Privacy Policy

Effective Date: September 21, 2026

This Privacy Policy describes how OWN PLACE LLC ("OwnPlace", "we", "our", or "us") collects, uses, discloses, and protects personal information when you use the OwnPlace mobile application and related websites and services (the "Service"). It is a notice about our practices, not a contract.

OwnPlace is a marketplace platform that connects clients with independent service providers ("Providers") offering beauty, wellness, and other personal services (such as hair, nails, lashes and brows, makeup, hair removal, skin and body care, massage, photography, and videography).

Washington residents: our Consumer Health Data Privacy Policy supplements this Policy for health-related data — see Section 11.

1. INFORMATION WE COLLECT

1.1 Information You Provide

Account and profile: first and last name, email address, optional phone number, profile photo, interface language, and travel-mode preference.
Sign-in information: you sign in with Google Sign-In, with Sign in with Apple, or — for accounts created in advance by OwnPlace, such as the demo account we provide to app reviewers — with an email address and a password. An email-and-password account cannot be created from the app: there is no self-registration by email and no phone sign-in. The password for such an account is set by OwnPlace; it cannot be changed from inside the app, but the account holder can request a reset email from "Forgot password?" on the sign-in screen and set a new one through that email. Passwords are held by our authentication provider (Google Firebase Authentication), not by us. The sign-in provider shares basic profile information (name, email) with us. We do not receive or store your Google or Apple password. Your email address is kept as account and contact information — for transactional messages. A phone number is optional and is contact information only; it is never used to sign in.
Booking information: appointment date and time, selected services, price fixed at the time of booking, booking status, and an optional note to the appointment.
Location addresses: service addresses are entered as text using Google Places address autocomplete and are always entered by the Provider — either the full address of their studio, or only a city when the Provider travels to clients. Clients do not enter an address in the app; when a service takes place somewhere else, the two parties agree the exact place between themselves (for example, in chat). The app does not access your device's GPS location (see Section 2).
Messages: chat messages and photo attachments exchanged between clients and Providers, including support conversations (support is provided via in-app chat and by email at contact@ownplace.net).
Reviews: review text and rating that a client leaves for a Provider after an appointment. Reviews are public — visible to everyone, including visitors who are not signed in, and may reveal the service you received. Please do not include sensitive personal or health details you do not want to be public. You may request deletion of your review at any time by contacting contact@ownplace.net.
Provider storefront: Providers publish a public storefront — profile, service list and prices, portfolio photos, locations, and availability. This content is publicly visible, including to visitors who are not signed in.
Dispute evidence: if a dispute is opened for an appointment, the parties may submit descriptions and photo evidence, which we store to resolve the dispute.
Safety reports, blocking, and moderation: when you report a profile, review, or message, or block a user, we store the reporter, the reported account or content, the reason and comment, a snapshot of the reported content, block relationships, moderation status, decisions, appeals, and audit records. Profile photos, service photos, review text, and chat messages and attachments may be checked by automated rule-based filters and reviewed by authorized OwnPlace moderators. We do not send content to a third-party AI moderation provider.
Client records added by Providers ("manual contacts"): a Provider may manually add a client record containing a name, optional phone number, photo, and a private note. If you add information about another person, you represent that you are authorized to provide it to us for scheduling purposes. If someone else has added your information this way, it is used only to manage that Provider's schedule, is not made public, is not used by OwnPlace to contact you, and is deleted when the Provider's account is deleted. If you believe a Provider has added your information and you want it corrected or deleted, contact us at contact@ownplace.net and we will process your request.

1.2 Information Collected Automatically

Push notification tokens (Firebase Cloud Messaging) to deliver notifications to your device.
Device attestation (Firebase App Check — App Attest on iOS, Play Integrity on Android, reCAPTCHA on the web) to protect the Service from bots and abuse. This is a security mechanism, not tracking.
Server logs generated when the app communicates with our servers (including IP address, timestamps, and request metadata) for security, debugging, and abuse prevention. Our email delivery log stores recipient addresses in masked form.

