Политика обработки персональных данных

1. Общие положения

АО «Виртуальный Партнёр» (далее — «МагЛаб», «Оператор») обрабатывает персональные данные пользователей сервиса aiprm.magiclab.space (далее — «Сервис»). Настоящая Политика определяет порядок обработки, цели, объём и меры защиты.

Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны — прекратите использование Сервиса и свяжитесь с нами для удаления данных.

2. Категории данных, которые мы собираем

• Учётные данные: email, имя, фамилия, номер телефона.
• Аутентификация: хэш пароля (BCrypt), токены доступа.
• Бизнес-данные: названия заведений, адреса, услуги, цены, рабочие часы — для функционирования Сервиса.
• Записи клиентов: имя, телефон, дата визита, услуга — предоставлены вами как Оператором (Контролером) ваших клиентов.
• Технические данные: IP-адрес, user-agent, время визитов, идентификатор сессии, действия в системе (для отладки и безопасности).

3. Цели обработки

• Регистрация и авторизация в Сервисе.
• Предоставление функциональности онлайн-записи на услуги.
• Связь с пользователем (уведомления, восстановление пароля).
• Аналитика для улучшения Сервиса.
• Соблюдение требований законодательства РФ.
• Защита от мошенничества и злоупотреблений.

4. Правовое основание

Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), договор с Оператором (ст. 6 ч. 1 п. 5), необходимость для исполнения обязанностей Оператором (ст. 6 ч. 1 п. 2).

5. Срок хранения

Учётные данные — пока активен аккаунт + 1 год после удаления. Бизнес-данные — пока активен аккаунт владельца. Технические логи — 90 дней. Финансовые документы — 5 лет (требование НК РФ).

6. Передача третьим лицам

Мы не передаём ваши данные третьим лицам, кроме случаев:

• По требованию государственных органов в установленном порядке.
• Подрядчикам, обеспечивающим работу Сервиса (хостинг, SMS-провайдер, email-сервис) — в минимально необходимом объёме под соглашением о конфиденциальности.

7. Ваши права

• Доступ: запросить копию своих данных через профиль или email.
• Исправление: отредактировать профиль самостоятельно или через техподдержку.
• Удаление: запросить полное удаление аккаунта и данных (письмо на support@maglab.tech).
• Отзыв согласия: в любой момент через настройки или email.
• Жалоба: в Роскомнадзор и/или суд по месту жительства.

8. Меры защиты

• Шифрование TLS 1.3 для всех сетевых соединений.
• Хэширование паролей через BCrypt.
• Ограничение доступа к данным по принципу минимально необходимых привилегий.
• Резервное копирование с шифрованием.
• Мониторинг подозрительной активности (rate-limit на login).

9. Cookies и аналитика

Сервис использует cookies для аутентификации (хранение токена сессии) и аналитики (анонимные счётчики просмотров). Вы можете отключить cookies в настройках браузера, но это может нарушить работу авторизации.

10. Контакты Оператора

Полное наименование: АО «Виртуальный Партнёр»
Бренд: МагЛаб (MagicLab)
Email для запросов по 152-ФЗ: privacy@maglab.tech
Поддержка: support@maglab.tech

11. Изменения политики

Мы можем обновлять Политику. Существенные изменения мы уведомим по email и/или баннером в Сервисе. Дата последнего обновления указана вверху страницы.