Документы

Политика конфиденциальности

Обновлено 27 октября 2026 г.

Эта политика объясняет, какие данные собирает One Bonus, зачем, кто их видит и как вы можете ими управлять. Она распространяется на приложение для покупателей, приложение для бизнеса и сайт onebonus.am.

1. Кто отвечает за ваши данные

Платформой управляет Vector IT LLC («One Bonus»): эта компания — оператор описанных здесь данных.

Продавец, к которому вы присоединяетесь, — отдельный оператор записи о клиенте, которую он о вас хранит: имя, номер телефона, история покупок у этого продавца и ваш баланс у него. Если вы хотите, чтобы продавец исправил или удалил эту запись, попросите нас — мы передадим просьбу — или обратитесь к нему напрямую.

2. Что мы собираем

Мы не собираем номер вашей карты и банковские реквизиты. Продавец вводит карту для подписки на странице платёжного провайдера; мы храним только её тип, последние четыре цифры, срок действия и токен провайдера. Сумма покупки поступает к нам только итогом — её вводит продавец или передаёт его кассовая система, чтобы рассчитать баллы. Мы не отслеживаем ваше местоположение в фоновом режиме и не храним историю перемещений.

3. Как мы их используем

• Чтобы вести программы лояльности, к которым вы присоединились, и поддерживать балансы точными и проверяемыми.
• Чтобы показывать вашу карту, историю и предложения продавцов, клиентом которых вы являетесь.
• Чтобы отправлять уведомления об аккаунте — начисленные баллы, готовая награда, баллы скоро сгорят. Маркетинговые уведомления и уведомления о предложениях — отдельные, их можно отключить по категориям в разделе «Настройки».
• Чтобы выявлять и предотвращать мошенничество, накрутку акций и несанкционированный доступ.
• Чтобы готовить сводную аналитику для продавцов. Продавец видит только своих клиентов, никогда — клиентов другого продавца.
• Чтобы выполнять обязательства по бухгалтерскому учёту и закону.

Мы не продаём ваши персональные данные и не используем их для создания рекламных профилей для третьих лиц.

4. Кто видит ваши данные

• Продавцы, к которым вы присоединились. Продавец видит запись о клиенте своего бизнеса: ваше имя, телефон, вашу активность у него, баланс и уровень. Продавец никогда не видит вашу активность у другого продавца.
• Поставщики услуг, с помощью которых работает платформа, — по договору и только для этой цели: облачный хостинг, Firebase Cloud Messaging (push-уведомления), Firebase Crashlytics (отчёты о сбоях), Apple и Google Wallet (если вы добавите карту), платёжные провайдеры ArCa и Idram (оплата для продавцов), сервис доставки электронной почты, подтверждение телефона и Google Analytics для посещений сайта (только если вы приняли аналитические файлы cookie, см. раздел 10). Если используется чат поддержки для покупателей, переписка передаётся нашим операторам поддержки.
• Государственные органы — когда раскрытие требуется по закону.

Некоторые из этих поставщиков работают за пределами Армении. При передаче данных за рубеж мы опираемся на договорные обязательства поставщика по защите данных.

5. Как долго мы их храним

• Данные аккаунта — пока аккаунт открыт. Когда вы его закрываете, мы удаляем или обезличиваем ваш профиль.
• Записи журнала лояльности — хранятся после закрытия в виде, который больше не позволяет вас идентифицировать: журнал балансов должен оставаться согласованным и сверяемым.
• Записи о сессиях и устройствах — истёкшие сессии удаляются автоматически; короткое время они хранятся, чтобы расследовать подозрительные входы.
• Записи, которые мы обязаны хранить по закону, — бухгалтерские и налоговые документы, в течение срока, установленного законом.

6. Ваши права

Вы можете:

• просматривать и исправлять профиль в приложении;
• запросить копию своих данных;
• закрыть аккаунт — это удаляет или обезличивает ваши персональные данные («Настройки» → «Закрыть аккаунт»);
• отозвать согласие на необязательные данные, например дату рождения или пол;
• включать и отключать категории уведомлений;
• видеть все устройства, на которых выполнен вход в ваш аккаунт, и отключить любое из них;
• возразить против обработки на основании нашего законного интереса;
• подать жалобу в орган по защите данных вашей страны.

Чтобы воспользоваться любым из этих прав, напишите на info@onebonus.am. Мы отвечаем в течение 30 дней.

7. Удаление аккаунта

• Приложение One Bonus — «Настройки» → «Закрыть аккаунт».
• Приложение One Bonus Partner или бизнес-консоль — владелец пишет на info@onebonus.am.
• Без приложения — напишите на info@onebonus.am с адреса электронной почты аккаунта или укажите номер телефона аккаунта.

Мы удаляем или обезличиваем аккаунт и его персональные данные в течение 30 дней, кроме записей, перечисленных в разделе 5.

8. Безопасность

Трафик шифруется при передаче. Пароли и PIN хранятся только в виде односторонних хешей — мы не можем их прочитать. Доступ к рабочим данным ограничен, а каждое административное действие записывается в журнал аудита. Число попыток входа ограничено, после нескольких неудач вход блокируется. Изменения баланса только добавляются, поэтому изменить его, не оставив записи, нельзя.

9. Дети

One Bonus не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

10. Файлы cookie и сайт

onebonus.am использует хранилище, необходимое для работы сайта и консолей, — например, чтобы запомнить выбранный язык и сессию входа.

Если вы принимаете аналитические файлы cookie, публичные страницы также загружают Google Analytics. Он устанавливает собственные cookie (_ga) и передаёт Google просмотренные страницы, тип устройства и приблизительное местоположение, чтобы мы могли считать посещения. Без вашего согласия он не загружается вовсе, а консоли для бизнеса и администраторов не загружают его никогда. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой публичной страницы; при отказе файлы cookie Google Analytics удаляются. Сторонней рекламы на сайте нет.

11. Изменения

Мы можем обновлять эту политику. Дата «Обновлено» вверху страницы всегда соответствует текущей версии, а о существенных изменениях мы сообщим в приложении или по электронной почте до их вступления в силу.

Эта политика составлена на английском языке. Если этот перевод расходится с английским текстом, действует английский текст.