Політика конфіденційності @NextviBot

Діє з 29 жовтня 2026 р.

@NextviBot — сервіс онлайн-запису до майстрів у Telegram: бот, міні-застосунок і сайт (далі — «Сервіс»). Тут описано, які дані Сервіс збирає, навіщо, кому їх передає і як їх видалити.

1. Хто відповідає за ваші дані

Іван Кисельов (Ivan Kyselov), фізична особа, Франція. Зв’язок з будь-яких питань щодо даних: support@nextvi.app.

2. Коротко

Збираємо лише те, без чого не працює запис: ім’я, телефон, деталі запису, профіль майстра.
Не продаємо дані, не показуємо рекламу, не передаємо дані рекламним мережам.
Майстер бачить дані лише тих, хто записався до нього.
Видалити свої дані можна будь-коли — напишіть на support@nextvi.app.

3. Які дані ми збираємо

Усі, хто відкриває Сервіс. Дані профілю Telegram, які Telegram передає міні-застосунку: номер акаунта (Telegram ID), ім’я та прізвище, ім’я користувача (username) і мова інтерфейсу.

Клієнти. Ім’я для запису; номер телефону — якщо ви його вказали або поділилися контактом із Telegram; коментар до запису. Відомості про запис: майстер, послуга, її ціна на момент запису, дата й час, статус (заявка, підтверджено, скасовано), хто і коли скасував, позначки про надіслані нагадування.

Майстри. Назва заняття, опис, адреса, коротке посилання на сторінку запису, послуги й ціни, графік роботи та особливі дні, часовий пояс, валюта, налаштування запису; посилання на фото профілю Telegram, якщо Telegram його передає, — фото бачать клієнти на сторінці запису. Якщо майстер підключив Google Календар — адреса Google-акаунта, зашифрований ключ доступу до календаря та відомості про зайнятість: Сервіс бачить лише «зайнято» чи «вільно», без змісту подій.

Оплата. Якщо ви оформлюєте платний тариф, оплату зірками проводить Telegram. Ми отримуємо лише відомості про платіж: ідентифікатор, суму, тариф і строк підписки. Даних банківських карток ми не отримуємо.

Технічні дані. Журнали сервера: час і адреса запиту, IP-адреса, помилки. Вони потрібні, щоб Сервіс працював і був захищений.

Ми не збираємо особливих категорій даних (про здоров’я, політичні погляди тощо) і не використовуємо рекламних трекерів і систем аналітики. Сайт не використовує файли cookie.

4. Навіщо і на якій підставі

Показати вільний час, створити й змінити запис, повідомити майстра і клієнта, нагадати про візит — виконання договору (ст. 6(1)(b) GDPR).
Синхронізація з Google Календарем майстра — на його запит, виконання договору (ст. 6(1)(b) GDPR).
Платні тарифи та їх облік — виконання договору й вимоги закону (ст. 6(1)(b) і 6(1)(c) GDPR).
Безпека, захист від зловживань, виправлення помилок — законний інтерес (ст. 6(1)(f) GDPR).
Відповіді на ваші звернення — виконання договору або законний інтерес (ст. 6(1)(b) і 6(1)(f) GDPR).

Ми не ухвалюємо рішень щодо вас автоматично і не складаємо профілів для реклами.

5. Кому ми передаємо дані

Усім, хто має посилання на сторінку майстра: назва, фото, опис, адреса, послуги, ціни та вільний час майстра. Це відкрита вітрина — через неї клієнти й записуються.
Майстру, до якого ви записалися: ім’я, телефон, ім’я користувача (username) у Telegram, коментар і деталі запису. Майстер використовує їх, щоб вас прийняти, і сам відповідає за те, як використовує їх поза Сервісом.
Telegram: повідомлення бота й оплата проходять через Telegram, він обробляє дані згідно зі своєю політикою конфіденційності.
Railway Corp. (США): хостинг сервера й бази даних. Сервери та резервні копії розташовані в ЄС (Нідерланди).
Google: лише якщо майстер підключив Google Календар. У календар майстра потрапляє подія з послугою, часом, ім’ям, телефоном, username у Telegram і коментарем клієнта.
Державним органам — лише якщо цього вимагає закон.

