Дата вступления в силу: 05.08.2026 · Последнее обновление: 05.08.2026
HostBase («мы», «приложение») — сервис управления объектами краткосрочной аренды для собственников и агентств: календарь бронирований, финансовая отчётность, управление командой, база гостей и клиентский портал. Настоящая политика описывает, какие данные мы собираем через приложение, как их используем и кому передаём.
Кто за что отвечает. В отношении данных вашей учётной записи мы действуем как оператор. В отношении данных ваших гостей и сотрудников оператором являетесь вы: вы решаете, чьи данные вносить, зачем и как долго хранить, — а мы обрабатываем их по вашему поручению как обработчик. Из этого следует ваша обязанность иметь законное основание для внесения этих данных и, где это требуется, информировать гостей и сотрудников об обработке (см. также раздел «Данные гостей» Условий использования).
Если вы приглашаете сотрудников или являетесь приглашённым сотрудником: email, роль в команде, должность, короткое описание/био, номер телефона для команды, фото профиля, ссылки на социальные сети (Instagram, Facebook, LinkedIn, WhatsApp) — если они указаны.
Название, описание, площадь, число спален и санузлов, характеристики (бассейн, парковка, вид, кондиционер и т. п.), фотографии, ссылка на объявление (Booking.com/Airbnb), базовая цена и сезонные тарифы, ссылки на внешние календари синхронизации (iCal/.ics), номер лицензии на туристическую аренду.
Памятка для гостя — адрес объекта, ссылка на карту, описание маршрута, время заезда и выезда, название и пароль сети Wi-Fi, код от двери, правила дома и контакт для связи. Каждый блок памятки владелец включает или выключает сам.
Служебные сведения — место получения физических ключей и контакт ответственного за них. Эти данные видит только команда: на публичные страницы они не выводятся ни при каких настройках.
Документы объекта — файлы, которые владелец загружает сам (договор с собственником, страховой полис, кадастровые и лицензионные документы, счета), их тип, срок действия и отметка о том, показывать ли документ собственнику объекта. Хранятся в закрытом хранилище (см. раздел 4).
Имя гостя, номер телефона, адрес электронной почты, язык, даты заезда/выезда, статус оплаты, источник бронирования (ручной ввод, PMS-интеграция, iCal), итоговая стоимость проживания.
Почта и язык гостя заполняются владельцем объекта вручную либо поступают из подключённой PMS-системы. Почта используется для отправки гостю письма со ссылкой на памятку о заезде за два дня до прибытия; язык определяет, на каком языке составлено это письмо.
Владелец объекта также ведёт клиентскую базу: имя, почта, телефон, язык, национальность, отметка о постоянном клиенте, источник обращения и собственные заметки. Записи создаются автоматически из бронирований и объединяются по совпадению почты или телефона.
Заявки на дополнительные услуги. Если владелец включил приём заявок, гость может со страницы своего бронирования заказать услугу (трансфер, уборка и т. п.), указав пожелание в свободной форме. Мы сохраняем сам заказ, его цену, статус и текст пожелания и уведомляем владельца.
Рекламные рассылки. Владелец объекта может отправлять гостям из своей базы письма рекламного характера — например, предложение забронировать снова. Такие письма отправляются через сервис Brevo (см. раздел 3) и всегда содержат ссылку «Отписаться». После отписки гость больше не получает рекламных писем; письма о его собственных бронированиях (подтверждения, памятка о заезде) продолжают приходить, поскольку это необходимая информация о поездке, а не реклама. Отписаться можно и по просьбе, направленной владельцу объекта или нам (раздел 7). Персональные данные гостей не продаются и не передаются третьим лицам в рекламных целях.
Если вы оформляете подписку не через магазин приложений, а напрямую у нас (см. раздел «Подписка по прямому договору» Условий использования), мы храним сведения, без которых нельзя выставить счёт: наименование организации или имя предпринимателя, адрес, налоговый номер, а также идентификатор платежа и подписки в Stripe. Данные банковской карты обрабатывает Stripe — мы их не получаем и не храним.
Название и описание задачи, срок выполнения, статус, история комментариев между участниками команды по конкретной задаче.
Чек-листы уборки — список пунктов и по две фотографии на пункт («до» и «после»), которые загружает исполнитель. Это фотографии внутри жилья: загружайте их так, чтобы в кадр не попадали вещи и документы гостя.
Мы фиксируем, кто и когда создал, изменил или удалил объект, бронирование, задачу или налоговые настройки, и какие поля при этом изменились. Журнал доступен владельцу аккаунта и директору и служит для разбора спорных ситуаций внутри команды.
Тариф (Free/Pro/Max), платные дополнения, статус и история покупок — обрабатываются через RevenueCat (см. раздел 3) и синхронизируются с вашей учётной записью.
Токен push-уведомлений устройства (Expo Push Token), если вы предоставили соответствующее разрешение на устройстве — используется исключительно для доставки уведомлений о задачах, бронированиях, заявках гостей и сроках документов.
