Политика конфиденциальности — Ayant

Дата вступления в силу: 30 июня 2026 г. · Обновлено: 16 октября 2026 г. · English version · Условия использования

Приложение «Ayant» («мы», «приложение») уважает вашу конфиденциальность. Этот документ описывает, какие данные мы собираем, зачем, кому их передаём, сколько храним и как их удалить.

Оператор данных — ИП Ибраимова Кулбара Калиевна (сервис «Ayant»), Кыргызская Республика, г. Бишкек. Контакты — в разделе 11.

1. Какие данные мы собираем

• Аккаунт: имя, email и идентификатор пользователя. Войти можно через Apple, Google, email с паролем или как гость (анонимный аккаунт без имени и почты). При входе через Apple вы можете скрыть свою почту — тогда мы получаем адрес-пересылку Apple. Пароль мы не видим: его хранит Google Firebase Authentication. Для входа по email мы отправляем письмо для подтверждения адреса.
• Геолокация: приблизительное местоположение — только чтобы показать на экране, как далеко заведения. Расстояние считается на устройстве; координаты на наши серверы не отправляются и с аккаунтом не связываются. Без доступа к геолокации приложение работает, просто без расстояний.
• Бонусы, игры и купоны: баланс бонусов и история начислений и списаний (например, «игра "Змейка", +3»), купленные и подаренные купоны, их погашение, баллы и штампы лояльности в заведениях. Эти данные связаны с аккаунтом — без них не работает кошелёк.
• Действия в приложении: какие предложения показаны в ленте и какие открыты, сохранения, поиск — чтобы ранжировать ленту и считать обезличенную статистику для заведений.
• Личная библиотека: сохранённые заведения, избранные акции, отметки «нравится» и список авторов, чьи отзывы вы скрыли, — хранятся в аккаунте, чтобы не пропадать при смене устройства.
• Жалобы: если вы жалуетесь на отзыв или фото, мы сохраняем жалобу, её причину и ваш идентификатор, чтобы её рассмотреть. Автор отзыва и заведение жалобу не видят.
• Контент, который вы публикуете: отзывы, оценки, ответы заведений и фото.
• Push-токен устройства: чтобы отправлять уведомления. Новости и акции заведений приходят только если вы разрешили уведомления и не выключили «Новости и акции заведений» в профиле.
• Диагностика: отчёты о сбоях и технические данные (модель устройства, версия iOS, версия приложения) через Firebase Crashlytics — без имени и почты.
• Для заведений: данные профиля бизнеса (название, ИНН, контактный телефон), заведения, акции и меню, которые вы публикуете.
• Данные Instagram (только для заведений, по явному подключению): имя пользователя и идентификатор подключённого профессионального аккаунта, а также ваши публикации — подпись, изображение, ссылка на пост и дата. Подробнее — раздел 5.

Мы не собираем данные для отслеживания между приложениями и сайтами других компаний и не показываем персонализированную рекламу третьих лиц.

2. Как мы используем данные

• чтобы показывать ленту скидок, акций и новинок и расстояние до заведений;
• чтобы вы могли сохранять места, оставлять отзывы, копить и тратить бонусы, получать купоны, баллы и штампы;
• чтобы защищать программу бонусов от накруток (лимиты начислений, проверка подтверждения почты);
• чтобы отправлять уведомления (с вашего согласия);
• чтобы находить и исправлять сбои и улучшать приложение через обезличенную аналитику;
• чтобы модерировать контент и рассматривать жалобы.

3. Передача данных третьим сторонам

Мы не продаём ваши данные. Для работы сервиса используются провайдеры:

• Google Firebase / Google Cloud — аутентификация, база данных, серверные функции, аналитика (Google Analytics for Firebase), отчёты о сбоях (Crashlytics), push-уведомления, App Check;
• Apple и Google — если вы входите через «Вход с Apple» или Google;
• Cloudinary — хранение изображений: фото к отзывам, заведениям, акциям, включая фото, импортированные из Instagram.
• Telegram и Groq — если вы пишете в бот поддержки @bonus_kg_bot: текст вопроса передаётся сервису Groq, чтобы ИИ-помощник подготовил ответ. Не пишите боту пароли, номера карт и другие личные данные.

Они обрабатывают данные только для предоставления своих услуг. Отзывы и фото, которые вы публикуете, видны другим пользователям и заведению вместе с вашим именем.

Запросы государственных органов. Мы раскрываем данные пользователей государственным органам только по законному требованию. Каждый такой запрос мы проверяем на законность и обоснованность и при наличии оснований оспариваем запрос, который считаем незаконным. Мы раскрываем минимально необходимый объём данных и документируем каждый запрос: кто запросил, на каком основании, что и когда передано. Если закон это позволяет, мы уведомляем затронутого пользователя.

4. Купоны и заведения

Когда вы показываете QR-код в заведении, сотрудник заведения видит, что купон действителен, или начисляет вам баллы и штампы. Заведение видит обезличенную статистику и отзывы, но не вашу почту.

5. Подключение Instagram (для заведений)

Владелец заведения может подключить свой профессиональный аккаунт Instagram, чтобы не набирать заново то, что уже опубликовано: выбранный пост превращается в черновик акции в Ayant.

• Что мы получаем: имя пользователя и идентификатор аккаунта, а также ваши публикации — подпись, изображение, ссылка на пост, дата и тип медиа. Только у того аккаунта, который дал доступ.
• Чего мы не делаем: не читаем чужие аккаунты, не публикуем ничего в Instagram, не получаем доступ к сообщениям, комментариям и статистике.
• Изображения: фото выбранного поста копируется в наше хранилище (Cloudinary), потому что ссылки Instagram перестают работать через несколько часов. Копия используется как изображение акции.
• Токен доступа хранится только на сервере, приложению не передаётся и третьим лицам не раскрывается.
• Отключение: в кабинете заведения («Отключить аккаунт») или в Instagram — «Настройки → Приложения и сайты». При отключении токен удаляется. Уже созданные акции остаются вашими и удаляются отдельно.

6. Удаление аккаунта

Удалить аккаунт можно прямо в приложении: Профиль → Удалить аккаунт. Мы удаляем запись аккаунта и связанные с ней данные: отзывы, бонусный кошелёк и его историю, купоны, баллы и штампы, push-токены, личную библиотеку и жалобы, которые вы отправляли. Технический журнал показов ленты, связанный с идентификатором аккаунта, по запросу удаляем вручную (раздел 11). Если вы входили через Apple, приложение попросит подтвердить удаление ещё раз и отзовёт доступ «Вход с Apple». Заведения владельца снимаются с публикации. Удаление необратимо: восстановить бонусы и купоны нельзя. Если удалить аккаунт в приложении не получается, напишите нам (раздел 11) — удалим вручную.

7. Сроки хранения

• данные аккаунта, кошелька, купонов и отзывы — пока существует аккаунт; после удаления — стираются;
• гостевой аккаунт удаляется при выходе из него;
• обезличенная аналитика Firebase хранится до 14 месяцев, отчёты о сбоях Crashlytics — до 90 дней;
• журналы безопасности серверных функций — до 30 дней.

8. Дети

Приложение не предназначено для детей младше 13 лет; мы сознательно не собираем их данные.

9. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, выключить рассылки заведений в профиле («Новости и акции заведений»), а также отозвать доступ к уведомлениям, геолокации, камере и фото в настройках устройства.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; о существенных изменениях сообщим в приложении.

11. Контакты

WhatsApp: +996 707 266 556 · Email: ostepp1@gmail.com · Telegram: @bonus_kg_bot