Деякі одержувачі розташовані за межами ЄС. Така передача відбувається на підставах, передбачених GDPR, наприклад стандартних договірних умов, затверджених Європейською комісією.

6. Дані з Google

Якщо майстер підключає Google Календар, Сервіс просить у Google лише такі дозволи:

бачити адресу електронної пошти Google-акаунта — щоб показати, який календар підключено;
бачити зайнятість у календарях — «зайнято» чи «вільно», без змісту подій, — щоб закривати зайнятий час для запису;
створювати й видаляти події в календарях, якими майстер володіє, — щоб додавати кожен запис у календар і прибирати його, коли запис скасовано.

Сервіс зберігає лише адресу пошти акаунта, зашифрований ключ доступу та ідентифікатори створених ним подій; зайнятість тримає в пам’яті не довше хвилини. Зміст подій у календарі Сервіс не читає.

Дані з Google використовуються лише для цих функцій. Ми не продаємо їх, не використовуємо для реклами й навчання моделей ШІ і не передаємо нікому, крім випадків, описаних у цій політиці. Люди їх не читають, якщо тільки майстер сам не попросив допомоги або цього не вимагають безпека чи закон.

Майстер може будь-коли відключити Google Календар у кабінеті — тоді ми відкликаємо доступ і видаляємо ключ. Відкликати доступ можна й у налаштуваннях Google-акаунта.

Використання й передавання іншим застосункам інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

7. Скільки ми зберігаємо дані

Профіль і дані майстра — поки ви користуєтеся Сервісом. Після запиту на видалення — видаляємо протягом 30 днів.
Записи — 3 роки після дати візиту, потім видаляємо.
Журнали сервера — до 30 днів.
Резервні копії — до 30 днів: видалені дані зникають із них, коли спливає строк копії.
Відомості про платежі — стільки, скільки вимагає податкове та бухгалтерське законодавство.

8. Ваші права

Ви можете дізнатися, які дані про вас є, виправити їх, видалити, обмежити чи оскаржити їх обробку, отримати їх у машиночитному вигляді. Напишіть на support@nextvi.app — відповімо протягом місяця.

Припинити отримувати повідомлення від бота можна будь-коли: зупиніть або заблокуйте бота в Telegram. Майстер може відключити Google Календар у своєму кабінеті.

Якщо вважаєте, що ваші права порушено, ви можете поскаржитися до французького наглядового органу CNIL (cnil.fr) або до органу своєї країни — наприклад, в Україні це Уповноважений Верховної Ради України з прав людини.

9. Як ми захищаємо дані

З’єднання шифруються (HTTPS). Запити з особистими даними перевіряються за підписом Telegram: майстер бачить лише своїх клієнтів, клієнт — лише свої записи. Ключі доступу до Google Календаря зберігаються в зашифрованому вигляді. База даних недоступна з інтернету.

10. Діти

Якщо вам менше 16 років, записуватися за вас має один із батьків або інший законний представник.

11. Зміни політики

Дата вгорі — дата останніх змін. Про суттєві зміни повідомимо в боті.

12. Контакти

support@nextvi.app

Политика конфиденциальности @NextviBot

Действует с 29 октября 2026 г.

@NextviBot — сервис онлайн-записи к мастерам в Telegram: бот, мини-приложение и сайт (далее — «Сервис»). Здесь написано, какие данные Сервис собирает, зачем, кому их передаёт и как их удалить.

1. Кто отвечает за ваши данные

Иван Киселев (Ivan Kyselov), частное лицо, Франция. Связь по любым вопросам о данных: support@nextvi.app.

