Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет, как Tagnect LLC («Tagnect», «мы», «нас») обрабатывает информацию, когда гости используют приложение Tagnect для доступа к Wi‑Fi заведения, когда сотрудники заведения используют Tagnect Manager и веб-консоль, а также когда кто-либо посещает этот сайт. Tagnect координирует доступ с сетевым оборудованием заведения и не передаёт интернет-трафик гостей.
1. Кто несёт ответственность
Tagnect LLC — общество с ограниченной ответственностью, зарегистрированное в штате Wyoming, США, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Контакт по вопросам конфиденциальности: privacy@tagnect.com.
2. Наша роль и роль заведения
- Данные о доступе гостей (раздел 3.1): заведение, предоставляющее Wi‑Fi, определяет политики доступа и является контролёром (оператором) этих данных; Tagnect обрабатывает их по поручению заведения как поставщик услуг (обработчик).
- Учётные записи менеджеров, оплата, сайт и метрики сервиса (разделы 3.2–3.5): контролёром является Tagnect.
3. Какие данные мы обрабатываем
3.1 Гостевое приложение («Tagnect»)
- MAC-адрес устройства — сетевой идентификатор вашего устройства, получаемый от оборудования Wi‑Fi заведения; используется для предоставления и управления вашим доступом, а также для привязки одноразовых кодов (OTP) к устройству.
- Данные о подключении и сеансе — используемая сеть, время и продолжительность доступа, а также профиль доступа (длительность сеанса и, если оборудование это поддерживает, пропускная способность или квота трафика).
- Записи о считывании меток — какая метка была считана и когда. Эти записи не содержат MAC-адреса, IP-адреса, имени или контактных данных.
Гостевое приложение не требует учётной записи, не запрашивает ваше имя, адрес электронной почты или номер телефона и не получает доступа к вашему местоположению или GPS.
3.2 Tagnect Manager и веб-консоль
- Адрес электронной почты учётной записи — для идентификации и аутентификации менеджера.
- Идентификатор устройства — передаётся при входе, чтобы привязать сеанс к устройству и обеспечить безопасность доступа.
- Административные действия — журнал аудита действий по управлению для защиты учётной записи заведения.
Эти данные используются только для работы сервиса; они не используются для рекламы или для отслеживания вас в приложениях и на сайтах других компаний.
3.3 Оплата
Платежи картой обрабатывает Stripe; мы не получаем и не храним полные номера карт. Мы храним сведения о тарифе, статусе подписки, суммах и счетах. Платежи в биткоинах обрабатывает наш собственный BTCPay Server; транзакции в блокчейне являются публичными по самой природе сети Bitcoin.
3.4 Этот сайт
Мы используем Cloudflare Web Analytics, который работает без cookie и без персональных данных, для подсчёта посещений в агрегированном виде. Сайт не использует рекламные пиксели и cookie для отслеживания, поэтому баннер согласия не требуется. Наш хостинг-провайдер может хранить краткосрочные технические журналы в целях безопасности.
3.5 Метрики нагрузки на сервис
Чтобы в реальном времени масштабировать облачные серверы и обеспечивать наилучшее качество работы, мы измеряем совокупное количество запросов на подключение в данный момент. Эти метрики не содержат персональных данных и никогда не связываются с человеком или устройством.
4. Как мы используем данные
- Авторизация и управление доступом к Wi‑Fi заведения с применением политик, установленных заведением.
- Аутентификация сотрудников заведения и защита их сеансов управления.
- Предотвращение злоупотреблений учётными данными (например, пометка необычных шаблонов проверки меток для анализа).
- Выставление счетов за подписку, оказание поддержки, обеспечение работы, безопасности и масштабирования сервиса.
Правовые основания (если применяются такие законы, как GDPR или бразильский LGPD): исполнение запрошенной услуги, законный интерес в обеспечении безопасности сети, выполнение правовых обязательств и, где применимо, согласие.
5. Передача данных и поставщики услуг
Мы не продаём персональную информацию и не передаём её для рекламы. Данные передаются только заведению, в сети которого вы подключаетесь, и поставщикам, которые обеспечивают работу сервиса от нашего имени:
- Hetzner (облачные серверы, США) и Supabase (база данных, США);
- Cloudflare (DNS, доставка контента, безопасность и веб-аналитика без cookie);
- Stripe (платежи картой) и Resend (транзакционные письма, например для восстановления пароля);
- Google Workspace (корпоративная почта и поддержка).
Мы можем раскрывать информацию, если этого требует закон, или для защиты прав и безопасности пользователей и сервиса.
6. Сроки хранения
- MAC-адрес в сеансах и OTP: удаляется через 15 минут после окончания сеанса или срока действия OTP (либо после его отзыва).
- Записи о считывании меток: по умолчанию удаляются через 1 день; заведение может установить срок до 45 дней. Поскольку они не содержат MAC-адреса, IP-адреса, имени или контактных данных, на практике эти записи не позволяют идентифицировать гостей.
- Учётные записи менеджеров: пока учётная запись активна; удаляются в течение 30 дней после подтверждённого запроса на удаление или закрытия учётной записи.
- Платёжные записи: в течение срока, установленного налоговым и бухгалтерским законодательством.
- Аналитика сайта и метрики нагрузки: только в агрегированном виде, без персональных данных.
7. Международная передача данных
Наши серверы находятся в США. При передаче данных из других регионов мы применяем надлежащие гарантии, например стандартные договорные положения, если этого требует закон.
8. Безопасность
Мы используем зашифрованные соединения (HTTPS/TLS), подписанные запросы, многофакторную аутентификацию и списки разрешённых IP-адресов для администрирования, а также журнал аудита, допускающий только добавление записей. Учётные данные Wi‑Fi в Tagnect временные и меняются автоматически, что ограничивает время, в течение которого раскрытые учётные данные остаются пригодными для использования.
9. Ваши права и как запросить удаление данных
В зависимости от места вашего проживания (например, в соответствии с GDPR, бразильским LGPD или калифорнийскими CCPA/CPRA) у вас может быть право на доступ к своим данным, их исправление, удаление или перенос, право возражать против обработки или ограничивать её, отзывать согласие и получать информацию о передаче данных. Tagnect не продаёт и не «передаёт» (share) персональную информацию в значении CCPA.
Как запросить удаление ваших данных: напишите на privacy@tagnect.com с темой «Data deletion» (удаление данных).
- У гостей нет учётной записи; идентификатор устройства и так автоматически удаляется через 15 минут после окончания сеанса. По запросам, касающимся данных о доступе, хранящихся для конкретного заведения, мы будем действовать совместно с этим заведением, которое является их контролёром.
- Менеджеры: пишите с адреса электронной почты своей учётной записи (или укажите его). После проверки мы удалим адрес электронной почты учётной записи и идентификаторы устройств, связанные с вашими сеансами, в течение 30 дней.
Вы также можете подать жалобу в местный орган по защите персональных данных.
10. Дети
Tagnect не предназначен для детей младше 13 лет (или минимального возраста, установленного местным законодательством), и мы сознательно не собираем их персональные данные.
11. Изменения
Мы можем обновлять настоящую политику. Дата в начале документа указывает на действующую редакцию; о существенных изменениях мы сообщим через каналы сервиса.
12. Контакты
Tagnect LLC — privacy@tagnect.com