Политика конфиденциальности
Обновлено: 27 августа 2026 г.
Xomo (xomo.org) — сервис онлайн-записи для специалистов, салонов и их клиентов. Эта политика описывает, какие данные мы собираем, зачем они нужны и как ими управлять. Вопросы — на support@xomo.org.
Какие данные мы собираем
- Аккаунт: e-mail, отображаемое имя, язык интерфейса, хэш пароля (если вы входите по паролю). При входе через Google или Telegram — идентификатор учётной записи у соответствующего провайдера; при входе по passkey — публичный ключ credential'а. Пароли в открытом виде мы не храним и не видим.
- Данные бизнеса (для владельцев страниц записи): название, описание, услуги, цены, расписание, сотрудники.
- Брони: имя, e-mail и телефон клиента, выбранная услуга, дата и время визита, статус оплаты. Эти данные видит бизнес, к которому записался клиент.
- Отзывы: оценка и текст, оставленные после визита.
- Уведомления: при подключении Telegram — идентификатор чата, чтобы отправлять вам сообщения о записях.
- Платежи: оплата проходит через Stripe. Мы не получаем и не храним данные банковских карт — только статус оплаты и идентификатор платёжной сессии.
- Технические данные: cookie сессии, необходимый для входа в аккаунт. Рекламных и сторонних трекинговых cookie нет.
Google Calendar
Если вы подключаете Google Calendar в кабинете, мы запрашиваем доступ к календарю
(scope'ы calendar.events и calendar.readonly) и храним
OAuth-токены и e-mail подключённого Google-аккаунта. Доступ используется только для двух вещей:
- создание, обновление и удаление в вашем календаре событий, соответствующих броням в Xomo;
- чтение занятости, чтобы не давать записываться на занятое время. Из чужих событий мы сохраняем только интервалы времени (начало и конец) — без названий, описаний, участников и любых других деталей.
Использование и передача полученной от Google API информации подчиняются Google API Services User Data Policy, включая требования Limited Use. Мы не продаём эти данные, не используем их для рекламы и не передаём третьим лицам, кроме случаев, необходимых для работы сервиса.
Отключить интеграцию можно в любой момент в кабинете («Отключить Google Calendar») — при этом мы удаляем сохранённые токены и интервалы занятости. Также доступ можно отозвать на странице разрешений Google-аккаунта.
Как мы используем данные
Только для работы сервиса: показ страницы записи, управление расписанием и бронями, отправка уведомлений о записях (e-mail, Telegram), синхронизация с календарём и приём оплат. Мы не продаём персональные данные и не показываем рекламу.
Кому данные передаются
Обработчикам, без которых сервис не работает: хостинг-провайдеру, Stripe (платежи), Google (при подключённом календаре или входе через Google), Telegram (при подключённых уведомлениях или входе через Telegram). Данные броней видит бизнес, к которому вы записались.
Хранение и удаление
Данные хранятся, пока активен аккаунт или страница бизнеса. Чтобы удалить аккаунт и связанные с ним данные, напишите на support@xomo.org с адреса, на который зарегистрирован аккаунт, — мы удалим данные в течение 30 дней.
Изменения политики
При существенных изменениях мы обновим эту страницу и дату вверху. Актуальная версия всегда доступна по адресу xomo.org/privacy.