2. Коротко

Собираем только то, без чего не работает запись: имя, телефон, детали записи, профиль мастера.
Не продаём данные, не показываем рекламу, не передаём данные рекламным сетям.
Мастер видит данные только тех, кто записался к нему.
Удалить свои данные можно в любой момент — напишите на support@nextvi.app.

3. Какие данные мы собираем

Все, кто открывает Сервис. Данные профиля Telegram, которые Telegram передаёт мини-приложению: номер аккаунта (Telegram ID), имя и фамилия, имя пользователя (username) и язык интерфейса.

Клиенты. Имя для записи; номер телефона — если вы его указали или поделились контактом из Telegram; комментарий к записи. Сведения о записи: мастер, услуга, её цена на момент записи, дата и время, статус (заявка, подтверждена, отменена), кто и когда отменил, отметки об отправленных напоминаниях.

Мастера. Название занятия, описание, адрес, короткая ссылка на страницу записи, услуги и цены, график работы и особые дни, часовой пояс, валюта, настройки записи; ссылка на фото профиля Telegram, если Telegram его передаёт, — фото видят клиенты на странице записи. Если мастер подключил Google Календарь — адрес Google-аккаунта, зашифрованный ключ доступа к календарю и сведения о занятости: Сервис видит только «занято» или «свободно», без содержания событий.

Оплата. Если вы оформляете платный тариф, оплату звёздами проводит Telegram. Мы получаем только сведения о платеже: идентификатор, сумму, тариф и срок подписки. Данных банковских карт мы не получаем.

Технические данные. Журналы сервера: время и адрес запроса, IP-адрес, ошибки. Они нужны, чтобы Сервис работал и был защищён.

Мы не собираем особые категории данных (о здоровье, политических взглядах и т. п.) и не используем рекламные трекеры и системы аналитики. Сайт не использует файлы cookie.

4. Зачем и на каком основании

Показать свободное время, создать и изменить запись, уведомить мастера и клиента, напомнить о визите — исполнение договора (ст. 6(1)(b) GDPR).
Синхронизация с Google Календарём мастера — по его запросу, исполнение договора (ст. 6(1)(b) GDPR).
Платные тарифы и их учёт — исполнение договора и требования закона (ст. 6(1)(b) и 6(1)(c) GDPR).
Безопасность, защита от злоупотреблений, исправление ошибок — законный интерес (ст. 6(1)(f) GDPR).
Ответы на ваши обращения — исполнение договора или законный интерес (ст. 6(1)(b) и 6(1)(f) GDPR).

Мы не принимаем решений о вас автоматически и не составляем профили для рекламы.

5. Кому мы передаём данные

Всем, у кого есть ссылка на страницу мастера: название, фото, описание, адрес, услуги, цены и свободное время мастера. Это открытая витрина — по ней клиенты и записываются.
Мастеру, к которому вы записались: имя, телефон, имя пользователя (username) в Telegram, комментарий и детали записи. Мастер использует их, чтобы вас принять, и сам отвечает за то, как использует их за пределами Сервиса.
Telegram: сообщения бота и оплата проходят через Telegram, он обрабатывает данные по своей политике конфиденциальности.
Railway Corp. (США): хостинг сервера и базы данных. Серверы и резервные копии находятся в ЕС (Нидерланды).
Google: только если мастер подключил Google Календарь. В календарь мастера попадает событие с услугой, временем, именем, телефоном, username в Telegram и комментарием клиента.
Государственным органам — только если этого требует закон.

Некоторые получатели находятся за пределами ЕС. Такая передача идёт на основаниях, которые предусматривает GDPR, например стандартных договорных условий, утверждённых Европейской комиссией.

6. Данные из Google

Если мастер подключает Google Календарь, Сервис запрашивает у Google только такие разрешения:

видеть адрес электронной почты Google-аккаунта — чтобы показать, какой календарь подключён;
видеть занятость в календарях — «занято» или «свободно», без содержания событий, — чтобы закрывать занятое время для записи;
создавать и удалять события в календарях, которыми владеет мастер, — чтобы добавлять каждую запись в календарь и убирать её, когда запись отменена.

