Политика обработки данных и конфиденциальности Masterra

1. О чём этот документ

Masterra — приложение для мастеров, которые ведут расписание, карточки клиентов, услуги, оплаты, начисления, абонементы, расходы и резервные копии. Политика относится к приложению Masterra, серверу Masterra, через который устройства обмениваются данными, и сайту masterra.app.

Пользователь сам определяет, какие сведения о себе и своих клиентах вносить в Masterra. Добавляя сведения других людей, пользователь должен иметь законное основание для их хранения и синхронизации.

По вопросам конфиденциальности можно написать на masterra.app@yandex.ru.

2. Какие данные обрабатывает Masterra

Данные аккаунта и устройства

Для регистрации и входа Masterra обрабатывает адрес электронной почты, внутренние идентификаторы пользователя и аккаунта, служебный номер установленного приложения (он не привязан к личности), модель устройства (например, iPhone 13 или Samsung Galaxy A54) и версию приложения. Адрес обрабатывается с момента начала регистрации: незавершённая заявка действует не дольше суток, после чего перестаёт действовать и удаляется при очередной очистке. Пароль хранится в виде, из которого его нельзя восстановить. Коды подтверждения регистрации, ключи входа и ссылки для сброса пароля защищены ограниченным сроком действия и отзывом, а где применимо — хранятся, как и пароль, в виде, из которого их нельзя восстановить.

Рабочие данные

Пользователь может хранить имена и контактные данные клиентов, дни рождения, заметки и другой пользовательский контент; сведения о записях и расписании; услуги, цены, оплаты, начисления, абонементы, покупки и списания, расходы, остатки, другую финансовую информацию и пользовательский контент в свободных полях.

При импорте из контактов телефона (iPhone или Android) пользователь сам выбирает конкретные контакты. Masterra получает только выбранные значения: отображаемое имя, номера телефонов и день рождения. Эти сохранённые значения синхронизируются с облаком вместе с карточкой клиента.

Служебные и диагностические данные

Для работы аккаунта и синхронизации обрабатываются версии записей, состояния операций, конфликты, идентификаторы запросов и устройств и даты операций. Сервер также записывает сетевой адрес устройства (IP-адрес), какой запрос пришёл, как и за сколько сервер ответил и была ли ошибка. Эти данные нужны для доставки запросов, защиты от злоупотреблений, восстановления прерванных операций и диагностики, а не для рекламного профилирования.

3. Локальное хранение и облачная синхронизация

Рабочая база хранится на устройстве средствами его операционной системы (iOS или Android), поэтому основными функциями можно пользоваться без постоянного подключения к интернету. До первого связывания устройства с аккаунтом рабочие данные в облако не передаются.

Для работы в Masterra нужен аккаунт: при первом запуске на устройстве требуется регистрация с подтверждением адреса кодом из письма или вход. Это единственный шаг, которому нужен интернет; после него рабочая база остаётся на устройстве и доступна без сети.

Синхронизация выполняется автоматически в фоне: после изменения данных, при открытии приложения, при восстановлении связи и периодически. Кнопка ручного запуска сохранена для диагностики. Приложение может продолжить или повторить прерванную операцию, чтобы не оставить данные в неопределённом состоянии.

При первом связывании устройства с аккаунтом локальная база один раз целиком копируется на сервер. Если данные есть и на устройстве, и в аккаунте, Masterra не объединяет их: приложение предлагает выбрать источник и сохранить резервную копию замещаемых данных до начала операции. Последующие запуски отправляют локальные изменения и получают серверные. Передача данных между приложением, сайтом и сервером идёт по защищённому соединению (HTTPS).

Сервер связывает облачную копию с аккаунтом и использует её только для работы Masterra: синхронизации, восстановления данных на другом устройстве, разрешения конфликтов, поддержки и безопасности сервиса.

4. Для чего используются данные

• создание, подтверждение и защита аккаунта;
• вход, управление входами на устройствах и восстановление доступа;
• автоматическая облачная синхронизация, перенос данных на другое устройство и восстановление после сбоев;
• работа расписания, клиентской базы, финансового учёта и резервных копий;
• предотвращение повторных операций, конфликтов и злоупотреблений;
• ответы на обращения и диагностика технических проблем.

5. Локальные уведомления

Пользователь может включить напоминания о незакрытых записях и выбрать время их показа. Разрешение на уведомления запрашивается только после такого действия пользователя.

Расписание этих напоминаний формируется на устройстве средствами iOS или Android и не отправляется на сервер Masterra. Текст сообщает только количество незакрытых записей и не содержит имён, телефонов или других данных клиентов. Уведомление может быть видно на экране блокировки в соответствии с настройками телефона.

6. Резервные копии и экспорт

Пользователь может вручную создать файл резервной копии или восстановить данные из такого файла. Место хранения выбирает сам пользователь: память устройства, iCloud Drive или Google Drive, другое облачное хранилище, мессенджер, почта или иной системный способ сохранения.

Файл резервной копии не отправляется в Masterra автоматически. После сохранения или передачи через сторонний сервис его дальнейшая обработка регулируется настройками пользователя и правилами этого сервиса. Облачная синхронизация Masterra и ручной файл резервной копии — разные механизмы.

