Політика конфіденційності
Ця Політика конфіденційності пояснює, як Tagnect LLC («Tagnect», «ми», «нас») обробляє інформацію, коли гості використовують застосунок Tagnect для доступу до Wi‑Fi закладу, коли працівники закладу користуються Tagnect Manager і вебконсоллю, а також коли хтось відвідує цей сайт. Tagnect координує доступ із мережевим обладнанням закладу та не передає інтернет-трафік гостей.
1. Хто відповідає
Tagnect LLC — товариство з обмеженою відповідальністю, зареєстроване в штаті Wyoming, США, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Контакт із питань конфіденційності: privacy@tagnect.com.
2. Наша роль і роль закладу
- Дані про доступ гостей (розділ 3.1): заклад, що пропонує Wi‑Fi, визначає політики доступу та є володільцем (контролером) цих даних; Tagnect обробляє їх за дорученням закладу як постачальник послуг (розпорядник, обробник).
- Облікові записи менеджерів, оплата, сайт і метрики сервісу (розділи 3.2–3.5): володільцем (контролером) є Tagnect.
3. Які дані ми обробляємо
3.1 Гостьовий застосунок («Tagnect»)
- MAC-адреса пристрою — мережевий ідентифікатор вашого пристрою, який надає Wi‑Fi-обладнання закладу; використовується для надання доступу та керування ним, а також для прив'язування одноразових кодів (OTP) до пристрою.
- Дані про підключення та сеанс — використана мережа, час і тривалість доступу, а також профіль доступу (тривалість сеансу та, якщо обладнання це підтримує, пропускна здатність або квота трафіку).
- Записи про зчитування міток — яку мітку було зчитано і коли. Ці записи не містять MAC-адреси, IP-адреси, імені чи контактних даних.
Гостьовий застосунок не вимагає облікового запису, не запитує ваше ім'я, адресу електронної пошти чи номер телефона та не отримує доступу до вашого місцеперебування або GPS.
3.2 Tagnect Manager і вебконсоль
- Адреса електронної пошти облікового запису — для ідентифікації та автентифікації менеджера.
- Ідентифікатор пристрою — передається під час входу, щоб прив'язати сеанс до пристрою та забезпечити безпеку доступу.
- Адміністративні дії — журнал аудиту дій з керування для захисту облікового запису закладу.
Ці дані використовуються лише для роботи сервісу; вони не використовуються для реклами чи для відстеження вас у застосунках і на сайтах інших компаній.
3.3 Оплата
Платежі карткою обробляє Stripe; ми не отримуємо й не зберігаємо повні номери карток. Ми зберігаємо відомості про тариф, статус підписки, суми та рахунки. Платежі в біткоїнах обробляє наш власний BTCPay Server; транзакції в блокчейні є публічними за самою природою мережі Bitcoin.
3.4 Цей сайт
Ми використовуємо Cloudflare Web Analytics, який працює без cookie та без персональних даних, для підрахунку відвідувань в агрегованому вигляді. Сайт не використовує рекламні пікселі та cookie для відстеження, тому банер згоди не потрібен. Наш хостинг-провайдер може зберігати короткочасні технічні журнали з міркувань безпеки.
3.5 Метрики навантаження на сервіс
Щоб у реальному часі масштабувати хмарні сервери та забезпечувати найкращу якість роботи, ми вимірюємо сукупну кількість запитів на підключення в певний момент. Ці метрики не містять персональних даних і ніколи не пов'язуються з особою чи пристроєм.
4. Як ми використовуємо дані
- Авторизація та керування доступом до Wi‑Fi закладу із застосуванням політик, визначених закладом.
- Автентифікація працівників закладу та захист їхніх сеансів керування.
- Запобігання зловживанню обліковими даними (наприклад, позначення незвичних шаблонів перевірки міток для аналізу).
- Виставлення рахунків за підписку, надання підтримки, забезпечення роботи, безпеки та масштабування сервісу.