Сервис хранит только адрес почты аккаунта, зашифрованный ключ доступа и идентификаторы созданных им событий; занятость держит в памяти не дольше минуты. Содержание событий в календаре Сервис не читает.

Данные из Google используются только для этих функций. Мы не продаём их, не используем для рекламы и обучения моделей ИИ и не передаём никому, кроме случаев, описанных в этой политике. Люди их не читают, если только мастер сам не попросил помощи или этого не требуют безопасность или закон.

Мастер может в любой момент отключить Google Календарь в кабинете — тогда мы отзываем доступ и удаляем ключ. Отозвать доступ можно и в настройках Google-аккаунта.

Использование и передача другим приложениям информации, полученной из API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

7. Сколько мы храним данные

Профиль и данные мастера — пока вы пользуетесь Сервисом. После запроса на удаление — удаляем в течение 30 дней.
Записи — 3 года после даты визита, затем удаляем.
Журналы сервера — до 30 дней.
Резервные копии — до 30 дней: удалённые данные исчезают из них, когда истекает срок копии.
Сведения о платежах — столько, сколько требует налоговое и бухгалтерское законодательство.

8. Ваши права

Вы можете узнать, какие данные о вас есть, исправить их, удалить, ограничить или оспорить их обработку, получить их в машиночитаемом виде. Напишите на support@nextvi.app — ответим в течение месяца.

Перестать получать сообщения от бота можно в любой момент: остановите или заблокируйте бота в Telegram. Мастер может отключить Google Календарь в своём кабинете.

Если считаете, что ваши права нарушены, вы можете пожаловаться во французский надзорный орган CNIL (cnil.fr) или в орган своей страны — например, в Украине это Уполномоченный Верховной Рады Украины по правам человека.

9. Как мы защищаем данные

Соединения шифруются (HTTPS). Запросы с личными данными проверяются по подписи Telegram: мастер видит только своих клиентов, клиент — только свои записи. Ключи доступа к Google Календарю хранятся в зашифрованном виде. База данных недоступна из интернета.

10. Дети

Если вам меньше 16 лет, записываться за вас должен родитель или законный представитель.

11. Изменения политики

Дата вверху — дата последних изменений. О существенных изменениях сообщим в боте.

12. Контакты

support@nextvi.app

@NextviBot Privacy Policy

Effective from 29 October 2026.

@NextviBot is an online booking service for independent professionals in Telegram: a bot, a mini app and a website (the “Service”). This policy explains what data the Service collects, why, who it is shared with and how to have it deleted.

1. Who is responsible for your data

Ivan Kyselov, private individual, France. Contact for any questions about your data: support@nextvi.app.

2. In short

We collect only what bookings need: name, phone number, booking details and the professional’s profile.
We don’t sell data, show ads or share data with ad networks.
A professional sees the data only of people who booked with them.
You can have your data deleted at any time — write to support@nextvi.app.

3. What data we collect

Everyone who opens the Service. Telegram profile data that Telegram passes to the mini app: account number (Telegram ID), first and last name, username and interface language.

Clients. The name for the booking; your phone number, if you entered it or shared your Telegram contact; a comment on the booking. Booking details: the professional, the service and its price at the time of booking, date and time, status (requested, confirmed, cancelled), who cancelled and when, and markers for reminders sent.

Professionals. Business name, description, address, short link to the booking page, services and prices, working hours and special days, time zone, currency and booking settings; a link to the Telegram profile photo, if Telegram provides it — clients see the photo on the booking page. If a professional connects Google Calendar — the Google account email address, an encrypted calendar access key and availability data: the Service sees only “busy” or “free”, not the contents of events.

