Дата вступления в силу: 27 сентября 2026 г.
Оператор и область применения
Scaffold (스캐폴드) управляет веб-сайтом namu и приложением Namu Owner из Кореи. Эта политика распространяется на резервирования клиентов и учетные записи операторов магазинов. Выбранный магазин предоставляет фактическую услугу и может иметь собственные обязательства по конфиденциальности. Свяжитесь с fred@namu-therapy.com для поддержки или bread@namu-therapy.com для запросов о конфиденциальности и правах на данные.
Информация, которую мы обрабатываем
• Учетные записи: электронная почта, информация аутентификации, имя, членство в магазинах, роли и приглашения. • Резервирования: имена гостя и сопровождающего, электронная почта, время визита, услуги и цены, терапевт, выбранные области ухода и пожелания, статус бронирования и отзывы. • Администрирование магазина: название компании, адрес и контактные данные, описания/фотографии персонала, изображения меню и информация о времени работы. • Дополнительные уведомления: идентификаторы установки/токены, ОС/язык, связанная учетная запись, предпочтения и записи доставки. • Использование услуг: идентификаторы браузера/устройства, приблизительное местоположение по IP, события страниц/функций, ошибки, производительность и записи безопасности. • Запросы поддержки и прав: контактная информация, запрос, проверка и результат. Мы не запрашиваем контакты устройства, точное местоположение GPS или информацию о платежных картах. Не вводите ненужную конфиденциальную информацию или номера национальных удостоверений в поля свободного текста.
Как мы используем информацию
Мы используем информацию для аутентификации и контроля доступа, резервирований и изменений/отмен, услуг магазина, уведомлений о транзакциях, отзывов, выбранных уведомлений, поддержки и прав на данные. Мы также обрабатываем необходимую информацию для аналитики продукта, функциональности, обработки ошибок и предотвращения мошенничества. Информация о резервировании, необходимая для предоставления услуги, доступна выбранному магазину и авторизованному персоналу. Мы не используем ее для отслеживания рекламы или продажи данных.
Хранение и удаление
Информация об учетной записи хранится столько, сколько необходимо для работы учетной записи; ненужные данные об идентификации и доступе удаляются при удалении. Общие записи магазина, принадлежащие другим клиентам или сотрудникам, обрабатываются отдельно. Мы удаляем информацию без задержек, когда заканчивается ее назначение, и отделяем записи, которые должны быть сохранены по закону. Где применяются корейские правила электронной коммерции к конкретным записям, периоды составляют шесть месяцев для рекламы, пять лет для контрактов/возвратов и платежей/поставок, и три года для жалоб/споров потребителей. Это не налагает общее пятилетнее удержание профилей. Требуемые законом записи о безопасности/разрешениях доступа следуют применимым периодам. Уведомления в папке входящих/события становятся доступными для очистки через 90 дней после создания, а диагностика доставки — через 30 дней после их окончательного результата. Входящие/события остаются до завершения связанной работы доставки и ее диагностического хранения. Текущее хранение событий продукта PostHog составляет один год. Существующие записи сеансов имеют 30-дневный параметр; новый выпуск не записывает новые сеансы. Текущие резервные копии восстановления базы данных Supabase и журналы управляемых сервисов имеют семидневные окна; журналы среды выполнения Vercel имеют 30-дневное окно. Записи об удалении переприменяются перед обслуживанием восстановленных данных. Электронные записи удаляются из активных систем; резервные копии истекают в соответствии с окнами восстановления выше. Результат определяет любые сохраненные записи, основание и дату истечения.