7. Электронные письма и поддержка

Masterra отправляет служебные письма: код подтверждения регистрации, уведомление о том, что аккаунт с этим адресом уже существует, ссылку для сброса пароля и сообщения безопасности о смене пароля и входе с нового устройства. Для доставки почтовый провайдер обрабатывает адрес получателя, содержимое письма и технические сведения о доставке. Такие письма не являются рекламной рассылкой.

Данные попадают в поддержку по инициативе пользователя, например при отправке письма, скриншота или резервной копии. В этом случае Masterra обрабатывает адрес отправителя, текст обращения, вложения и сообщённые технические сведения, чтобы ответить и разобраться в проблеме. Перед отправкой пользователь должен удалить из материалов лишние данные клиентов и другие сведения, не нужные для обращения.

Для работы сайта, сервера, базы данных и электронной почты Masterra использует инфраструктурных и почтовых поставщиков. Они обрабатывают данные только по поручению Masterra и только для оказания соответствующей услуги, и обязаны обеспечивать уровень защиты данных не ниже описанного в настоящей Политике. Данные не передаются рекламным сетям, брокерам данных и сторонним аналитическим сервисам.

8. Сайт и технические журналы

Сайт masterra.app используется для описания приложения, восстановления доступа, публикации этой Политики и связи с поддержкой. На сайте нет рекламных и аналитических счётчиков других компаний и скрытого отслеживания.

При открытии сайта и обращении приложения к серверу может записываться сетевой адрес устройства (IP-адрес), дата и время, тип браузера, служебный номер запроса, какой запрос пришёл, как и за сколько сервер ответил и была ли ошибка. Ключи синхронизации из адреса запроса в журнал не попадают — они скрываются. Журналы ограничены по размеру и количеству файлов: старые записи регулярно перезаписываются новыми. Фиксированный срок хранения в днях не устанавливается.

9. Срок хранения

Данные аккаунта и облачная рабочая база хранятся, пока существует аккаунт и эти данные нужны для предоставления синхронизации. Удалённые пользователем записи могут некоторое время сохраняться как отметки удаления, журналы операций или сведения о конфликтах, необходимые для согласованности устройств и защиты от повторного применения изменений.

Входы на устройствах, коды и одноразовые ссылки имеют технический срок действия или отзыва; ограничения на частоту запросов снимаются сами через короткое время. Технические журналы перезаписываются по мере заполнения. Материалы поддержки хранятся столько, сколько они нужны для обработки обращения, диагностики и защиты сервиса.

Копии данных могут временно оставаться в защищённых операционных резервных копиях до их плановой замены или удаления. Такие копии используются для восстановления после сбоя, а не для обычного доступа к удалённому аккаунту.

10. Восстановление доступа и удаление аккаунта

На экране входа можно запросить сброс пароля. Masterra показывает одинаковый ответ независимо от того, существует ли адрес, и отправляет письмо только для зарегистрированного аккаунта. Одноразовая ссылка открывает защищённую страницу для задания нового пароля; после успешного сброса вход на всех устройствах сбрасывается.

Удаление аккаунта запускается внутри приложения. Перед удалением можно создать резервную копию, затем нужно подтвердить действие текущим паролем. В текущей бета-версии локальная рабочая база остаётся на устройстве, чтобы сбой удаления аккаунта не привёл к потере данных. Приложение очищает связанную с аккаунтом локальную информацию о синхронизации и входе только после однозначного подтверждения удаления сервером. При прерванном соединении или неопределённом ответе рабочая база, данные входа и привязка синхронизации не очищаются; приложение сохраняет защищённое состояние запроса, чтобы безопасно повторить завершение.

После подтверждённого удаления сервер удаляет аккаунт, его входы на устройствах и связанную облачную рабочую базу из активной базы данных. Может сохраниться служебная отметка, чтобы повторная попытка удаления ничего не сломала: в ней остаются номер запроса, невосстановимый отпечаток одноразового кода восстановления и отметки времени, а идентификаторы удалённого пользователя и аккаунта из неё очищаются. Следы могут временно оставаться в технических журналах, которые регулярно перезаписываются, и в операционных резервных копиях, как описано выше.

11. Реклама, аналитика и отслеживание

• Приложение не использует рекламные модули.
• Приложение не использует аналитические модули других компаний.
• Masterra не отслеживает пользователя между приложениями и сайтами.
• Masterra не продаёт данные и не передаёт их рекламным сетям.
• Данные о работе функций используются только для функциональности, безопасности и поддержки.

12. Управление данными

Рабочие записи можно изменять и удалять в приложении, резервную копию — создать вручную, пароль — сбросить через экран входа, а аккаунт и облачную копию — удалить внутри приложения. Локальные данные можно оставить для дальнейшей работы или удалить вместе с приложением после создания нужной резервной копии. По вопросам доступа, исправления или обработки данных можно написать на masterra.app@yandex.ru. Для защиты аккаунта Masterra может попросить подтвердить личность или владение адресом электронной почты.

13. Изменение Политики

Политика может обновляться вместе с развитием Masterra, изменением способов обработки данных или требований к сервису. Актуальная редакция публикуется на этой странице с датой обновления. Текущая редакция опубликована 5 сентября 2026 г.

14. Контакты

По вопросам, связанным с настоящей Политикой, можно написать на masterra.app@yandex.ru.