1.3 Information from Third Parties

Stripe: payment status, payment method brand and last four digits, and payment event data (authorizations, captures, refunds, disputes). Full card numbers never reach our systems (Section 5).
Apple App Store / Google Play and RevenueCat: subscription purchase and renewal status for Provider subscriptions. RevenueCat receives your account identifier to link the subscription to your account.

2. WHAT WE DO NOT COLLECT

No GPS or background location. The app does not request device location permissions. Addresses exist only as the text you type or select, stored together with the map coordinates returned by address autocomplete — the app never reads your device location.
No analytics or advertising SDKs. The app does not include analytics, crash-reporting, or advertising SDKs, and performs no cross-app tracking, so the app never requests Apple's app-tracking permission.
No marketing messages. We do not send marketing emails or SMS. We send only service, transactional, security, and legally required messages, such as password-reset and account-recovery emails, booking confirmations and status updates, payment notices, safety-report and appeal communications, and privacy or deletion-request notices.
We do not sell personal information and do not share it with data brokers or advertising networks.

3. HOW WE USE INFORMATION

We use the information described above to:

provide and operate the Service, including appointment scheduling between clients and Providers;
calculate travel time between appointments (addresses are sent to the Google Directions API from our servers and from the app) to prevent scheduling conflicts;
process payments, holds, refunds, and Provider payouts (Section 5);
display public Provider storefronts and reviews;
deliver push notifications and transactional emails;
resolve disputes between clients and Providers;
enforce the Community Standards, review safety reports and appeals, and moderate content;
prevent fraud and abuse and secure the Service;
comply with legal obligations.

4. HOW INFORMATION IS SHARED

4.1 Between Users

When a booking is made, the client and the Provider see the booking details relevant to them, including the service address, date and time, services, and price.
Each user's public profile card contains only name, photo, and public status flags. It is visible to the other party of a booking and, through in-app people search, to Providers on the platform — including before any booking exists, so that a Provider can be found and contacted and so that a Provider can reach a client about work arranged with them. A client's own search results show Providers only. Email addresses and phone numbers are never shared with the other party. We never share card numbers or card details; any payment references associated with a booking are opaque identifiers that cannot be used to charge a card (Section 5).
When a Provider manually adds an appointment for a client, the Provider sees only anonymized busy time intervals of that client — never the addresses or details of the client's other bookings.
Reviews and Provider storefronts are public (Section 1.1).

4.2 Service Providers (Processors)

We share information with processors that operate the Service:

Google / Firebase — authentication, database, file storage, server functions, push notifications, device attestation, web hosting.
Google Maps Platform — address autocomplete (Places) and travel-time calculation (Directions); addresses are transmitted for these purposes.
Stripe — client payments and Provider payouts (Stripe Connect).
Apple App Store / Google Play — subscription billing and sign-in.
RevenueCat — subscription management.
SendGrid (Twilio) — transactional email delivery.

4.3 Legal and Business Transfers

We may disclose information when required by law, legal process, or a government request, and in connection with a merger, acquisition, or sale of assets, in which case this Policy will continue to apply to the transferred information.

5. PAYMENT INFORMATION

Card payments are processed by Stripe. Your card number is entered directly with Stripe and never reaches OwnPlace systems; we store only a payment method reference, card brand, and last four digits. Providers who accept online payments complete Stripe Connect onboarding directly with Stripe; identity and tax information collected during onboarding is held by Stripe, and OwnPlace stores only the account identifier and its status.

Each card booking includes a booking fee shown before checkout; it covers payment-processing costs and a $2.00 platform fee. The exact amount is displayed at checkout before you pay. A pre-appointment hold is a temporary card authorization, not a charge; when a hold is released, your bank controls when the amount becomes available on your card again.