Payments. If you subscribe to a paid plan, the payment in Telegram Stars is processed by Telegram. We receive only payment details: transaction ID, amount, plan and subscription period. We never receive bank card data.

Technical data. Server logs: request time and address, IP address, errors. We need them to run and protect the Service.

We don’t collect special categories of data (health, political opinions and the like) and don’t use advertising trackers or analytics systems. The website sets no cookies.

4. Why we use data and on what legal basis

Showing available times, creating and changing bookings, notifying the professional and the client, sending visit reminders — performance of a contract (GDPR Art. 6(1)(b)).
Syncing with the professional’s Google Calendar at their request — performance of a contract (GDPR Art. 6(1)(b)).
Paid plans and their accounting — performance of a contract and legal obligations (GDPR Art. 6(1)(b) and 6(1)(c)).
Security, abuse prevention and fixing errors — legitimate interests (GDPR Art. 6(1)(f)).
Answering your requests — performance of a contract or legitimate interests (GDPR Art. 6(1)(b) and 6(1)(f)).

We make no automated decisions about you and build no advertising profiles.

5. Who we share data with

Anyone with the link to a professional’s page: the professional’s business name, photo, description, address, services, prices and free time slots. This is a public storefront — it’s how clients book.
The professional you booked with: your name, phone number, Telegram username, comment and booking details. The professional uses them to serve you and is responsible for how they use them outside the Service.
Telegram: bot messages and payments go through Telegram, which processes data under its own privacy policy.
Railway Corp. (USA): server and database hosting. Servers and backups are located in the EU (Netherlands).
Google: only if the professional connected Google Calendar. An event with the service, time and the client’s name, phone number, Telegram username and comment is added to the professional’s calendar.
Public authorities — only where the law requires it.

Some recipients are located outside the EU. Such transfers rely on safeguards provided for by the GDPR, such as standard contractual clauses approved by the European Commission.

6. Data from Google

If a professional connects Google Calendar, the Service asks Google only for these permissions:

see the email address of the Google account — to show which calendar is connected;
see availability in the calendars — busy or free, without event details — to block busy time for booking;
create and delete events in calendars the professional owns — to add each booking to the calendar and remove it when the booking is cancelled.

The Service stores only the account’s email address, an encrypted access key and the IDs of the events it created; availability is kept in memory for no longer than a minute. The Service does not read the contents of calendar events.

Data from Google is used only for these features. We don’t sell it, use it for advertising or for training AI models, or share it with anyone except as described in this policy. People don’t read it unless the professional asks for help or security or the law requires it.

The professional can disconnect Google Calendar in their dashboard at any time — we then revoke access and delete the key. Access can also be revoked in the Google Account settings.

NextviBot’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. How long we keep data

Profile and professional’s data — while you use the Service. After a deletion request — deleted within 30 days.
Bookings — 3 years after the visit date, then deleted.
Server logs — up to 30 days.
Backups — up to 30 days: deleted data disappears from them when the backup expires.
Payment records — as long as tax and accounting law requires.

8. Your rights

You can find out what data we hold about you, correct it, delete it, restrict or object to its processing, and receive it in a machine-readable format. Write to support@nextvi.app — we’ll reply within one month.

You can stop receiving messages from the bot at any time by stopping or blocking it in Telegram. Professionals can disconnect Google Calendar in their dashboard.

If you believe your rights have been violated, you can complain to the French supervisory authority CNIL (cnil.fr) or to the authority in your country — in Ukraine, for example, the Ukrainian Parliament Commissioner for Human Rights.

9. How we protect data

Connections are encrypted (HTTPS). Requests involving personal data are verified with Telegram’s signature: professionals see only their own clients, and clients see only their own bookings. Google Calendar access keys are stored encrypted. The database is not reachable from the internet.

10. Children

If you are under 16, a parent or legal guardian must book on your behalf.

11. Changes to this policy

The date at the top is the date of the latest changes. We’ll announce significant changes in the bot.

12. Contact

support@nextvi.app