;
Google Maps, а для бизнесов в Казахстане 2GIS — поиск адреса и карта заведения;
хостинг сайта.

Некоторые из этих компаний могут обрабатывать данные за пределами ЕС по своим правилам защиты данных. Мы также можем раскрыть данные, если этого требует закон.

9. Сколько мы храним данные

Данные аккаунта и карт хранятся, пока существует аккаунт.
После удаления аккаунта или бизнеса личные данные удаляются в течение 30 дней.
Адрес из листа ожидания удаляем после письма о запуске, а если запуска не будет — не позже чем через 12 месяцев после записи.

10. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить, получить копию, ограничить обработку или возразить против неё, а также отозвать согласие. Имя, телефон, дату рождения и фото можно изменить в приложении: «Аккаунт» → карточка профиля. Там же внизу профиля — «Удалить аккаунт». Чтобы убрать адрес из листа ожидания или воспользоваться другими правами, напишите на [email protected]. Вы также вправе подать жалобу в орган по защите данных своей страны.

11. Безопасность

Данные передаются только по зашифрованному соединению. Коды входа хранятся как хэши, ключи подписи карт и уведомлений — только на сервере. Приложение меняет данные только через наш сервер, который проверяет права пользователя.

12. Дети

Сервис не предназначен для детей младше 16 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

13. Изменения

Мы можем обновить эту политику в любое время. Новая редакция публикуется на этой странице, а дата вверху меняется. О существенных изменениях сообщим в приложении. Продолжая пользоваться сервисом после обновления, вы принимаете новую редакцию.

Контакты

[email protected]