Политика конфиденциальности HostBase

Дата вступления в силу: 05.08.2026 · Последнее обновление: 05.08.2026

Этот документ сгенерирован на основе фактической архитектуры приложения HostBase по состоянию на дату последнего обновления. Перед публикацией в App Store / Google Play рекомендуется провести юридическую проверку документа квалифицированным юристом по защите персональных данных в вашей юрисдикции (в т.ч. на соответствие GDPR, если среди пользователей есть резиденты ЕС/ЕЭЗ, и локальному законодательству о персональных данных страны, где приложение публикуется).

1. Кто мы

HostBase («мы», «приложение») — сервис управления объектами краткосрочной аренды для собственников, агентств и отелей: календарь бронирований, финансовая отчётность, управление командой и клиентский портал. Настоящая политика описывает, какие данные мы собираем через приложение, как их используем и кому передаём.

2. Какие данные мы собираем

2.1. Данные учётной записи

Email и пароль (используются исключительно для аутентификации через Supabase Auth; пароль хранится в хешированном виде, мы не имеем к нему прямого доступа).
Имя, номер телефона, фото профиля — если вы указали их в настройках профиля.
Уникальный идентификатор пользователя (UUID), присваиваемый при регистрации.

2.2. Данные команды и профилей сотрудников

Если вы приглашаете сотрудников или являетесь приглашённым сотрудником: email, роль в команде, должность, короткое описание/био, номер телефона для команды, фото профиля, ссылки на социальные сети (Instagram, Facebook, LinkedIn, WhatsApp) — если они указаны.

2.3. Данные об объектах недвижимости

Название, описание, площадь, фотографии, ссылка на объявление (Booking.com/Airbnb), базовая цена и сезонные тарифы, ссылки на внешние календари синхронизации (iCal/.ics).

2.4. Данные о бронированиях

Имя гостя, номер телефона гостя, даты заезда/выезда, статус оплаты, источник бронирования (ручной ввод, PMS-интеграция, iCal), итоговая стоимость проживания.

2.5. Финансовые данные

Реквизиты приёма платежей от гостей: выбранный способ (Stripe, PayPal, банковский перевод, Revolut/Wise) и связанные с ним реквизиты (например, IBAN/SWIFT для банковского перевода) — эти данные используются только для генерации платёжных ссылок и не передаются третьим лицам за пределами выбранного вами платёжного провайдера.
Налоговые ставки (НДС, туристический сбор, ставка налога на доход) — указываются владельцем объекта для внутренних расчётов отчётности и не передаются в налоговые органы автоматически.
Расходы: сумма, описание, объект, к которому относится расход, и фотография чека, подтверждающего расход.

2.6. Задачи и внутренняя коммуникация команды

Название и описание задачи, срок выполнения, статус, история комментариев между участниками команды по конкретной задаче.

2.7. Данные подписки

Тариф (Free/Pro/Max), статус и история покупок — обрабатываются через RevenueCat (см. раздел 3) и синхронизируются с вашей учётной записью.

2.8. Push-уведомления

Токен push-уведомлений устройства (Expo Push Token), если вы предоставили соответствующее разрешение на устройстве — используется исключительно для доставки уведомлений о статусе задач и бронирований.

2.9. Технические данные

Стандартные технические метаданные, автоматически собираемые инфраструктурой Supabase и Expo при работе приложения (временные метки запросов, версия приложения) — используются только для обеспечения работоспособности и безопасности сервиса.

3. Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях. Данные обрабатываются следующими поставщиками инфраструктуры, каждый из которых выступает в роли обработчика данных по нашему поручению:

Поставщик	Назначение	Какие данные передаются
Supabase (база данных, аутентификация, файловое хранилище)	Хранение всех данных приложения, авторизация пользователей, хранение фотографий чеков	Все данные из раздела 2
RevenueCat	Управление подписками и обработка информации о покупках через App Store/Google Play	Идентификатор пользователя, статус и история подписки
Sentry	Мониторинг ошибок и сбоев приложения	Технические данные об ошибке (текст ошибки, стек вызовов, модель устройства, версия приложения) и внутренний идентификатор пользователя. Email, имя, данные гостей и финансовые показатели не передаются; параметры запросов к базе данных вырезаются до отправки
Expo (инфраструктура push-уведомлений, серверы приложения)	Доставка push-уведомлений, раздача обновлений приложения	Токен push-уведомлений устройства
Apple App Store / Google Play	Обработка платежей за подписку	Данные платежа обрабатываются непосредственно магазином приложений — мы не храним и не видим данные вашей банковской карты

Каждый из этих поставщиков может обрабатывать данные на серверах, расположенных за пределами вашей страны — использование сервиса означает согласие на такую трансграничную передачу в объёме, необходимом для работы приложения.

4. Безопасность данных

Доступ к данным разграничен на уровне базы данных политиками Row Level Security (RLS): каждый пользователь и сотрудник команды видит только те данные, к которым у него есть право доступа согласно его роли (владелец аккаунта, директор, агент, уборка, сервис, маркетолог, собственник объекта). Фотографии чеков хранятся в публичном хранилище Supabase Storage, доступ к которому определяется исключительно наличием ссылки — не публикуйте эти ссылки, если не хотите делиться содержимым чека.

5. Ваши права

Вы владеете своими персональными данными. В любой момент вы можете:

Запросить выгрузку своих данных. В приложении: боковое меню → значок предупреждения «Удалить аккаунт» → кнопка «Скачать мои данные» — вы получите файл в формате JSON со всеми основными данными вашей учётной записи (объекты, брони, задачи, расходы).
Запросить удаление своей учётной записи и данных. В том же разделе, после скачивания данных — кнопка «Удалить навсегда». Удаление необратимо и происходит сразу после подтверждения.
- Если вы владелец аккаунта — удаляются все данные вашего агентства (объекты, брони, задачи, расходы, налоговые настройки, связи с командой) и сама учётная запись.
- Если вы сотрудник команды — удаляется только ваша личная связь с командой и ваша учётная запись; данные агентства (объекты, брони и т.д.) принадлежат владельцу аккаунта и не удаляются.
Обратиться к нам напрямую по любым вопросам о ваших данных: см. раздел 6, либо страницу Поддержка.

6. Связь с нами

По любым вопросам, связанным с обработкой персональных данных, напишите на profilaborg@proton.me или через Telegram (ссылка доступна в разделе «Помощь» приложения и на странице Поддержка).

7. Изменения политики

Мы можем обновлять эту политику по мере развития приложения. Дата последнего обновления указана в начале документа. Существенные изменения будут отражены при следующем открытии приложения.