Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса OfflineStat (далее — Сервис), расположенного по адресу offlinestat.com.

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку ваших персональных данных на указанных условиях.

2. Какие данные мы собираем

В зависимости от роли пользователя, Сервис может собирать следующие категории персональных данных:

2.1. Владельцы бизнеса (при регистрации и использовании):

• Адрес электронной почты (email)
• Имя и фамилия
• Название организации, адрес, телефон
• Реквизиты: УНП, расчётный счёт, наименование банка
• Telegram Chat ID (при подключении уведомлений)

2.2. Кассиры (сотрудники бизнеса):

• Имя сотрудника
• Код активации (внутренний идентификатор)

2.3. Покупатели (при сканировании QR-кода):

• IP-адрес
• Тип устройства и User-Agent
• Приблизительное местоположение (на уровне города/региона) на основе IP
• Время сканирования и идентификатор рекламной точки
• Оценка обслуживания (1–5) и текст отзыва (при добровольном заполнении)

2.4. При авторизации через Google OAuth:

• Адрес электронной почты
• Имя и фамилия из профиля Google
• Аватар профиля (URL изображения)

Мы не получаем и не храним пароль вашего аккаунта Google. Авторизация осуществляется по протоколу OAuth 2.0, при котором Сервис получает только разрешённые вами данные.

3. Цели обработки данных

Персональные данные обрабатываются исключительно для следующих целей:

• Создание и управление учётной записью пользователя
• Предоставление доступа к функциям Сервиса
• Формирование аналитических отчётов для владельцев бизнеса
• Выставление счетов и учёт оплат
• Отправка уведомлений о статусе кампаний и платежей
• Обеспечение работы системы верификации покупок (код кассира)
• Предотвращение мошенничества и обеспечение безопасности
• Улучшение качества Сервиса

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 5 Закона № 99-З)
• Исполнения договора (оферты), стороной которого является субъект персональных данных
• Законных интересов Оператора (обеспечение безопасности Сервиса, предотвращение мошенничества)

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Республики Беларусь, в течение всего срока действия учётной записи пользователя и 1 (одного) года после её удаления.

5.2. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения или разглашения, включая:

• Шифрование данных при передаче (HTTPS/TLS)
• Хранение паролей в хешированном виде
• Ограничение доступа сотрудников к персональным данным
• Регулярное резервное копирование

6. Передача данных третьим лицам

6.1. Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:

• При наличии согласия субъекта персональных данных
• Для исполнения договора (например, передача данных банку при обработке платежей)
• По требованию уполномоченных органов государственной власти Республики Беларусь в порядке, установленном законодательством

6.2. При авторизации через Google взаимодействие осуществляется с серверами Google LLC в соответствии с их политикой конфиденциальности.

7. Файлы cookie

7.1. Сервис использует файлы cookie для:

• Обеспечения работы авторизации и сессий (технические cookie — обязательные)
• Предотвращения повторного учёта сканирований (cookie scanstat_last_scan, срок жизни — 24 часа)

7.2. Мы не используем рекламные или маркетинговые cookie.

7.3. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

8. Права субъекта персональных данных

В соответствии с Законом № 99-З вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или удаления ваших данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь

Для реализации указанных прав направьте запрос на email: support@offlinestat.com. Мы рассмотрим ваш запрос в течение 15 календарных дней.

9. Удаление данных

9.1. Вы можете запросить полное удаление вашей учётной записи и всех связанных данных, направив запрос на support@offlinestat.com.

9.2. Удаление будет произведено в течение 30 календарных дней с момента подтверждения запроса.

9.3. После удаления аккаунта обезличенные статистические данные (количество сканирований без привязки к личности) могут сохраняться.

10. Изменения в Политике

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице https://offlinestat.com/privacy/.

10.2. При внесении существенных изменений мы уведомим пользователей по электронной почте или через интерфейс Сервиса.

10.3. Продолжение использования Сервиса после изменения Политики означает согласие с обновлёнными условиями.