6. DATA RETENTION

We retain personal information for the following periods:

Account data: retained while your account is active.
Financial and transaction records: retained for as long as reasonably necessary for tax, accounting, fraud-prevention, refund, and legal-claim purposes, generally up to 7 years. These records contain no free-text medical information, no photos, and no street address.
Chat messages and attachments: retained until account deletion. When you delete your account, the content of messages you sent is removed and photos you sent are deleted (Section 7).
Reviews: retained while published; anonymized to "Deleted user" if the author's account is deleted (Section 7).
Dispute records: text descriptions are retained for up to 3 years after resolution in a restricted store accessible only to the dispute participants and the platform administrator; evidence photos are deleted when the dispute is resolved, or upon account deletion if the dispute is still open.
Card-dispute (chargeback) records: if a client disputes a payment with their bank, we keep the booking, payment and dispute identifiers, amounts, deadlines, the outcome, and the records we used to respond, for as long as the dispute is open and afterwards for accounting, tax and legal-claim purposes (Section 6, financial records). Deleting an account does not remove these records; they are kept without the deleted person's profile data.
Safety-report and moderation records: retained while the matter is open and afterwards for as long as reasonably necessary for safety, abuse prevention, and legal claims.
Server logs: retained for 30 days.
Database backups: retained for up to 98 days and purged on a rolling basis.

7. ACCOUNT DELETION

You may delete your account at any time in the app (Profile → Settings → Delete Account) or request deletion at https://ownplace-e88cd.web.app/delete-account. Deletion is processed automatically; if any step fails, our systems retry until cleanup completes.

If you have upcoming card bookings when you delete your account, they are cancelled under the standard cancellation policy: free if more than 24 hours remain before the appointment; 50% of the service or deposit amount included in the card authorization plus the booking fee if 24 hours or less remain; up to 100% if the appointment is already in progress. This is disclosed to you before you confirm deletion.

When your account is deleted:

your account record, profile photo, uploaded files, portfolio photos, notifications you received, and manual contact records you created are deleted;
the content of chat messages you sent is removed: the text is cleared and recipients see an empty "deleted message" placeholder; photos you sent in chat are deleted from storage. The conversation skeleton — the fact that a message existed and its date — remains with the other party for the integrity of their conversation history;
reviews you wrote remain published with their text and rating but are anonymized to a neutral "Deleted user" placeholder; you may delete your reviews in the app before deleting your account, or request their deletion at contact@ownplace.net;
appointment history retained by the other party of a transaction is anonymized: your name and photo are replaced with a neutral "Deleted user" placeholder, the street address is reduced to city level, and free-text notes are erased; the retained anonymized record contains city, date and time, service, price, and status;
dispute descriptions you submitted are retained for the period stated in Section 6 (up to 3 years after resolution, in a restricted store accessible only to the dispute participants and the platform administrator), then deleted; dispute evidence photos are deleted when the dispute is resolved, or upon account deletion if a dispute is still open;
financial records are retained as described in Section 6 (generally up to 7 years); they contain no free-text medical information, no photos, and no street address;
your Sign in with Apple authorization token is revoked with Apple;
a Provider's Stripe Connect account is closed automatically once its balance is settled; data held by payment processors (Stripe) is governed by their own retention obligations;
deleting your OwnPlace account does not cancel a subscription purchased through Apple App Store / Google Play — manage or cancel the subscription in your store's subscription settings.

Washington residents may additionally request statutory deletion of Consumer Health Data — including all copies and archived service names — by emailing contact@ownplace.net. We complete such requests within 45 days (one 45-day extension is possible, with notice to you), and data in backups is purged within 6 months at most. See the Consumer Health Data Privacy Policy at https://ownplace-e88cd.web.app/consumer-health-privacy.

8. DATA SECURITY

We implement administrative, technical, and organizational safeguards, including: access rules that restrict booking, archive, dispute, and message data to the participants of the relevant transaction or conversation; server-side authorization for money and role operations; and device attestation. File attachments are made available through records that only authorized participants can read. The file link itself contains a hard-to-guess access token and works like a key: anyone who obtains the link may be able to open the file until it is deleted, so please do not forward attachment links. No system can guarantee absolute security.

9. CHILDREN'S PRIVACY

The Service is intended for adults. You must be at least 18 years old to create an account. We do not knowingly collect personal information from anyone under 18; if such information is discovered, the account will be terminated and the data deleted.

10. YOUR CHOICES AND RIGHTS

You may edit your profile information in the app at any time.
You may disable push notifications in your device settings.
You may delete your account (Section 7).
Washington residents have additional rights regarding Consumer Health Data — see the Consumer Health Data Privacy Policy (Section 11).
For any privacy request, contact contact@ownplace.net. We will verify your identity via the email address associated with your account.

