Політика конфіденційності

Останнє оновлення: 8 листопада 2026 р.

Ця політика описує, які дані збирають застосунок Ayanly, його App Clip і сайт ayanly.app (разом — «сервіс»), навіщо, де вони зберігаються і кому передаються. Сервіс створює та підтримує Антон Тимохов («ми»), приватна особа. Якщо переклади цієї політики розходяться, діє версія англійською мовою.

Коротко

Для картки лояльності потрібні лише ім’я, прізвище та номер телефону.
Ми не продаємо дані, не показуємо рекламу й не відстежуємо вас в інших застосунках і на сайтах.
У застосунку немає сторонньої аналітики та рекламних SDK.
Акаунт і всі дані можна видалити в застосунку.

1. Акаунт

Акаунт створюється за номером телефону: ми надсилаємо на нього код в SMS. В акаунті зберігаються номер телефону, ім’я та прізвище. За бажанням можна додати дату народження та фото профілю. Фото бачать власники й працівники закладів, де у вас є картка.

2. Картки лояльності

Коли ви отримуєте картку закладу через App Clip або в застосунку, заклад отримує ваше ім’я, прізвище та номер телефону, а також дату народження й фото, якщо ви їх додали. За карткою зберігаються баланс, візити та історія операцій: нарахування, списання й коригування з датою, часом і працівником, який їх провів.

Касир під час сканування бачить ваше ім’я та останні чотири цифри телефону. У штрихкоді картки немає телефону та інших особистих даних, лише випадковий код.

Власник закладу може вивантажити список своїх клієнтів у файл і надсилати їм сповіщення на картку в Apple Wallet. За те, як заклад використовує ці дані поза Ayanly, відповідає сам заклад.

3. Дані бізнесу та працівників

Власник вказує назву бізнесу, категорію, адресу й точку на мапі, за бажанням телефон і логотип, а також налаштовує програму та дизайн картки. Ми зберігаємо номери телефонів та імена запрошених працівників, тексти розсилок і журнал операцій.

Підписка «Бізнес» оформлюється через App Store. Ми отримуємо від Apple відомості про покупку та строк підписки й пов’язуємо їх із вашим акаунтом. Платіжні дані обробляє Apple, ми їх не отримуємо.

4. Дозволи пристрою

Камера потрібна, щоб сканувати QR-коди та картки. Зображення з камери не зберігаються й нікуди не надсилаються.
Геопозиція використовується лише тоді, коли власник бізнесу натискає «Моє місцезнаходження» під час вибору адреси на мапі. Ми не відстежуємо, де ви перебуваєте.
Сповіщення надходять про нарахування на картку та від команди Ayanly. Для цього ми зберігаємо токен сповіщень пристрою.
Фото вибираються системним вікном iOS. Ми отримуємо лише вибране фото, зменшене до 512×512.

5. Apple Wallet

На картці у Wallet вказано назву закладу, ваше ім’я, баланс і адресу закладу. Щоб картка оновлювалася сама, Wallet передає нашому серверу технічний ідентифікатор пристрою та токен сповіщень. Підказку «Ви поруч» на заблокованому екрані показує сама iOS за адресою закладу: ваше місцезнаходження нам не передається.

6. Сайт

Якщо ви записуєтеся до списку очікування, ми зберігаємо адресу пошти, мову сторінки, розділ сайту (клієнт або бізнес), дату запису та вашу згоду. Пошту використовуємо лише для листа про запуск Ayanly. Для захисту від спаму близько двох годин зберігаємо хеш IP-адреси. Сайт не використовує рекламні та аналітичні cookie, у браузері зберігається лише вибрана мова.

7. Навіщо ми використовуємо дані

Щоб сервіс працював: вхід, картки, нарахування, сповіщення, підписка. Підстава — договір із вами (умови використання).
Щоб захищати сервіс від підробок, спаму та зловживань. Підстава — наш законний інтерес.
Щоб надіслати лист про запуск. Підстава — ваша згода, її можна відкликати будь-коли.
Щоб виконувати вимоги закону, якщо вони до нас застосовні.

8. Де зберігаються дані та хто їх обробляє

Дані зберігаються на серверах у Європейському Союзі (Німеччина). За нашим дорученням їх обробляють:

Supabase — база даних, вхід за кодом, зберігання фото й логотипів;
Hetzner — наш сервер, який оновлює картки у Wallet і надсилає сповіщення;
провайдер SMS — надсилання кодів входу на ваш номер;
Apple — App Store, покупки й підписки, Apple Wallet, доставлення сповіщень;
Google Maps, а для бізнесів у Казахстані 2GIS — пошук адреси та мапа закладу;
хостинг сайту.

Деякі з цих компаній можуть обробляти дані за межами ЄС за власними правилами захисту даних. Ми також можемо розкрити дані, якщо цього вимагає закон.

9. Скільки ми зберігаємо дані

Дані акаунта й карток зберігаються, доки існує акаунт.
Після видалення акаунта або бізнесу особисті дані видаляються протягом 30 днів.
Адресу зі списку очікування видаляємо після листа про запуск, а якщо запуску не буде — не пізніше ніж через 12 місяців після запису.

10. Ваші права

Ви можете дізнатися, які дані про вас зберігаються, виправити їх, видалити, отримати копію, обмежити обробку або заперечити проти неї, а також відкликати згоду. Ім’я, телефон, дату народження й фото можна змінити в застосунку: «Акаунт» → картка профілю. Там само внизу профілю — «Видалити акаунт». Щоб прибрати адресу зі списку очікування або скористатися іншими правами, напишіть на hello@ayanly.app. Ви також маєте право подати скаргу до органу із захисту даних своєї країни.

11. Безпека

Дані передаються лише зашифрованим з’єднанням. Коди входу зберігаються як хеші, ключі підпису карток і сповіщень — лише на сервері. Застосунок змінює дані лише через наш сервер, який перевіряє права користувача.

12. Діти

Сервіс не призначений для дітей до 16 років. Якщо ви дізналися, що дитина передала нам свої дані, напишіть нам, і ми їх видалимо.

13. Зміни

Ми можемо оновити цю політику будь-коли. Нова редакція публікується на цій сторінці, а дата вгорі змінюється. Про суттєві зміни повідомимо в застосунку. Продовжуючи користуватися сервісом після оновлення, ви приймаєте нову редакцію.

Контакти

hello@ayanly.app