Стандартные технические метаданные, автоматически собираемые инфраструктурой Supabase и Expo при работе приложения (временные метки запросов, версия приложения), а также сведения о сбоях приложения (см. Sentry в разделе 3) — используются только для обеспечения работоспособности и безопасности сервиса.
Отдельные функции приложения по вашей команде делают часть данных доступной по ссылке без входа в аккаунт. Мы не публикуем ничего автоматически — каждую из этих ссылок создаёте и рассылаете вы.
| Что | Кто может открыть | Что видно |
|---|---|---|
| Витрина объекта — включается вручную для каждого объекта | любой, у кого есть ссылка | фотография, описание, характеристики, вилка цен, номер лицензии и те контакты, которые вы указали для витрины. Памятка для гостя, адрес, Wi-Fi, код от двери и место хранения ключей не показываются никогда |
| Страница бронирования для гостя | тот, кому вы отправили ссылку | имя гостя, даты, статус, объект и памятка. Адрес, маршрут, Wi-Fi и код от двери открываются только за два дня до заезда и закрываются после выезда |
| Экспорт календаря (.ics) | любой, у кого есть ссылка | даты занятости и имена гостей — ссылка предназначена для вставки в другие площадки, не публикуйте её открыто |
Ссылки защищены только тем, что их адрес невозможно угадать. Любую из них можно отозвать в приложении, выпустив новую, — старая перестаёт открываться сразу. Контакты для витрины указывайте отдельно и осознанно: телефон из памятки для гостя туда не попадает.
Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях. Данные обрабатываются следующими поставщиками, каждый из которых выступает в роли обработчика по нашему поручению либо самостоятельного оператора там, где это указано:
| Поставщик | Назначение | Какие данные передаются |
|---|---|---|
| Supabase (база данных, аутентификация, файловое хранилище) | Хранение всех данных приложения, авторизация пользователей, хранение файлов | Все данные из раздела 2 |
| RevenueCat | Управление подписками и дополнениями, обработка информации о покупках через App Store/Google Play | Идентификатор пользователя, статус и история подписки |
| Stripe | Два независимых случая: приём оплаты от ваших гостей, если вы подключили Stripe (см. 2.5), и оплата вашей собственной подписки, если вы оформили её напрямую у нас (см. 2.5.1). Stripe выступает самостоятельным оператором в отношении данных плательщика и действует по своей политике конфиденциальности | По гостевым платежам: идентификатор вашего счёта в Stripe, сумма и валюта, ссылка на бронирование. По вашей подписке: реквизиты для счёта-фактуры, сумма и налоговый статус. Данные карты вводятся на стороне Stripe — мы их не видим и не храним |
| Sentry | Мониторинг ошибок и сбоев приложения | Технические данные об ошибке (текст ошибки, стек вызовов, модель устройства, версия приложения) и внутренний идентификатор пользователя. Email, имя, данные гостей и финансовые показатели не передаются; параметры запросов к базе данных вырезаются до отправки |
| Brevo | Отправка гостю письма со ссылкой на памятку о заезде, а также рекламных рассылок владельца объекта (см. 2.4) | Адрес электронной почты и имя гостя, название объекта, дата заезда, текст письма. Финансовые данные, данные команды и других бронирований не передаются |
| Expo (инфраструктура push-уведомлений, серверы приложения) | Доставка push-уведомлений, раздача обновлений приложения | Токен push-уведомлений устройства и текст уведомления |
| Smoobu (если вы подключили эту PMS) | Загрузка ваших бронирований из PMS в приложение | Обмен идёт в одну сторону — мы получаем из Smoobu ваши бронирования и данные гостей; данные из HostBase туда не отправляются |
| Календари, которые вы подключили сами (Airbnb, Booking.com и др.) | Синхронизация занятости по ссылке .ics, которую вы добавили | Мы только читаем календарь по вашей ссылке |
| Apple App Store / Google Play | Обработка платежей за подписку | Данные платежа обрабатываются непосредственно магазином приложений — мы не храним и не видим данные вашей банковской карты |
Приложение также запрашивает курсы валют у публичного сервиса Frankfurter (данные Европейского центрального банка). Этот запрос не содержит никаких ваших данных — только код валюты.
Каждый из этих поставщиков может обрабатывать данные на серверах, расположенных за пределами вашей страны — использование сервиса означает согласие на такую трансграничную передачу в объёме, необходимом для работы приложения.
Доступ к данным разграничен на уровне базы данных политиками Row Level Security (RLS): каждый пользователь и сотрудник команды видит только те данные, к которым у него есть право доступа согласно его роли (владелец аккаунта, директор, главный агент, агент, уборка, сервис, маркетолог, бухгалтер, собственник объекта).
Файлы хранятся в трёх отдельных хранилищах с разным режимом доступа:
Вы владеете своими персональными данными. В любой момент вы можете:
По любым вопросам, связанным с обработкой персональных данных, напишите на profilaborg@proton.me или через Telegram (ссылка доступна в разделе "Помощь" приложения).
Мы можем обновлять эту политику по мере развития приложения. Дата последнего обновления указана в начале документа. Существенные изменения будут отражены при следующем открытии приложения.