Поставщики услуг
Supabase Pte. Ltd. предоставляет аутентификацию, базу данных и хранилище изображений. Vercel Inc. размещает и доставляет веб-сайт и функции сервера. PostHog Inc. предоставляет аналитику, конфигурацию функций и анализ ошибок/производительности. Resend (Plus Five Five, Inc.) отправляет электронную почту, которая может включать имя, детали бронирования и запросы по уходу, необходимые для уведомления, а также адрес получателя. Дополнительные мобильные уведомления проходят через Expo (650 Industries, Inc.) и Apple APNs или Google Firebase Cloud Messaging. Согласованные функции ИИ используют выбранного прямого поставщика API: Anthropic PBC, OpenAI или платный API Google Gemini. Если отдельно включен экспериментальный маршрут ai-gw, отдельный сервер ai-gw, управляемый Namu, может обрабатывать синтетические тестовые входные и выходные данные и пересылать их через Codex или Antigravity CLI выбранному сервису модели. Это система Namu, а не другой внешний процессор. Производственные данные магазина и клиентов не отправляются через этот маршрут. Дополнительное подключение Google Business Profile обрабатывает подключенный аккаунт Google и информацию магазина.
Международная обработка
Необходимая информация передаётся по зашифрованным сетям при использовании сервиса или выбранной функции. Supabase и выполнение функций веб-сайта находятся в Сингапуре. Доставка и поддержка Vercel могут использовать распределённые местоположения. Аналитика PostHog и хранение/доставка почты Resend находятся в Соединённых Штатах. Хранилище API Anthropic находится в США; выполнение модели может использовать её глобальные места обработки. Выбор платного API OpenAI или Google Gemini может также отправлять содержимое запроса на инфраструктуру обработки этих поставщиков за границей. Expo, APNs и Firebase используют глобальную инфраструктуру своих поставщиков. Сотрудники вашего выбранного магазина также могут получать доступ к деталям бронирования из-за границы. При использовании экспериментального маршрута ai-gw синтетические тестовые входные и выходные данные могут проходить через отдельный сервер Namu перед достижением сервиса модели за границей. Условия хранения данных, проверки и улучшения продукта личного аккаунта CLI могут отличаться от условий прямого API, описанных выше. Данные производственного магазина и клиентов не отправляются. Цели и данные описаны выше; сохранение сервиса и применимые договорные периоды поставщиков действуют. Стандартные входные/выходные данные коммерческого API Anthropic хранятся до 30 дней с исключениями по безопасности и правовым причинам. Входные и выходные данные OpenAI API не используются для обучения модели без отдельного согласия; журналы мониторинга злоупотреблений обычно могут храниться до 30 дней. Платный API Google Gemini не использует входные и выходные данные для улучшения продуктов, но может регистрировать их в течение ограниченного периода в целях безопасности, защиты и правовых обязательств. Resend публикует стандартное окно электронной почты/журнала в 30 дней для планов Free, Pro и Scale; отдельный контракт может установить другой период. Идентификаторы установки Firebase могут удаляться из активных/резервных систем до 180 дней после удаления, отдельно от отзыва токена push приложения. Свяжитесь с bread@namu-therapy.com с вопросами о передаче, возражениями или запросами на удаление. Отказ от обработки, необходимой для сервисов аккаунта/бронирования, может помешать предоставлению этих сервисов. Дополнительные AI и push не требуются для базового управления магазином. Контакты поставщиков: Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
Файлы cookie и аналитика
Мы используем файлы cookie, необходимые для сохранения входа и идентификаторов для аналитики продукта. Идентификационный файл cookie аналитики PostHog действует 365 дней. Параметры браузера могут удалять или ограничивать файлы cookie, что может повлиять на вход; при следующем посещении может быть создан новый идентификатор. В приложении в настоящее время нет отдельного переключателя для отключения всей аналитики. Параметры обучения ИИ поставщика аналитики и анализа внешним ИИ отключены; это изменение не стирает исторические данные задним числом. Новый выпуск отключает автоматический захват текста/элементов на экране, тепловые карты и аналитику мертвых/ярых кликов. Необходимые просмотры страниц, события явного использования функций и аналитика конфигурации функций остаются включены.