Правові підстави (якщо застосовуються такі закони, як GDPR або бразильський LGPD): виконання запитаної послуги, законний інтерес у забезпеченні безпеки мережі, виконання правових обов'язків і, де застосовно, згода.
5. Передавання даних і постачальники послуг
Ми не продаємо персональну інформацію й не передаємо її для реклами. Дані передаються лише закладу, в мережі якого ви підключаєтеся, та постачальникам, які забезпечують роботу сервісу від нашого імені:
- Hetzner (хмарні сервери, США) і Supabase (база даних, США);
- Cloudflare (DNS, доставка контенту, безпека та вебаналітика без cookie);
- Stripe (платежі карткою) і Resend (транзакційні листи, наприклад для відновлення пароля);
- Google Workspace (корпоративна пошта та підтримка).
Ми можемо розкривати інформацію, якщо цього вимагає закон, або для захисту прав і безпеки користувачів і сервісу.
6. Строки зберігання
- MAC-адреса в сеансах і OTP: видаляється через 15 хвилин після завершення сеансу або строку дії OTP (чи після його скасування).
- Записи про зчитування міток: за замовчуванням видаляються через 1 день; заклад може встановити строк до 45 днів. Оскільки вони не містять MAC-адреси, IP-адреси, імені чи контактних даних, на практиці ці записи не дозволяють ідентифікувати гостей.
- Облікові записи менеджерів: поки обліковий запис активний; видаляються протягом 30 днів після підтвердженого запиту на видалення або закриття облікового запису.
- Платіжні записи: протягом строку, встановленого податковим і бухгалтерським законодавством.
- Аналітика сайту та метрики навантаження: лише в агрегованому вигляді, без персональних даних.
7. Міжнародне передавання даних
Наші сервери розташовані в США. Під час передавання даних з інших регіонів ми застосовуємо належні гарантії, наприклад стандартні договірні положення, якщо цього вимагає закон.
8. Безпека
Ми використовуємо зашифровані з'єднання (HTTPS/TLS), підписані запити, багатофакторну автентифікацію та списки дозволених IP-адрес для адміністрування, а також журнал аудиту, до якого можна лише додавати записи. Облікові дані Wi‑Fi в Tagnect тимчасові й змінюються автоматично, що обмежує час, упродовж якого розкриті облікові дані лишаються придатними до використання.
9. Ваші права та як запросити видалення даних
Залежно від місця вашого проживання (наприклад, відповідно до GDPR, бразильського LGPD або каліфорнійських CCPA/CPRA) ви можете мати право на доступ до своїх даних, їх виправлення, видалення чи перенесення, право заперечувати проти обробки або обмежувати її, відкликати згоду та отримувати інформацію про передавання даних. Tagnect не продає і не «передає» (share) персональну інформацію в значенні CCPA.
Як запросити видалення ваших даних: напишіть на privacy@tagnect.com з темою «Data deletion» (видалення даних).
- Гості не мають облікового запису; ідентифікатор пристрою й так автоматично видаляється через 15 хвилин після завершення сеансу. Щодо запитів, які стосуються даних про доступ, що зберігаються для конкретного закладу, ми діятимемо спільно з цим закладом, який є їхнім володільцем (контролером).
- Менеджери: пишіть з адреси електронної пошти свого облікового запису (або вкажіть її). Після перевірки ми видалимо адресу електронної пошти облікового запису та ідентифікатори пристроїв, пов'язані з вашими сеансами, протягом 30 днів.
Ви також можете подати скаргу до місцевого органу із захисту персональних даних.
10. Діти
Tagnect не призначений для дітей віком до 13 років (або мінімального віку, встановленого місцевим законодавством), і ми свідомо не збираємо їхні персональні дані.
11. Зміни
Ми можемо оновлювати цю політику. Дата на початку документа вказує на чинну редакцію; про суттєві зміни ми повідомимо через канали сервісу.
12. Контакти
Tagnect LLC — privacy@tagnect.com