Политика конфиденциальности

Leaf («мы», «компания») стремится защищать вашу конфиденциальность. Эта политика объясняет, какую информацию мы собираем, как используем, куда передаём и каковы ваши права — в духе израильского закона о защите частной жизни, включая поправку № 13, вступившую в силу 14 августа 2025 года, и в духе принципов европейского регламента GDPR.

Политика распространяется на маркетинговый сайт Leaf и на саму систему Leaf — интерфейс управления заведения, экраны сотрудников и экраны карты клиента.

В отношении информации о конечных клиентах: заведение, к которому вы присоединились, является владельцем информации и держателем базы данных. Именно оно решает, какие данные запрашивать, какие награды предоставлять и какие сообщения отправлять. Leaf обрабатывает информацию от его имени и по его указаниям в качестве поставщика платформы.

В отношении информации о владельцах бизнеса и их сотрудниках: Leaf является владельцем информации, поскольку эти данные передаются ей напрямую для открытия аккаунта и предоставления сервиса.

Карта клиента привязана только к одному заведению. Клиент, присоединившийся к двум заведениям, присутствует в двух отдельных базах данных, и заведения не видят клиентов друг друга.

Собираемая информация зависит от вашей роли в системе:

IP-адреса используются нами только временно, в оперативной памяти, для ограничения частоты запросов и защиты от злоупотреблений. В базе данных они не сохраняются.

• Владельцы бизнеса: полное имя, эл. почта, телефон, название бизнеса и его контактные данные (адрес, часы работы, сайт, ссылки на социальные сети) и логотип (необязательно).
• Сотрудники: полное имя, эл. почта и телефон.
• Клиенты: полное имя, телефон, эл. почта (необязательно), дата рождения (необязательно, указывается только один раз) и выбор дизайна карты.
• Активность по карте: отметки, использование наград, отмены действий, доступные награды и состояние карты.
• Записи о согласии: тип согласия (условия и конфиденциальность или маркетинговые рассылки), было ли оно дано или отозвано, время, источник (присоединение или экран предпочтений), версия документов и их язык. Запись накопительная — добавляется новая запись, а предыдущие не удаляются.
• Цифровой кошелёк: в Apple Wallet сохраняются идентификатор устройства и push-токен (push token), необходимые для обновления карты; в Google Wallet у нас сохраняется лишь отметка о том, что карта сохранена.
• Результаты отправки кампаний: в какой кошелёк было отправлено сообщение, доставлено ли оно и какова причина сбоя, если он был, на уровне клиента.
• Операционный журнал событий: тип и время события, заведение, клиент или пользователь, участвовавший в событии, способ действия и источник. Для событий авторизованных пользователей — владельцев бизнеса, сотрудников и администраторов системы — сохраняются также тип браузера и устройства (user agent).
• Обращения с сайта: имя, эл. почта и телефон, указанные в стартовой форме на маркетинговом сайте.

• Работа программы лояльности: учёт отметок и использования наград, отображение состояния карты и его обновление в цифровом кошельке. Такое использование необходимо для предоставления сервиса и не зависит от согласия на маркетинговые рассылки.
• Предоставление наград лояльности, включая награду ко дню рождения, — часть самого сервиса, не зависящая от согласия на маркетинговые рассылки.
• Маркетинговые сообщения от имени заведения — только клиентам, давшим на это явное согласие, и только в виде сообщения на цифровой карте.
• Эксплуатация, безопасность, предотвращение злоупотреблений и устранение неполадок.
• Анализ и улучшение сервиса. Анализ основан на данных об активности, собранных в системе; он не является анонимным, но доступ к нему ограничен по ролям.
• Мы не продаём информацию третьим лицам и не передаём её в рекламных целях.

Клиент, присоединяющийся к программе лояльности, подтверждает условия использования и политику конфиденциальности нажатием кнопки присоединения. Подтверждение фиксируется вместе со временем, версией документов и их языком.

Согласие на маркетинговые рассылки отдельное и явное: флажок по умолчанию не отмечен, а присоединение к программе от него не зависит. Клиент, не отметивший его, получает полноценную обычную карту.

Согласие на рассылки можно отозвать в любое время, самостоятельно, на экране предпочтений карты. Ссылка на этот экран есть также на обороте цифровой карты, поэтому он остаётся доступным, даже если исходная ссылка утрачена.

Отключение уведомлений карты в приложении кошелька не является отзывом согласия на рассылки — оно лишь прекращает показ уведомлений на устройстве. Чтобы отозвать согласие, используйте экран предпочтений карты.

Клиенты получают сообщения только из одного источника — цифровой карты в кошельке. Само уведомление создаётся Apple Wallet или Google Wallet в результате обновления карты и не отправляется из браузера.

Возможны три типа обновлений: обновление состояния карты после отметки или использования награды; сообщение кампании заведения — только клиентам, давшим согласие на рассылки; и сообщение о награде, которая вас ожидает, например награде ко дню рождения.

Мы не отправляем клиентам SMS-сообщения и не отправляем им маркетинговые рассылки по эл. почте. Электронные письма от имени системы отправляются только владельцам бизнеса и сотрудникам и касаются управления аккаунтом — подтверждения адреса, сброса пароля, приглашения сотрудника и системных сообщений.