11. WASHINGTON CONSUMER HEALTH DATA

Certain services bookable through OwnPlace (for example, laser hair removal, permanent makeup, esthetician skin care, and massage) may involve Consumer Health Data as defined by the Washington My Health My Data Act. Our separate Consumer Health Data Privacy Policy at https://ownplace-e88cd.web.app/consumer-health-privacy describes what we collect, with whom it is shared, and your rights, including access, deletion, and appeal.

We obtain separate consent for the collection of Consumer Health Data:

Consent is requested separately from account creation: you may optionally give it when setting up your account, and if you have not, we request it before your first booking in a health-related category.
Declining consent does not block your account and does not block bookings in categories that are not health-related (for example, photography, videography, hair, nails, and makeup without a skin-treatment context).
Whether a category is health-related is determined per category and controlled on our servers; a new or not-yet-classified category is treated as health-related until it is classified.
You may withdraw consent at any time by emailing contact@ownplace.net (currently the only withdrawal channel). Withdrawal stops future collection and sharing of CHD; it does not undo past processing that was lawful when it occurred, and it does not by itself delete data already collected — that requires a separate deletion request (Consumer Health Data Privacy Policy, Section 5). After your withdrawal is processed, health-related bookings are blocked until you give consent again; non-health use of your account remains available.

12. CHANGES TO THIS POLICY

We may update this Privacy Policy from time to time. When we do, we will publish the updated policy in the app and on our website and update the effective date above.

13. CONTACT

OWN PLACE LLC c/o Registered Agent 7707 NE 141st St, Kirkland, WA 98034 Email: contact@ownplace.net

Политика конфиденциальности

Дата вступления в силу: 21 сентября 2026 года

Настоящая Политика конфиденциальности описывает, как OWN PLACE LLC («OwnPlace», «мы», «наш», «нас») собирает, использует, раскрывает и защищает персональную информацию при использовании мобильного приложения OwnPlace и связанных сайтов и сервисов («Сервис»). Это уведомление о наших практиках, а не договор.

OwnPlace — платформа-маркетплейс, соединяющая клиентов с независимыми поставщиками услуг («Мастера»), предлагающими бьюти-, wellness- и другие персональные услуги (например: волосы, ногти, ресницы и брови, макияж, удаление волос, уход за кожей и телом, массаж, фото- и видеосъёмка).

Жителям штата Вашингтон: для данных, связанных со здоровьем, настоящую Политику дополняет отдельная Политика конфиденциальности данных о здоровье пользователя (Consumer Health Data) — см. раздел 11.

1. КАКУЮ ИНФОРМАЦИЮ МЫ СОБИРАЕМ

1.1 Информация, которую предоставляете вы

Аккаунт и профиль: имя и фамилия, адрес электронной почты, телефон (по желанию), фото профиля, язык интерфейса и предпочитаемый способ передвижения.
Данные входа: вход выполняется через Google Sign-In, через Sign in with Apple либо — для аккаунтов, заранее заведённых OwnPlace (например, демонстрационного аккаунта для проверяющих в магазинах приложений), — по адресу электронной почты и паролю. Завести такой аккаунт из приложения нельзя: самостоятельной регистрации по почте и входа по телефону нет. Пароль задаёт OwnPlace; сменить его из приложения нельзя, но владелец аккаунта может запросить письмо для восстановления по ссылке «Забыли пароль?» на экране входа и задать новый пароль по этому письму. Пароли хранятся у нашего провайдера аутентификации (Google Firebase Authentication), а не у нас. Провайдер входа передаёт нам базовые данные профиля (имя, email). Мы не получаем и не храним ваш пароль Google или Apple. Адрес электронной почты хранится как данные аккаунта и контакт — для транзакционных писем. Телефон указывается по желанию и служит только контактом; для входа он не используется.
Данные бронирований: дата и время визита, выбранные услуги, цена, зафиксированная в момент бронирования, статус и необязательная заметка к записи.
Адреса: адреса услуг вводятся текстом через автодополнение Google Places и всегда вводятся Мастером — это либо полный адрес его студии, либо только город, если Мастер выезжает к клиентам. Клиент не вводит адрес в приложении; если услуга оказывается в другом месте, стороны договариваются о точном месте между собой (например, в чате). Приложение не использует GPS вашего устройства (см. раздел 2).
Сообщения: сообщения чата и фото-вложения между клиентами и Мастерами, включая переписку с поддержкой (поддержка — через чат в приложении и по email contact@ownplace.net).
Отзывы: текст отзыва и оценка, которые клиент оставляет Мастеру после визита. Отзывы публичны — видны всем, включая посетителей без входа в аккаунт, и могут раскрыть, какую услугу вы получили. Пожалуйста, не указывайте чувствительные личные данные или данные о здоровье, которые не хотите делать публичными. Вы можете запросить удаление своего отзыва в любой момент, написав на contact@ownplace.net.
Витрина Мастера: Мастера публикуют публичную витрину — профиль, список услуг с ценами, фото портфолио, локации и доступное время. Этот контент виден публично, в том числе посетителям без входа в аккаунт.
Материалы споров: при открытии спора по визиту стороны могут подать описания и фото-доказательства; мы храним их для разрешения спора.
Жалобы, блокировки и модерация: когда вы жалуетесь на профиль, отзыв или сообщение либо блокируете пользователя, мы храним заявителя, аккаунт или контент, на который подана жалоба, причину и комментарий, снимок контента, связи блокировки, статус проверки, решения, апелляции и журнал действий. Фото профиля, фото услуг, тексты отзывов, сообщения и вложения чата могут проверяться автоматическими фильтрами по правилам и просматриваться уполномоченными модераторами OwnPlace. Мы не передаём контент стороннему поставщику ИИ-модерации.
Записи о клиентах, добавленные Мастером («ручные контакты»): Мастер может вручную добавить запись о клиенте: имя, телефон (по желанию), фото и приватную заметку. Добавляя информацию о другом человеке, вы заверяете, что вправе передать её нам для целей ведения расписания. Если ваши данные добавил кто-то другой, они используются только для ведения расписания этого Мастера, не публикуются, не используются OwnPlace для связи с вами и удаляются при удалении аккаунта Мастера. Если вы считаете, что Мастер добавил ваши данные, и хотите их исправить или удалить — напишите на contact@ownplace.net, мы обработаем запрос.

1.2 Информация, собираемая автоматически

Токены push-уведомлений (Firebase Cloud Messaging) — для доставки уведомлений на устройство.
Аттестация устройства (Firebase App Check — App Attest на iOS, Play Integrity на Android, reCAPTCHA в вебе) — защита Сервиса от ботов и злоупотреблений. Это механизм безопасности, а не трекинг.
Серверные логи, создаваемые при обращении приложения к нашим серверам (включая IP-адрес, время и метаданные запроса) — для безопасности, отладки и предотвращения злоупотреблений. В журнале отправки писем адреса получателей хранятся в маскированном виде.

1.3 Информация от третьих лиц

Stripe: статус платежа, бренд карты и последние четыре цифры, события платежей (авторизации, списания, возвраты, споры). Полные номера карт в наши системы не попадают (раздел 5).
Apple App Store / Google Play и RevenueCat: статус покупки и продления подписки Мастера. RevenueCat получает идентификатор вашего аккаунта, чтобы связать подписку с аккаунтом.

2. ЧЕГО МЫ НЕ СОБИРАЕМ

Нет GPS и фоновой геолокации. Приложение не запрашивает разрешений на геолокацию. Адреса существуют только как текст, который вы вводите или выбираете, и хранятся вместе с координатами, полученными от автодополнения адреса — геолокацию устройства приложение не считывает.
Нет аналитических и рекламных SDK. В приложении нет SDK аналитики, crash-репортинга и рекламы и нет какого-либо отслеживания между приложениями, поэтому приложение никогда не запрашивает разрешение Apple на отслеживание.
Нет маркетинговых сообщений. Мы не рассылаем маркетинговые письма и SMS. Мы отправляем только сервисные, транзакционные, защитные и обязательные по закону сообщения: письма для сброса пароля и восстановления доступа, подтверждения и статусы бронирований, уведомления об оплате, сообщения по жалобам и апелляциям, уведомления по запросам о конфиденциальности и удалении данных.
Мы не продаём персональную информацию и не передаём её брокерам данных и рекламным сетям.

3. КАК МЫ ИСПОЛЬЗУЕМ ИНФОРМАЦИЮ

Собранная информация используется, чтобы:

предоставлять и обеспечивать работу Сервиса, включая запись между клиентами и Мастерами;
рассчитывать время в пути между визитами (адреса передаются в Google Directions API с наших серверов и из приложения) для защиты расписания от накладок;
обрабатывать платежи, удержания, возвраты и выплаты Мастерам (раздел 5);
показывать публичные витрины Мастеров и отзывы;
доставлять push-уведомления и транзакционные письма;
разрешать споры между клиентами и Мастерами;
применять Стандарты сообщества, рассматривать жалобы и апелляции, модерировать контент;
предотвращать мошенничество и злоупотребления, защищать Сервис;
исполнять юридические обязанности.

4. КОМУ ПЕРЕДАЁТСЯ ИНФОРМАЦИЯ

4.1 Между пользователями

При бронировании клиент и Мастер видят относящиеся к ним детали: адрес услуги, дату и время, услуги и цену.
Публичная карточка профиля содержит только имя, фото и публичные статусы. Она видна второй стороне записи, а также — через поиск людей в приложении — Мастерам на платформе, в том числе до того, как появилась какая-либо запись: так Мастера можно найти и написать ему, а Мастер может связаться с клиентом по поводу договорённой работы. В поиске у клиента отображаются только Мастера. Email и телефон второй стороне не передаются никогда. Мы никогда не передаём номера или реквизиты карт; любые платёжные ссылки, связанные с записью, — это непрозрачные идентификаторы, которыми нельзя списать средства (раздел 5).
Когда Мастер вручную создаёт запись для клиента, Мастер видит только обезличенные интервалы занятости этого клиента — никогда не адреса и не детали его других бронирований.
Отзывы и витрины Мастеров публичны (раздел 1.1).

4.2 Сервис-провайдеры (процессоры)

Мы передаём информацию процессорам, обеспечивающим работу Сервиса:

Google / Firebase — аутентификация, база данных, хранилище файлов, серверные функции, push-уведомления, аттестация устройств, веб-хостинг.
Google Maps Platform — автодополнение адресов (Places) и расчёт времени в пути (Directions); для этих целей передаются адреса.
Stripe — платежи клиентов и выплаты Мастерам (Stripe Connect).
Apple App Store / Google Play — оплата подписки и вход.
RevenueCat — учёт подписок.
SendGrid (Twilio) — доставка транзакционных писем.

4.3 Закон и передача бизнеса

Мы можем раскрывать информацию, когда этого требует закон, юридическая процедура или запрос госоргана, а также при слиянии, поглощении или продаже активов — в этом случае настоящая Политика продолжит применяться к переданной информации.

5. ПЛАТЁЖНАЯ ИНФОРМАЦИЯ

Платежи по картам обрабатывает Stripe. Номер карты вводится напрямую в Stripe и никогда не попадает в системы OwnPlace; мы храним только ссылку на способ оплаты, бренд карты и последние четыре цифры. Мастера, принимающие онлайн-оплату, проходят onboarding Stripe Connect напрямую у Stripe; собранные при этом данные личности и налоговые данные хранит Stripe, а OwnPlace хранит только идентификатор аккаунта и его статус.

Каждое карточное бронирование включает сбор за бронирование, отображаемый до оплаты; он покрывает издержки платёжной обработки и платформенный сбор $2.00. Точная сумма показывается на экране оплаты до того, как вы платите. Предварительное удержание перед визитом — это временная авторизация на карте, а не списание; когда удержание снимается, срок возврата доступности средств на карте определяет ваш банк.

