Обработка персональных данных

Данные аккаунта: имя, адрес почты и пароль. Пароль хранится только в виде необратимого хеша — по базе его восстановить нельзя. Дополнительно можно указать телефон и часовой пояс, а также отказаться от писем о записях.

Данные детей: имя и, если вы его указали, день рождения. Их вносит родитель: без имени ребёнка запись не к кому привязать, а возраст нужен, чтобы показать подходящие занятия.

Данные записей: какое занятие выбрано, на какое свободное время, состояние записи и комментарий, если вы его оставили.

Обращения исполнителю: текст сообщения и выбранный способ ответа — почта, телефон или мессенджер.

Загруженные файлы, например изображения к визитке или занятию, хранятся в S3-совместимом хранилище. На диск веб-приложения пользовательские файлы не записываются.

Аккаунт — чтобы ваши записи, дети и избранное были привязаны к вам, а не к устройству. Почта — чтобы подтвердить адрес, восстановить пароль и сообщить о состоянии записи. Дети — чтобы записать ребёнка и показать занятия по возрасту. Обращения — чтобы исполнитель мог ответить.

Мы не собираем данные, которые не нужны для этих задач, и не запрашиваем их «на всякий случай».

В публичном каталоге и в карточках видны только те сведения, которые исполнитель решил опубликовать: направление, возраст, цену, район и метро, описание занятий, фотографии.

Публичные ответы сервиса не содержат адрес почты специалиста, телефон, помеченный как принадлежащий центру, точный адрес частной практики, данные семей и черновики.

Страницы входа, регистрации и кабинетов закрыты от индексации поисковыми системами — это указано и в самих страницах, и в правилах для роботов.

Cookie нужна для входа: в ней лежит случайный токен сессии. Cookie помечена как HttpOnly — её не читает скрипт страницы — и SameSite=Lax, а в рабочей среде передаётся только по HTTPS.

На сервере токен хранится в виде хеша SHA-256: восстановить токен по базе нельзя. Выход и удаление аккаунта отзывают сессии на сервере, поэтому удаление cookie в браузере означает именно выход.

Cookie для рекламы и слежения сервис не ставит: сторонних счётчиков на страницах нет.

Данные аккаунтов, детей, записей и обращений хранятся в базе PostgreSQL.

Файлы — в S3-совместимом хранилище. Письма отправляются через почтовый сервис SMTP.

Время хранится в UTC и показывается с явным часовым поясом: часовой пояс телефона или компьютера время записи не сдвигает. Календарные даты, например день рождения, хранятся как дата без времени.

Данные аккаунта хранятся, пока существует аккаунт. Запись можно отменить, ребёнка — отправить в архив: история записей и посещений при этом сохраняется, а ребёнок перестаёт предлагаться при новой записи.

Удаление аккаунта отзывает все сессии и меняет состояние аккаунта на «удалён». Это мягкое удаление: часть записей остаётся в базе, чтобы не разрушать историю записей и обращений и не ломать данные исполнителя.

Часть карточек специалистов и центров мы собрали из открытых источников: сайтов центров, справочников и карт. Такая карточка помечена, и на ней стоит заявка «Это мой профиль»: доступ к карточке открывает администратор после проверки, а сам по себе адрес почты ничего не подтверждает. Из заявки мы храним адрес почты, комментарий и решение по ней — иначе не ответить заявителю и не объяснить отказ. Если карточка ваша и вы не хотите видеть ее здесь, напишите нам: поправим или удалим.

Часть отзывов на карточках мы взяли с внешних площадок — 2ГИС, Яндекс Карт и других. У такого отзыва подписан источник и стоит ссылка на оригинал, а имя автора — то, под которым отзыв опубликован на площадке.

Вопросы о своих данных, включая просьбу о полном удалении, отправляйте на hello@mapame.ru — с адреса, привязанного к аккаунту, чтобы мы могли убедиться, что запрос от владельца данных.

Как сервис ведет себя в целом, описано на странице «Условия использования».

Что означает сама отметка при регистрации и как отозвать согласие — на странице «Согласие на обработку персональных данных».