Privacy Policy — Hayrli

Кто мы

Hayrli — это маркетплейс для записи к барберам и мастерам красоты в Узбекистане. Сервис разработан компанией Flek LLC (далее «мы», «нас», «наш»). Hayrli Pro — отдельное приложение для мастеров: управление расписанием, клиентской базой и портфолио. Настоящая политика описывает, как мы собираем, используем и защищаем ваши данные при использовании обоих приложений и сайта hayrli.app.

Какие данные мы собираем

При регистрации и использовании сервиса мы можем собирать следующую информацию:

Номер телефона — для входа и двухфакторной верификации через SMS.
Имя и фамилия — для вашего профиля и отображения в записях.
Город — чтобы показывать мастеров рядом с вами.
Фото профиля и портфолио (для мастеров) — загружаются добровольно.
История записей — дата, мастер, услуга, статус визита.
Отзывы — текст и оценка, которые вы оставляете мастерам.
Селфи (только в функции AI Стилист) — отправляется AI-провайдеру для анализа стиля, кэшируется не дольше 24 часов, затем удаляется.
FCM-токен — необходим для отправки push-уведомлений о записях и напоминаниях.

Мы не собираем данные банковских карт. Онлайн-платежи будут поддерживаться в будущей версии через сертифицированных платёжных провайдеров.

Зачем мы собираем данные и как используем

Мы используем ваши данные только для работы сервиса:

Оформление и управление записями — вы видите свой календарь, мастер видит запись в своём.
Push-уведомления о предстоящих визитах, напоминания и системные сообщения.
Публикация отзывов под вашим именем — вы соглашаетесь на это, оставляя отзыв.
Обработка запросов к AI Стилисту — селфи и запрос передаются AI-провайдеру для генерации рекомендаций по стилю.
Безопасность и предотвращение мошенничества — выявление подозрительной активности.

С кем мы делимся данными

Мы не продаём ваши данные. Мы передаём их только тем, без кого сервис не работает:

GitHub Models (OpenAI GPT-4o) — для AI-функций: анализ стиля по селфи, генерация подписей к постам. Данные не сохраняются провайдером согласно его политике.
Groq (Whisper Large v3) — для распознавания голосового поиска. Аудио не сохраняется.
Anthropic Claude — для генерации AI-ответов и рекомендаций внутри Hayrli Pro. Данные не сохраняются.
Firebase (Google) — для доставки push-уведомлений и аналитики.

Мы не передаём данные рекламным сетям. Идентификатор рекламодателя iOS (IDFA) не собирается.

Как мы храним и защищаем данные

Данные хранятся на серверах в защищённой среде. Связь с сервером шифруется по TLS 1.2+. База данных зашифрована на диске. JWT-токены имеют срок жизни 60 минут, refresh-токены — 30 дней. Мы регулярно проверяем доступы и устраняем уязвимости. При утечке данных мы уведомим пострадавших пользователей в течение 72 часов.

Ваши права

Вы имеете право:

Получить копию своих данных — напишите нам на support@hayrli.app.
Удалить аккаунт и все данные — через настройки приложения или по запросу. Удаление выполняется в течение 30 дней.
Получить экспорт данных в машиночитаемом формате.
Отозвать согласие на обработку данных — в этом случае доступ к сервису прекращается.

Удаление доступно прямо в приложении через «Настройки → Удалить аккаунт» или через API-запрос DELETE /users/me.

Как с нами связаться

По вопросам конфиденциальности пишите нам:

Изменения политики

Если политика существенно изменится, мы уведомим вас через приложение не менее чем за 14 дней до вступления изменений в силу. Продолжение использования сервиса означает согласие с новой политикой.

Политика конфиденциальности