Дополнительные функции ИИ
Перед извлечением изображения из меню или вспомогательным написанием/переводом профиля мы показываем, что будет отправлено, и определяем текущего настроенного прямого получателя API (Anthropic, OpenAI или Google Gemini), затем запрашиваем разрешение для каждого действия. Без подтверждения мы не отправляем; ручной ввод и сохранение остаются доступны. Вы должны иметь необходимые полномочия при предоставлении фотографии или описания другого человека. Старые отзывы и заметки проверки не переводятся автоматически без разрешения для каждой записи. Для нового отзыва с согласием или заметки с разрешением автора перед отправкой мы показываем текст со скрытыми шаблонами персональных данных и настроенного получателя. Переводы остаются закрытыми черновиками до явной проверки и сохранения сотрудником; публичная видимость отзывов клиентов определяется отдельно. Преобразование фотографий с помощью ИИ не предоставляется. Экспериментальный маршрут ai-gw не используется для производственных данных магазина или клиента и доступен только для синтетических данных в консоли тестирования разработчика Staff.
Защита и изменения политики
Мы используем зашифрованную передачу данных, контроль доступа к учетной записи/магазину, проверку разрешений и записи обработки, а также ограниченный доступ к резервным копиям. Мы обновляем эту страницу и дату вступления в силу при изменении политики и получаем отдельное согласие, где требуется. В Корее жалобы на нарушение конфиденциальности также можно подать в KISA (privacy.kisa.or.kr, 118) или в Комитет по разрешению споров о персональных данных (kopico.go.kr, 1833-6972).
Доступ, исправление, удаление и отзыв
Вы или уполномоченный представитель можете запросить доступ, исправление/удаление, ограничение обработки или отзыв согласия. Мы запрашиваем только проверку личности, необходимую для обработки запроса. Используйте страницу удаления учетной записи приложения/веб-сайта или свяжитесь с нашим обработчиком конфиденциальности. Push можно отключить в параметрах приложения и устройства. Транзакционные/безопасные сообщения отличаются от маркетинговых, поэтому не все письма содержат ссылку отписки. Обратитесь к bread@namu-therapy.com для проверки оспариваемого результата.
Отзыв владельца и результаты
В течение десяти дней с момента получения запроса мы предоставляем результат исправления/удаления или применимое законодательное основание и способ подачи возражения. Получение запроса не означает немедленное удаление. Единственный владелец может запросить удаление; оператор проверяет наличие активных бронирований и передачу или закрытие магазина. Общие записи других сторон и законно сохраняемые записи обрабатываются отдельно. Переназначение не перезапускает исходный срок ответа.
Контакты оператора и электронная почта
Электронные адреса владельцев и менеджеров магазинов, отношения между магазинами, роли и статус активности используются для операционного контакта и управления доступом. Только активный главный персонал может искать, читать или экспортировать справочник, отправлять электронные письма и читать его историю. Минимальные записи аудита охватывают субъекта, цель, время, область охвата, количество и результат. Аудиты новых функций и история изменения согласия/отзыва удаляются через два года после создания. Текущие предпочтения сохраняются по мере необходимости во время работы учетной записи; предпочтения, история и идентифицирующая информация в записях отправки удаляются при удалении учетной записи. Идентификаторы совпадения электронной почты, идентификаторы ссылок отписки и результаты отправки/обработки используются без дублирования необработанной электронной почты в записях согласия. Новости услуг, преимущества и акции требуют отдельного явного согласия, ограничены четырьмя маркетинговыми письмами в месяц и по умолчанию не требуют согласия. Отказ или отзыв не влияют на базовое управление магазином. Отозвать бесплатно в предпочтениях электронной почты, через ссылку отписки в маркетинговом письме или по адресу bread@namu-therapy.com. Необходимые уведомления о бронировании, приглашении и безопасности обрабатываются отдельно. Маркетинговые отправки и экспорты для внешней загрузки остаются отключенными до подтверждения оснований международной передачи и условий уведомления; передачи, требующие согласия, используют отдельный выбор. Загруженные копии контактов должны быть ограничены их указанной целью и удалены по окончании этой цели.
Поддержка: fred@namu-therapy.com · Конфиденциальность и удаление: bread@namu-therapy.com