Сохранение карты в цифровом кошельке — это возможность, а не обязанность. Картой можно пользоваться и напрямую по ссылке в браузере.

При сохранении в Google Wallet в Google передаются имя клиента, состояние отметок и наград, данные заведения и его дизайн, а также значение штрихкода. По этому каналу мы не храним у себя информацию об устройстве — только отметку о том, что карта сохранена.

В Apple Wallet устройство регистрируется у нас, чтобы мы могли обновлять карту: сохраняются идентификатор устройства и push-токен. Токен, который больше недействителен, удаляется, а удаление карты из кошелька отменяет регистрацию.

Карта не содержит информации о местоположении какого-либо рода. Мы не собираем данные о местоположении, и в карте нет уведомлений, основанных на вашем местонахождении.

Передача информации Apple и Google является техническим условием отображения карты в кошельке и осуществляется только если клиент решил её сохранить. Информация обрабатывается на серверах этих компаний, которые не обязательно находятся в Европе.

Запрос доступа к камере появляется только на экранах сканирования заведения — у владельца бизнеса или сотрудника. Ни на одном экране клиента запроса доступа к камере нет.

Сканирование расшифровывает QR-код внутри браузера и передаёт дальше только расшифрованное значение. Мы не сохраняем и не передаём никаких изображений, кадров или видео.

Использование камеры — это возможность, а не обязанность: клиента можно найти и по номеру телефона, а отказ в разрешении на использование камеры не препятствует использованию системы.

Информация хранится в сервисах Supabase в регионе Центральной Европы (Франкфурт, Германия). Серверные функции Leaf также работают в регионе Франкфурта.

Информация шифруется при передаче и при хранении. Доступ к ней ограничен по ролям с помощью механизма разрешений на уровне строк (RLS) — заведение видит только своих клиентов.

Информация, необходимая для отображения карты в цифровом кошельке, передаётся Apple и Google и обрабатывается на их серверах, как указано в разделе 7 и в таблице субобработчиков.

Логотип заведения и превью дизайнов карт хранятся в хранилище с открытым доступом на чтение — то есть любой, у кого есть адрес файла, может его просмотреть. Не загружайте туда личную или конфиденциальную информацию.

Мы пользуемся услугами поставщиков, которые обрабатывают информацию от нашего имени:

Шрифты на сайте и в системе размещены у нас и не загружаются из внешнего сервиса шрифтов.

Мы храним информацию, пока карта или аккаунт активны, а также для обеспечения работы сервиса и его документирования.

В системе нет автоматического механизма удаления информации о клиентах, картах, активности или записей о согласии. Удаление выполняется вручную по обращению.

Единственное, что истекает само, — это элементы, отображаемые на карте: награда ко дню рождения по окончании месяца рождения, сообщение кампании по истечении семи дней и тестовое сообщение по истечении 24 часов. Их истечение не удаляет записи об активности.

Записи о согласии хранятся как накопительная документация и не удаляются при обычном использовании. Это намеренное поведение, призванное сохранить историю согласий.

Обращение для реализации прав в отношении информации о конечном клиенте направляется заведению, к которому вы присоединились, — оно является держателем базы данных. Обращение, поступившее к нам, будет передано ему, и мы будем действовать по его указаниям. Владельцы бизнеса и сотрудники могут обращаться к нам напрямую.

Отзыв согласия на маркетинговые рассылки вообще не требует обращения — он выполняется самостоятельно и мгновенно на экране предпочтений карты.

Запрос на удаление обрабатывается вручную, поскольку в системе нет автоматического механизма удаления. Мы займёмся им совместно с заведением в разумный срок.

• Доступ к хранящейся о вас личной информации.
• Исправление неверной или устаревшей информации.
• Удаление информации.
• Возражение против использования информации для маркетинговых рассылок.
• Получение информации в читаемом формате (переносимость данных).
• По вопросам, связанным с вашими правами: support@leaf-loyalty.com

Заведение отвечает за то, чтобы информация о его клиентах собиралась на законных основаниях и с их ведома — особенно когда оно вносит клиента в систему вручную, то есть способом, при котором система не получает согласия от клиента.

Заведение отвечает за содержание отправляемых им сообщений, за указание в них себя как отправителя, за достоверность награды и её фактическую выдачу. Leaf предоставляет инструмент и не является рекламодателем.

Заведение вправе экспортировать список своих клиентов в файл. С момента экспорта ответственность за хранение файла и его использование лежит исключительно на нём.

Владелец бизнеса отвечает за созданные им аккаунты сотрудников и за действия, совершённые в них.

Маркетинговый сайт Leaf вообще не использует файлы cookie.

В системе используются только необходимые файлы cookie — cookie аутентификации (session) владельцев бизнеса, сотрудников и администраторов системы. Конечные клиенты не получают cookie аутентификации; доступ к карте осуществляется по секретной ссылке.

В системе работает сервис измерения производительности загрузки (Vercel Speed Insights), в том числе на экранах клиента. Он не использует файлы cookie, но передаёт данные о производительности поставщику.

Рекламные файлы cookie, рекламные пиксели и средства межсайтового отслеживания не используются.

По вопросам конфиденциальности: support@leaf-loyalty.com