Privacy Policy

1. Информация, которую мы собираем

1.1 Данные аккаунта

При регистрации мы собираем: имя, адрес электронной почты, номер телефона (по желанию) и пароль (хранится в хэшированном виде). Пароли в открытом виде мы не храним.

1.2 Информация о бизнесе

Если вы регистрируете бизнес, мы собираем: название, адрес, телефоны, сайт, фотографии, описание услуг, часы работы и другие данные, которые вы добровольно предоставляете для публичной страницы бизнеса.

1.3 Загруженные документы

Вы можете добровольно загружать личные документы (паспорт, виза, I-94, EAD, карта SSN, договоры аренды, страховые карты и другие). Загрузка полностью добровольна. Документы хранятся в зашифрованном закрытом хранилище и доступны только вам через временные подписанные ссылки, которые действуют один (1) час.

1.4 Сообщения

Сообщения в чате между пользователями и бизнесами хранятся для обеспечения работы функции переписки. Сообщения, отправленные ИИ-ассистенту (Aroo Brain), обрабатываются OpenAI и регулируются политикой использования данных OpenAI.

1.5 Платёжная информация

Оплата обрабатывается сторонними провайдерами: Stripe, Inc., Apple Inc. (App Store) и Google LLC (Google Play). Мы НЕ храним номера карт, банковские реквизиты или иные платёжные данные. Мы храним только записи о транзакциях (сумма, дата, тип подписки, ID платёжного провайдера).

1.6 Автоматически собираемые данные

Мы собираем: IP-адрес, тип устройства, тип браузера, ОС, посещённые страницы, временны́е метки. Данные собираются через логи сервера и анонимную аналитику (Vercel Analytics). Мы НЕ используем рекламные cookie и сторонние трекеры.

2. Как мы используем вашу информацию

Мы используем ваши данные исключительно для:

• (а) Предоставления, поддержки и улучшения Сервиса;
• (б) Обработки транзакций и отправки уведомлений;
• (в) Отправки напоминаний об истечении срока действия документов (если вы их загрузили);
• (г) Предоставления ИИ-помощника Aroo Brain;
• (д) Модерации контента для предотвращения злоупотреблений и нарушений;
• (е) Ответов на запросы в службу поддержки;
• (ж) Соблюдения требований законодательства.

Мы НЕ используем ваши данные для:

• (а) Продажи третьим лицам;
• (б) Таргетированной рекламы на внешних платформах;
• (в) Профилирования для кредитных, страховых или кадровых решений;
• (г) Любых целей, не описанных в настоящей Политике конфиденциальности.

3. Как мы передаём вашу информацию

Мы НЕ продаём, не сдаём в аренду и не передаём ваши личные данные.

Мы передаём информацию только:

• (а) OpenAI, Inc. — текст ваших запросов к ИИ-ассистенту передаётся в API OpenAI. Политика OpenAI гласит, что API-запросы не используются для обучения моделей. Мы НЕ передаём OpenAI ваши загруженные документы — только текстовые метаданные (типы и сроки действия документов);
• (б) Stripe, Inc. / Apple Inc. / Google LLC — только для обработки платежей;
• (в) Supabase, Inc. / Railway Corp. — хостинг инфраструктуры (данные хранятся в AWS US);
• (г) Правоохранительным органам — только при наличии законного судебного требования;
• (д) В связи со слиянием, поглощением или продажей активов — с предварительным уведомлением пользователей.

4. Хранение и безопасность данных

4.1 Местоположение

Все данные хранятся на серверах в США (AWS US регионы) через наших провайдеров Railway и Supabase.

4.2 Шифрование

Данные шифруются в состоянии покоя (AES-256) и при передаче (TLS 1.2+).

4.3 Безопасность документов

Загруженные документы хранятся в зашифрованном закрытом хранилище. Доступ предоставляется только через временные подписанные ссылки, действующие один (1) час. Прямой URL-доступ к документам невозможен.

4.4 Контроль доступа

Только авторизованные пользователи имеют доступ к своим данным. Административный доступ ограничен уполномоченными сотрудниками Aroo City исключительно для целей поддержки и модерации.

4.5 Уведомление об утечке

В случае утечки данных, затрагивающей ваши персональные данные, мы уведомим пострадавших пользователей по электронной почте в течение семидесяти двух (72) часов с момента обнаружения.

5. Ваши права

5.1 Доступ

Вы можете просматривать все свои данные в личном кабинете в любое время.

5.2 Удаление

Вы можете удалить аккаунт в любое время. При удалении аккаунта ВСЕ ваши данные удаляются безвозвратно: информация профиля, загруженные документы, сообщения, записи на приём, отзывы и история транзакций. Удаление необратимо.

5.3 Экспорт данных

Вы можете запросить копию своих данных по адресу support@aroo.city. Мы предоставим экспорт в течение тридцати (30) дней.

5.4 Исправление

Вы можете обновить данные профиля в настройках аккаунта в любое время.

5.5 Жители Калифорнии (CCPA)

Если вы являетесь жителем Калифорнии, вы имеете право: (i) знать, какие персональные данные мы собираем; (ii) запросить их удаление; (iii) отказаться от продажи персональных данных — мы НЕ продаём персональные данные; (iv) на недискриминацию при реализации своих прав. Для реализации прав: support@aroo.city.

6. Файлы cookie

Мы используем только необходимые cookie для аутентификации и управления сессиями. Мы используем Vercel Analytics для анонимизированной агрегированной статистики. Мы НЕ используем рекламные cookie, ретаргетинговые пиксели или сторонние трекеры.

7. Дети

Сервис не предназначен для лиц моложе восемнадцати (18) лет. Мы намеренно не собираем данные детей до 18 лет. Если нам станет известно о таком сборе данных, мы незамедлительно удалим их.

8. Ссылки на сторонние сайты

Сервис может содержать ссылки на сторонние сайты. Мы не несём ответственности за их политику конфиденциальности.

9. Изменения в политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не менее чем за тридцать (30) дней до вступления в силу. Продолжение использования Сервиса после изменений означает согласие с ними.

10. Контакты

По вопросам конфиденциальности: