Кто мы
Rentalex — платформа для компаний, сдающих в аренду транспорт: CRM, кабинет клиента, витрины прокатов и приложение точки аренды. В этой политике «мы» — владелец платформы Rentalex, «прокат» — компания, которая пользуется платформой.
Две роли
Данные о клиентах проката — брони, карточки, документы, залоги и платежи — вносит и определяет сам прокат. Для них мы обработчик: храним и обрабатываем их по поручению проката и только для его учёта. За то, что и зачем прокат собирает о своих клиентах, отвечает прокат; вопросы о таких данных сначала задавайте ему.
Учётные записи, вход, подписку проката и обращения с сайта мы определяем сами — за эти данные мы отвечаем напрямую.
Какие данные мы получаем
- Учётная запись: имя, почта, телефон, снимок профиля и отпечаток пароля — сам пароль мы не храним.
- Способы входа: при входе через Google или Apple — идентификатор учётной записи у поставщика, почта и имя; у ключа устройства — только его открытая часть; секрет приложения для кодов — в зашифрованном виде.
- Сеансы и безопасность: время входа, адрес IP, сведения о браузере или устройстве, журнал действий в кабинете проката.
- Учёт проката: брони, парк, клиенты и их документы, залоги, платежи, договоры и задачи — то, что вносят сотрудники проката и сами клиенты.
- Приложение точки аренды: токен устройства для уведомлений, снимки и подписи при выдаче и возврате транспорта.
- Обращения: вопросы из формы на сайте и контакты, которые вы в них оставили.
Зачем они нужны
Мы не продаём данные, не показываем рекламу и не строим по данным рекламные профили.
- чтобы вы могли войти и работать;
- чтобы вести учёт проката;
- чтобы отправлять письма и уведомления о бронях, платежах и безопасности учётной записи;
- чтобы принимать оплату;
- чтобы защищать платформу от взлома и злоупотреблений;
- чтобы отвечать на обращения.
Вход через Google и Apple
Когда вы входите через Google или Apple, поставщик передаёт нам идентификатор вашей учётной записи, почту и имя — и больше ничего: к вашей почте, контактам и файлам у нас доступа нет. Эти данные нужны только для входа и связи учётных записей.
Если вы скрыли почту через Apple, мы пишем на адрес, который выдал Apple. Отвязать Google или Apple и задать пароль можно в профиле.
Использование данных, полученных от Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
Кому мы передаём данные
Только службам, без которых платформа не работает, и только в нужном для их дела объёме:
- Google и Apple — вход, если вы его выбрали;
- Resend — отправка писем;
- Apple Push Notification service — уведомления в приложении точки аренды;
- Telegram — уведомления, если их подключили;
- Xendit — приём онлайн-оплаты;
- Google Maps Platform — подсказки адресов: туда уходит набираемый адрес;
- поставщик языковой модели — перевод названий в справочниках проката; личные данные клиентов туда не уходят.
Кроме того, данные раскрываются, если этого требует закон.
Где и сколько хранятся данные
Данные хранятся на сервере, который арендует платформа, и в его резервных копиях. Пока учётная запись или учёт проката действуют, данные хранятся; после их закрытия мы удаляем данные или обезличиваем их, если закон не требует хранить дольше.
Начатый вход через Google или Apple живёт 10 минут, сеанс в кабинете — не дольше 90 дней от входа.
Как мы защищаем данные
Соединения шифруются. Пароли хранятся отпечатком, секреты второго фактора — зашифрованными. Данные одного проката отделены от данных других на уровне базы. Ссылки на документы и снимки временные. Сотрудники платформы обращаются к данным проката только для поддержки.
Куки и хранилище браузера
Мы используем только необходимые куки: сеанс кабинета, защиту начатого входа через Google или Apple и выбранную тему сайта. Язык и мелкие настройки хранятся в браузере. Аналитических и рекламных куки нет.
Ваши права
Вы можете узнать, какие данные о вас есть, исправить их, получить их копию, попросить удалить их или ограничить их обработку, а также отозвать согласие на вход через Google или Apple. Имя, почту и способы входа меняйте в профиле; остальное — по запросу: info@rentalex.io.
Если данные внёс прокат, мы передадим ему запрос и поможем его исполнить.
Дети
Платформа не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные.
Изменения политики
Мы можем обновлять политику. О существенных изменениях сообщим в кабинете или письмом; дата редакции указана вверху страницы.
Контакты
Вопросы о данных: info@rentalex.io.