Политика конфиденциальности

У Skano два типа пользователей: владелец заведения, который заводит аккаунт и управляет меню, и гость, который открывает публичное меню по QR-коду. Данные собираются по-разному.

• Имя и почта – для аккаунта и входа.
• Пароль – хранится только в виде хеша (bcrypt); открытый текст мы не сохраняем.
• Информация о заведении: название, описание, контакты, адрес, часы работы, меню и цены. Это вы заполняете сами, и это видно в публичном меню.
• Тариф и статус подписки.

Гостю не нужен аккаунт, и персональных данных мы не спрашиваем. При открытии меню сохраняется анонимное событие:

• тип события (просмотр меню или нажатие на блюдо) и время;
• язык и категория устройства (мобильное / планшет / компьютер);
• код столика, если QR принадлежит столику – и только если код совпадает с реальным столиком этого заведения.

IP-адреса в базу не записываются – они живут только в памяти процесса, для ограничения частоты запросов, и исчезают при перезапуске. Аналитических cookie и сторонних трекеров на стороне гостя нет.

Если гость оставляет отзыв, мы сохраняем оценку и текст комментария. Комментарий – свободное поле, не вписывайте туда персональную информацию.

Мы используем две cookie, и ни одна из них не рекламная и не аналитическая.

Первая – токен сессии, только для вошедшего владельца. Она httpOnly (JavaScript её не прочитает), живёт 7 дней и по HTTPS передаётся только по защищённому соединению.

Вторая – skano_guest: случайное число, которое выдаётся гостю только когда он оставляет оценку. У неё одна задача – одна оценка с устройства в сутки. Она ничего не говорит о том, кто вы, а в базе хранится только её хеш, но не само значение. Срок жизни – год.

Загруженные изображения обрабатываются на сервере: меняется размер, формат переводится в WebP, метаданные (включая геолокацию EXIF) удаляются. Файлы хранятся под именем с идентификатором заведения, чтобы одно заведение не могло удалить файл другого – ни случайно, ни намеренно.

• Отправка почты (Resend) – только для писем подтверждения и восстановления пароля, если включена.
• Объектное хранилище (совместимое с S3) – для загруженных изображений, если включено.
• Мониторинг ошибок (Sentry) – для диагностики технических сбоев, если включён.
• Платёжный провайдер – пока не подключён; данные карт мы не обрабатываем и не храним.

Данные хранятся, пока аккаунт активен. Удалить аккаунт можно в любой момент из панели – вместе с ним удаляются заведение, меню, изображения, аналитика и отзывы. Перед удалением можно выгрузить полный экспорт; экспорт аналитики охватывает последние 90 дней.

Запрос на доступ, исправление или удаление данных – напишите нам: skanoqr@gmail.com.