Политика конфиденциальности
Какие данные мы собираем в приложении Cebix и на cebix.app и что с ними делаем.
1. Что собирает приложение
Имя, фамилия, e-mail, вуз, фото студенческого и селфи (оно становится фото профиля); история скидок (где, когда, какое предложение), движение монет и заявки компаниям. Избранные товары хранятся только на телефоне. Пароль хранится только в виде хеша.
2. Что собирает сайт
Форма «Сообщить о запуске»: e-mail и язык сайта. Форма «Для бизнеса»: название бизнеса, имя, телефон, по желанию e-mail, сфера и комментарий. При каждом запросе сервер ведёт технический журнал (IP-адрес, браузер, время и страница), чтобы пресекать злоупотребления и находить ошибки; журналы хранятся недолго. Вопросы, которые ты задаёшь чат-боту, и его ответы сохраняются (с языком сайта и временем); IP-адрес и имя к ним не привязываются. На сайте нет рекламных трекеров; посещения мы считаем через статистику Cloudflare без cookie.
3. Зачем
Чтобы проверить статус студента, подтвердить скидку на кассе, начислить монеты, передать заявку компании, один раз сообщить о выходе приложения, ответить на заявку бизнеса и улучшать сервис. Мы не продаём данные рекламодателям.
4. Студенческий и селфи
Фото студенческого хранится в закрытом хранилище: его видят только сотрудники Cebix, проводящие проверку, но не магазины и компании. Селфи становится фото профиля — по нему кассир проверяет, что QR показываешь именно ты. Фото профиля можно сменить в любой момент.
5. Что видят партнёры
Магазин, сканирующий QR, видит имя, инициал фамилии, вуз, статус и фото профиля (напр. «Aysel M., ADA»), чтобы узнать тебя. E-mail и студенческий партнёрам не передаются. Данные из форм сайта не передаются ни одному партнёру.
6. Геолокация
Если ты разрешишь, геолокация используется только на телефоне: чтобы показать расстояние и напомнить, когда рядом продаётся избранный товар. Мы не отправляем её на сервер. Разрешение можно отозвать в настройках телефона.
7. Кто обрабатывает
Данные хранятся на собственных серверах Cebix. Трафик сайта и приложения проходит через Cloudflare: он шифрует соединение и защищает от атак, обрабатывая для этого IP-адрес и запрос. Текст, который ты пишешь чат-боту, отправляется в OpenAI для подготовки ответа; OpenAI не использует его для обучения моделей. С другими третьими лицами мы данными не делимся, кроме случаев, предусмотренных законом.
8. Хранение и удаление
Данные приложения хранятся, пока аккаунт открыт. E-mail из списка ожидания — до выхода приложения или до твоего отказа, заявка бизнеса — до её закрытия, разговоры с чат-ботом — 90 дней. Чтобы удалить аккаунт, выйти из списка или получить копию данных, напиши на [email protected] — ответим в течение 30 дней. Исключение — записи, которые мы обязаны хранить по закону.
9. Защита и твои права
Соединения шифруются, входы защищены токенами устройств. По Закону Азербайджанской Республики «О персональных данных» ты вправе просматривать, исправлять и требовать удаления своих данных. О cookie — в Политике cookie.
