Политика конфиденциальности

1. Кто мы

Qrave ("мы", "нас", "наш") управляет платформой Qrave SaaS — сервисом цифровых QR‑меню с поддержкой ИИ для заведений сферы гостеприимства. Эта Политика конфиденциальности объясняет, как мы собираем, используем и защищаем персональные данные, когда вы пользуетесь нашей платформой как гость или оператор заведения. Контакт: [email protected]

2. Какие данные мы собираем

От гостей (пользователей QR‑кода):

• Данные сессии: анонимный токен сессии, назначаемый при сканировании QR‑кода.
• Сообщения чата: содержимое разговоров с ИИ‑ассистентом.
• Данные заказа: выбранные позиции, номер стола и статус заказа.
• Платёжные данные: ссылка/референс транзакции депозита (данные карты обрабатываются исключительно нашим сертифицированным сторонним платежным провайдером и никогда не хранятся Qrave).
• Метаданные устройства/браузера: используются только для сохранения сессии.

От операторов заведений:

• Данные учетной записи: имя, адрес электронной почты и пароль (хешированный).
• Данные бизнеса: название заведения, адрес и содержимое меню.
• Данные использования: активность панели, время входа и использование функций.

3. Как мы используем ваши данные

• Для работы и улучшения платформы и ИИ‑ассистента.
• Для обработки и подтверждения заказов и депозитных платежей.
• Для предоставления операторам заведений аналитики заказов и инструментов управления.
• Для отправки транзакционных писем (подтверждения заказов, сброс пароля, уведомления о подписке и использовании).
• Для отслеживания количества ИИ‑чат‑сессий по каждому заведению для биллинга и лимитов использования.
• Для соблюдения юридических и регуляторных обязательств.

Мы не продаём персональные данные третьим лицам.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях: Исполнение договора — для выполнения заказов и ведения учетных записей. Законные интересы — для улучшения платформы и предотвращения мошенничества. Юридическая обязанность — для соблюдения применимых законов.

5. Платёжные данные

Депозитные платежи обрабатываются сертифицированным сторонним платежным провайдером. Qrave не хранит, не обрабатывает и не имеет доступа к полным номерам карт, CVV‑кодам или другим чувствительным данным платежных карт. Вся обработка платежных карт выполняется платежным провайдером в соответствии со стандартами PCI DSS.

6. Передача данных

Мы передаем данные только нашему сертифицированному стороннему платежному провайдеру (для обработки платежей), AI‑провайдерам (Anthropic, OpenAI или Google) для работы ассистента меню — отправляется только содержание сообщений чата, без персональных идентификаторов — провайдерам облачной инфраструктуры (Amazon Web Services) и провайдерам email‑сервисов для транзакционных писем.

7. Хранение данных

• Данные сессии гостя и чата: хранятся до 90 дней, затем анонимизируются.
• Записи заказов: хранятся до 3 лет для бухгалтерских и юридических целей.
• Данные учетной записи оператора заведения: хранятся, пока учетная запись активна, и 1 год после закрытия.

8. Ваши права

Вы имеете право:

• Получить доступ к персональным данным, которые мы о вас храним.
• Запросить исправление неточных данных.
• Запросить удаление ваших данных (с учётом требований о хранении по закону).
• Возразить против обработки или ограничить её в определённых случаях.

Чтобы воспользоваться этими правами, напишите нам на [email protected]

9. Cookies

Платформа использует строго необходимые cookies и local storage для управления сессией и предпочтениями темы. Мы используем Google Analytics (GA4) для анализа использования платформы — собираются анонимные данные, такие как просмотры страниц и длительность сессии. Рекламные cookies не используются.

10. Безопасность

Мы используем отраслевые стандартные меры безопасности, включая HTTPS‑шифрование, хешированные пароли и зашифрованное хранение чувствительных API‑ключей. Доступ к производственным данным ограничен только для уполномоченного персонала.

11. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим зарегистрированных операторов заведений по электронной почте. Продолжение использования платформы после публикации изменений означает принятие обновлённой политики.

12. Контакты