Политика конфиденциальности

Настоящая политика описывает, какие данные обрабатываются при использовании мобильного приложения «TicketsCheck» (далее — «Приложение») и связанного с ним сервиса (далее — «Сервис»). Приложение предназначено для контролёров — сотрудников концертных и культурно-развлекательных площадок — и используется для проверки и гашения билетов на входе.

1. Кто оператор персональных данных

Оператор Сервиса — индивидуальный предприниматель Зайцев Владимир. Для связи: vlzaycevx@gmail.com.

2. Какие данные обрабатываются

Приложение обрабатывает следующие данные:

• Изображение с камеры устройства — только в момент сканирования штрих-кода билета. Кадры с камеры не сохраняются и не передаются на сервер.
• Содержимое штрих-кода билета — числовой идентификатор билета, который проверяется и помечается как «использован» на сервере. Привязка к зрителю на стороне Приложения отсутствует.
• Код доступа — короткий код, который пользователь вводит при входе. Код используется только для выдачи токена авторизации; самого пользователя по этому коду мы не идентифицируем.
• Технические данные — IP-адрес, факт и время запроса к серверу (логи nginx и приложения). Хранятся не более 30 дней, используются для защиты от перебора кода и диагностики инцидентов.

3. Зачем эти данные обрабатываются

• Проверка подлинности и статуса билета (продан / погашен).
• Атомарное «гашение» билета на входе у организатора.
• Защита Сервиса от перебора кода доступа (rate-limit по IP-адресу).
• Диагностика неисправностей и поддержка работы Приложения.

4. Камера

Приложение использует камеру устройства исключительно для сканирования штрих-кодов билетов в реальном времени. Кадры не записываются в память устройства, не отправляются на сервер и не передаются третьим лицам. Доступ к камере запрашивается на стороне операционной системы; разрешение можно отозвать в настройках устройства в любой момент.

5. Передача данных третьим лицам

Сервис при гашении билета обменивается данными с системой биллингового оператора (ProfTicket / «bcs.exe»), у которого был куплен билет. Передаётся только идентификатор билета и идентификатор мероприятия. Никакие данные о покупателе билета Приложение не запрашивает и не получает.

Иным третьим лицам персональные данные не передаются. Сервис не использует трекеры, аналитику, рекламные SDK и не продаёт данные.

6. Где хранятся данные

Серверная часть Сервиса размещается на серверах в Российской Федерации. Все данные передаются между Приложением и сервером по защищённому соединению (HTTPS / TLS 1.2+).

7. Сроки хранения

• Журналы сканирований (идентификатор билета + время) — до 12 месяцев.
• Технические логи (IP, статус запроса) — не более 30 дней.
• Снимки счётчиков по мероприятиям — до 12 месяцев.

8. Права пользователя

Пользователь может запросить уточнение, блокирование или удаление своих данных, направив письмо на адрес vlzaycevx@gmail.com. Запрос рассматривается в течение 30 календарных дней.

9. Дети

Приложение предназначено для использования сотрудниками организаций культуры и развлечений и не предназначено для детей младше 16 лет.

10. Изменения политики

Политика может обновляться. Актуальная версия всегда доступна по адресу https://ticketscheck.ru/privacy.