1. Кто мы
Haflaga управляется компанией Hahami Connect Ltd. (рег. № 517144812), ул. Рахав 7, Бат-Ям, Израиль. Контакт: info@haflaga.co.il · +972-72-200-0007. Мы являемся оператором персональных данных, описанных в настоящей политике.
2. Сфера применения
Настоящая политика применяется ко всем сервисам Haflaga (аккаунтам, просмотру, бронированиям, объявлениям, общению в приложении, загрузке документов, платежам и поддержке клиентов) в вебе и приложениях iOS и Android.
3. Категории обрабатываемых данных
- Аккаунт и контакты: имя, email, номер телефона, язык.
- Подтверждение личности: при необходимости — данные государственного удостоверения личности в целях безопасности и соответствия требованиям.
- Содержимое профиля: фотографии, описания, сведения о судне, предпочтения.
- Бронирования и транзакции: детали поездок, даты, цены, возвраты, заметки по спорам.
- Коммуникации: сообщения в приложении, обращения в поддержку, переписка по email.
- Устройство и использование: IP-адрес (анонимизированный для аналитики), тип устройства, версия приложения, просмотры страниц.
- Сигналы безопасности и предотвращения мошенничества: попытки входа, жалобы на злоупотребления, индикаторы риска.
Мы не храним полные номера банковских карт или коды CVV. Хранятся только ограниченные платёжные записи, которые мы обязаны сохранять по закону (например, реквизиты счетов-фактур).
4. Разрешения приложения
Мобильное приложение запрашивает следующие разрешения устройства — только когда это необходимо и только для описанных целей:
- Камера — чтобы сделать фото для профиля или загрузить фотографии лодки, которую вы размещаете.
- Фото / Файлы — чтобы прикрепить существующие изображения к объявлению, сообщению или обращению в поддержку.
- Календарь — чтобы добавить подтверждённое бронирование в календарь устройства (только после нажатия «Добавить в календарь»).
- Уведомления — чтобы отправлять подтверждения бронирования, сообщения капитана и напоминания в день поездки.
Мы не записываем звук с микрофона и не собираем контакты, медицинские данные или геолокацию. Приложение не запрашивает разрешение на доступ к геолокации (GPS), не собирает точное или непрерывное местоположение, и в нём нет поиска «рядом со мной». В iOS мы не запрашиваем разрешение IDFA / App Tracking Transparency, поскольку не отслеживаем вас в других приложениях и на сайтах.
5. Зачем мы обрабатываем данные
- Обеспечивать работу сервиса Haflaga и вашего аккаунта.
- Аутентифицировать вас и защищать ваш аккаунт.
- Обрабатывать бронирования и платежи от начала до конца.
- Поддерживать безопасность, предотвращать мошенничество и соблюдать правила сообщества.
- Соблюдать юридические, налоговые и бухгалтерские обязательства.
- Улучшать продукт (аналитика, A/B-тесты, интервью для исследования клиентов, в которых вы согласились участвовать).
6. Роль платформы и контроль
Haflaga может рассматривать жалобы на пользователей или объявления, запрашивать дополнительную проверку, приостанавливать аккаунты при обоснованном подозрении в злоупотреблении или мошенничестве, а также сохранять записи, если это требуется по закону или для защиты правовых требований.
7. Передача данных и субподрядчики
Мы передаём персональные данные только: (a) поставщикам услуг, действующим по нашим инструкциям, (b) платёжным партнёрам в объёме, необходимом для обработки и сверки транзакций, и (c) государственным органам, когда это требуется по закону. Мы не продаём персональные данные.
Текущие категории обработчиков, которых мы привлекаем (конкретные поставщики могут меняться по мере развития сервиса):
- Хостинг и инфраструктура — Google Cloud Platform / Firebase (Cloud Run, Cloud Functions, Firestore, Cloud Storage, Firebase Authentication).
- Аналитика — Google Analytics, настроенный с анонимизированными IP и без рекламных функций.
- Реклама — пиксели Meta (Facebook) и TikTok, загружаются на сайте только с вашего согласия, чтобы оценивать наши рекламные кампании и показывать релевантную рекламу. Они сообщают о вашем посещении Meta и TikTok соответственно и могут использоваться для формирования рекламных аудиторий.
- Провайдеры входа — Apple, Google и Meta (Facebook), используются только если вы выбрали этот способ входа; они подтверждают вашу личность и передают нам ваше имя, адрес электронной почты и фото профиля.
- Платежи — регулируемый платёжный процессор, обрабатывающий карты напрямую; полные номера карт и CVV никогда не попадают на наши серверы.
- Отправка email и SMS — транзакционные провайдеры для отправки подтверждений бронирования и напоминаний.
- Поддержка клиентов — служба helpdesk для отслеживания и ответов на ваши обращения.
- Отчёты о сбоях и ошибках — ограниченная диагностическая информация из приложений, чтобы мы могли исправлять ошибки.
8. Международная передача
Некоторые из наших обработчиков находятся за пределами Израиля. При передаче персональных данных за рубеж мы применяем надлежащие меры защиты (договорные положения, признание адекватности там, где это применимо).
9. Хранение
Мы храним персональные данные только столько, сколько разумно необходимо для указанных выше целей, и в течение срока, требуемого налоговыми, бухгалтерскими, антифрод- и иными правовыми обязательствами. Когда вы удаляете аккаунт, мы следуем процедуре, описанной на странице Удаление данных.
10. Ваши права
С учётом применимого законодательства вы можете запросить доступ, исправление, удаление, ограничение, возражение, переносимость данных или отзыв согласия. Вы можете удалить аккаунт прямо в приложении (Аккаунт → Редактировать профиль → Удалить аккаунт) или связавшись с нами по адресу info@haflaga.co.il.
11. Конфиденциальность детей
Haflaga предназначен для взрослых (18+) и не ориентирован на детей. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@haflaga.co.il, и мы незамедлительно удалим их.
12. Безопасность
Мы применяем административные, технические и организационные меры для защиты персональных данных, включая шифрование при передаче, контроль доступа и регулярный пересмотр наших практик. Ни одна система не лишена риска, но мы постоянно работаем над его снижением.
13. Файлы cookie, аналитика и реклама
Мы используем небольшое количество файлов cookie для работы сайта и, с вашего согласия, Google Analytics с анонимизированными IP-адресами, чтобы понимать, как посетители используют сайт, а также пиксели Meta (Facebook) и TikTok для оценки и таргетинга нашей рекламы. Отказ не загружает ни один из них, а отзыв согласия удаляет уже сохранённые идентификаторы (_ga, _fbp, _fbc, _ttp, ttcsid). Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части страницы или удалив элемент haflaga.cookie-consent из хранилища браузера.
14. Обновления
Мы можем время от времени обновлять эту политику. Существенные изменения будут отражены в приложении и на этой странице с обновлением даты «Последнее обновление».
15. Контакты
Вопросы об этой политике или ваших данных? Свяжитесь с нами: info@haflaga.co.il, +972-72-200-0007, или ул. Рахав 7, Бат-Ям, Израиль.
Настоящая политика конфиденциальности предоставляется на нескольких языках для вашего удобства. В случае любых расхождений преимущественную силу имеет английская версия.