6. СРОКИ ХРАНЕНИЯ

Мы храним персональную информацию в течение следующих сроков:

Данные аккаунта: пока аккаунт активен.
Финансовые и транзакционные записи: столько, сколько обоснованно необходимо для налогов, бухгалтерии, предотвращения мошенничества, возвратов и защиты по юридическим требованиям, как правило до 7 лет. Эти записи не содержат свободного текста медицинского характера, фотографий и точного адреса.
Сообщения чатов и вложения: до удаления аккаунта. При удалении вашего аккаунта содержимое отправленных вами сообщений удаляется, а отправленные вами фотографии стираются (раздел 7).
Отзывы: пока опубликованы; при удалении аккаунта автора обезличиваются до «Deleted user» (раздел 7).
Материалы споров: тексты-описания — до 3 лет после закрытия спора, в хранилище с ограниченным доступом, доступном только участникам спора и администратору платформы; фото-доказательства удаляются при разрешении спора или при удалении аккаунта, если спор ещё открыт.
Записи о споре по карте (chargeback): если клиент оспорил платёж в своём банке, мы храним идентификаторы бронирования, платежа и спора, суммы, сроки, исход и материалы, которыми отвечали, пока спор открыт и далее — для бухгалтерии, налогов и возможных правовых требований (раздел 6, финансовые записи). Удаление аккаунта эти записи не удаляет; они хранятся без профильных данных удалённого человека.
Записи о жалобах и модерации: пока дело открыто и после этого столько, сколько обоснованно необходимо для безопасности, предотвращения злоупотреблений и защиты по юридическим требованиям.
Серверные логи: 30 дней.
Резервные копии базы данных: до 98 дней, удаляются по скользящему графику.

7. УДАЛЕНИЕ АККАУНТА

Вы можете удалить аккаунт в любой момент в приложении (Профиль → Настройки → Удалить аккаунт) или запросить удаление на странице https://ownplace-e88cd.web.app/delete-account. Удаление выполняется автоматически; при сбое любого шага системы повторяют попытки до полного завершения очистки.

Если на момент удаления аккаунта у вас есть предстоящие карточные бронирования, они отменяются по стандартной политике отмен: бесплатно, если до визита осталось более 24 часов; 50% суммы услуги или депозита, включённой в авторизацию по карте, плюс сбор за бронирование, если осталось 24 часа и менее; до 100%, если визит уже идёт. Это показывается вам до подтверждения удаления.

При удалении аккаунта:

запись аккаунта, фото профиля, загруженные файлы, фото портфолио, полученные вами уведомления и созданные вами записи «ручных контактов» удаляются;
содержимое отправленных вами сообщений чата удаляется: текст стирается, и получатели видят пустой плейсхолдер «удалённое сообщение»; отправленные вами в чат фотографии удаляются из хранилища. Каркас переписки — факт, что сообщение существовало, и его дата — остаётся у второй стороны для целостности её истории переписки;
написанные вами отзывы остаются опубликованными с текстом и оценкой, но обезличиваются до нейтрального плейсхолдера «Deleted user»; вы можете удалить свои отзывы в приложении до удаления аккаунта или запросить их удаление на contact@ownplace.net;
история визитов, сохраняющаяся у второй стороны сделки, обезличивается: ваши имя и фото заменяются нейтральным плейсхолдером «Deleted user», точный адрес сокращается до города, свободные заметки стираются; в обезличенной записи остаются: город, дата и время, услуга, цена, статус;
описания, поданные вами по спору, хранятся в течение срока, указанного в разделе 6 (до 3 лет после урегулирования, в хранилище с ограниченным доступом, доступном только участникам спора и администратору платформы), после чего удаляются; фото-доказательства удаляются при разрешении спора или при удалении аккаунта, если спор ещё открыт;
финансовые записи хранятся в порядке, описанном в разделе 6 (как правило до 7 лет); они не содержат свободного текста медицинского характера, фотографий и точного адреса;
ваш токен авторизации Sign in with Apple отзывается у Apple;
подключённый Stripe-аккаунт Мастера закрывается автоматически после погашения баланса; данные у платёжных процессоров (Stripe) регулируются их собственными обязательствами по хранению;
удаление аккаунта OwnPlace не отменяет подписку, купленную через Apple App Store / Google Play, — управляйте подпиской и отменяйте её в настройках подписок вашего магазина приложений.

