Конфиденциальность

Эта страница простым языком описывает, что этот сайт на самом деле делает с вашими данными, — не шаблонная политика, а описание того, как устроена именно эта система.

Что мы храним и зачем

Когда вы бронируете репетицию, мы храним ваши имя, номер телефона, адрес эл. почты и название группы. Мы используем их, чтобы удержать бронь, подтвердить её, связаться с вами при изменениях и — если вы не придёте — узнать вас в следующий раз. При покупке пакета часов мы храним те же данные, привязанные к этому пакету.

Если вы заводите аккаунт, мы храним те же данные плюс выбранный вами язык, запись о том, какие способы входа (Google, Telegram) вы привязали, и идентификатор вашего аккаунта Google или Telegram — по нему мы узнаём вас при следующем входе.

Данные вашей карты или банковского счёта мы нигде не храним: онлайн-оплату мы пока не принимаем, так что хранить нечего.

Вход в аккаунт

Войти можно по одноразовому коду на почту, а также через Google или Telegram, если вы их привязали. После успешного входа в браузере устанавливается служебный cookie-файл сессии: он отправляется только на этот сайт и недоступен никаким скриптам в браузере. Именно он держит вас в аккаунте между визитами.

Сайт ставит четыре cookie-файла. Все они строго необходимы для работы бронирования; ни один не связан с рекламой или аналитикой.

venue_session — ставится при входе и держит вас в аккаунте до 60 дней.
venue_device — тоже ставится при входе. По нему мы узнаём браузер, из которого вы уже входили: когда часовой лимит на коды входа исчерпан, из знакомого браузера можно получить ещё несколько кодов и не остаться без доступа к собственному аккаунту. Браузер, которым не пользовались год, забывается.
venue_oauth — ставится только на время входа через Google и живёт всего десять минут.
venue_telegram — то же самое для Telegram и ставится только на время такого входа: десять минут в нём хранится случайное число, по которому мы проверяем, что вход вернулся в тот же браузер, где начался, а если ваш аккаунт в Telegram нам ещё незнаком — пятнадцать минут хранится одноразовый билет, по которому вы завершаете вход, указав почту. Как только вы вошли, он исчезает.

На рабочем сайте каждое из этих имён пишется с приставкой __Host-: __Host-venue_session и так далее для остальных трёх. Эта приставка — указание вашему браузеру: хранить их только для этого сайта и не давать никому другому ставить или менять их.

Что хранит ваш браузер

Кроме перечисленных выше cookie-файлов, две вещи хранятся в памяти самого браузера и к нам не отправляются: страница бронирования держит вашу начатую или только что подтверждённую бронь, пока вы не закроете вкладку, чтобы она не потерялась при обновлении страницы, а панель сотрудников помнит, на каком языке ею пользовались в последний раз. Больше ничего.

Гостевые брони и ссылки для управления

Если вы бронируете без аккаунта, вы получаете персональную ссылку для управления именно этой бронью. Она построена на длинном случайном токене, и мы храним только его хеш: даже мы не можем восстановить сам токен из нашей базы данных, поэтому ключом служит сама ссылка. Сохраните её в надёжном месте.

Заявка на стол в баре

Когда вы просите стол на странице столов, мы храним пять вещей: ваше имя, номер телефона, какой это стол, какой вечер и во сколько вы придёте. Мы используем их с одной целью — перезвонить вам и подтвердить стол. Больше с ними ничего не происходит: писем мы не отправляем, ни на что вас не подписываем и номер ни для чего другого не используем. Сама страница столов ничего из этого не показывает: другие посетители видят только, что стол занят, но никогда — кем. Заявку мы храним 90 дней после того вечера, а затем она удаляется автоматически — вместе с именем и номером.

Ограничение частоты запросов

Чтобы форму бронирования нельзя было использовать во вред — автоматический спам, подбор чужих ссылок для управления, — мы считаем запросы по адресу посетителя за короткий промежуток времени. Настоящий IP-адрес мы не храним: только его необратимый хеш, из которого нельзя восстановить исходный адрес.

Защита от ботов

Формы бронирования и входа просят Cloudflare Turnstile подтвердить, что вы настоящий посетитель, а не бот. Turnstile работает в вашем браузере и обращается напрямую к Cloudflare; мы получаем только результат проверки — пройдена она или нет, — и отдельного профиля о вас там не создаётся.

Что узнают наши сотрудники

Когда вы бронируете или заказываете пакет часов, сотрудники бара получают короткое сообщение в закрытом чате Telegram: название вашей группы или ваше имя, часы, сумму и способ оплаты и номер телефона, чтобы вас ждали. Ничего сверх этой строки туда не уходит.

Электронная почта

Подтверждения брони, отмены, переносы, коды входа, обновления пакета, напоминания и уведомление о привязке нового способа входа отправляются через сервис Resend. Мы используем его только для отправки перечисленных выше писем — никогда для рекламы, и никогда не передаём данные кому-то ещё для их собственных целей.

Хостинг

Этот сайт и система бронирования полностью работают на Cloudflare (платформа Workers и база данных D1). Чтобы знать, сколько людей заходит, мы используем Cloudflare Web Analytics: он считает просмотры страниц, откуда пришёл посетитель (ссылающийся сайт, страна) и каким браузером он пользуется. Он не ставит cookie, не узнаёт вас при следующем визите и не следит за вами на других сайтах. Рекламных платформ здесь нет.

Без рекламного отслеживания

Мы не используем рекламные пиксели или какие-либо скрипты, следящие за вами в интернете. Единственные внешние сервисы, с которыми взаимодействует этот сайт, перечислены выше: Cloudflare (хостинг, защита от ботов, счётчик посещений), Resend (почта), Telegram (сообщение нашим сотрудникам, а также вход, если вы его выберете) и Google (вход, только если вы его выберете).

Сроки хранения

Ссылка для управления перестаёт работать через 30 дней после репетиции.
Коды входа и счётчики ограничения частоты удаляются примерно через сутки, а истёкшая сессия удаляется.
Запомненный браузер забывается после года без использования.
Заявка на стол в баре удаляется через 90 дней после того вечера.
Сами записи о бронях мы храним до тех пор, пока вы не попросите их удалить.

Запрос на удаление данных

Чтобы посмотреть, исправить или удалить информацию, которую мы о вас храним, напишите нам на thevenueevn@gmail.com или позвоните по номеру +374 93 91 11 93. Мы ответим как можно скорее.