Жители штата Вашингтон могут дополнительно запросить предусмотренное законом удаление данных о здоровье пользователя — включая все копии и архивные названия услуг — написав на contact@ownplace.net. Мы выполняем такие запросы в течение 45 дней (возможно одно продление на 45 дней с уведомлением вас), а данные в резервных копиях вычищаются не позднее чем за 6 месяцев. См. Политику конфиденциальности данных о здоровье пользователя: https://ownplace-e88cd.web.app/consumer-health-privacy.

8. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем административные, технические и организационные меры защиты, включая: правила доступа, ограничивающие данные бронирований, архива, споров и сообщений участниками соответствующей сделки или переписки; серверную авторизацию денежных и ролевых операций; аттестацию устройств. Файлы-вложения доступны через записи, которые могут читать только уполномоченные участники. Сама ссылка на файл содержит трудноподбираемый токен и работает как ключ: любой, кто её получил, может открыть файл, пока он не удалён, поэтому не пересылайте ссылки на вложения. Ни одна система не может гарантировать абсолютную безопасность.

9. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

Сервис предназначен для совершеннолетних. Для создания аккаунта вам должно быть не менее 18 лет. Мы сознательно не собираем персональную информацию лиц младше 18 лет; при обнаружении такой информации аккаунт будет закрыт, а данные удалены.

10. ВАШИ ВОЗМОЖНОСТИ И ПРАВА

Вы можете в любой момент редактировать данные профиля в приложении.
Вы можете отключить push-уведомления в настройках устройства.
Вы можете удалить аккаунт (раздел 7).
Жители штата Вашингтон имеют дополнительные права в отношении данных о здоровье — см. Политику конфиденциальности данных о здоровье пользователя (раздел 11).
По любым вопросам конфиденциальности пишите на contact@ownplace.net. Мы подтверждаем личность по адресу электронной почты, привязанному к аккаунту.

11. ДАННЫЕ О ЗДОРОВЬЕ (ШТАТ ВАШИНГТОН)

Отдельные услуги, доступные для записи через OwnPlace (например, лазерная эпиляция, перманентный макияж, косметологический уход за кожей, массаж), могут затрагивать данные о здоровье пользователя (Consumer Health Data) в понимании закона штата Вашингтон My Health My Data Act. Наша отдельная Политика конфиденциальности данных о здоровье пользователя по адресу https://ownplace-e88cd.web.app/consumer-health-privacy описывает, что мы собираем, кому это передаётся и ваши права, включая доступ, удаление и обжалование.

На сбор данных о здоровье мы получаем отдельное согласие:

Согласие запрашивается отдельно от создания аккаунта: вы можете по желанию дать его при настройке аккаунта, а если не дали — мы запросим его перед вашим первым бронированием в категории, связанной со здоровьем.
Отказ от согласия не блокирует ваш аккаунт и не блокирует бронирования в категориях, не связанных со здоровьем (например, фотосъёмка, видеосъёмка, волосы, ногти и макияж вне контекста ухода за кожей).
Относится ли категория к связанным со здоровьем, определяется по каждой категории и контролируется на наших серверах; новая или ещё не классифицированная категория считается связанной со здоровьем, пока не классифицирована.
Вы можете отозвать согласие в любой момент, написав на contact@ownplace.net (сейчас это единственный канал отзыва). Отзыв прекращает будущий сбор и передачу CHD; он не отменяет прошлую обработку, которая была законной в момент её выполнения, и сам по себе не удаляет уже собранные данные — для этого нужен отдельный запрос на удаление (Политика конфиденциальности данных о здоровье потребителя, раздел 5). После обработки отзыва бронирования, связанные со здоровьем, блокируются, пока вы не дадите согласие снова; использование аккаунта вне health-категорий остаётся доступным.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем время от времени обновлять настоящую Политику. В этом случае мы публикуем обновлённую версию в приложении и на нашем сайте и обновляем дату вступления в силу, указанную выше.

13. КОНТАКТЫ

OWN PLACE LLC c/o Registered Agent 7707 NE 141st St, Kirkland, WA 98034 Email: contact@ownplace.net