Политика конфиденциальности

Andeor Partner Calendar представляет собой необязательное подключение в Andeor Partner, которым управляет ANDEOR LIMITED. Andeor использует данные аккаунта Google и Calendar только для предоставления, обслуживания, защиты и улучшения запрошенных партнёром функций подключения календаря, синхронизации бронирований, доступности и назначения лодок, а также для соблюдения применимого законодательства. Эти ограничения распространяются на исходные данные пользователей Google и любую полученную из них информацию. Никакие другие положения политики конфиденциальности или условий Andeor, включая лицензии на контент, не разрешают иное использование, передачу, раскрытие или хранение этих данных.

Разрешения, которые запрашивает Andeor

Каждому подключающемуся партнёру предлагается разрешить Andeor определять аккаунт Google по адресу электронной почты и создавать и вести отдельный календарь бронирований Andeor. У партнёра, чьи предложения включают флот частного чартера, на том же экране согласия Google также запрашивается доступ только для чтения к списку календарей и событиям, поскольку он необходим для необязательного импорта бронирований. Партнёр, одобривший только первые разрешения, может позже разрешить доступ только для чтения для импорта на экране Calendar. Andeor никогда не запрашивает разрешение изменять или удалять события в календарях, которые он не создавал.

Информация, к которой мы получаем доступ и которую храним

Когда вы разрешаете подключение, мы сохраняем адрес электронной почты вашего аккаунта Google, выданные разрешения, даты подключения и синхронизации, зашифрованный токен авторизации, идентификатор и название календаря бронирований Andeor. При сбое синхронизации мы сохраняем краткое сообщение об ошибке, чтобы вы понимали, что требует внимания. Краткосрочные токены доступа запрашиваются по мере необходимости и не сохраняются. Мы не получаем ваш пароль Google.

Когда вы открываете настройки импорта или сохраняете источник, Andeor считывает названия, включая присвоенные вами, идентификаторы, часовые пояса, вашу роль доступа и признак основного календаря для календарей, доступных вам для чтения, чтобы вы могли выбрать источник. Этот список показывается вам и не сохраняется. Для каждого выбранного календаря-источника мы сохраняем его идентификатор, название, часовой пояс и вашу роль доступа, способ сопоставления событий с вашими предложениями, через выбранные вами предложение и лодку по умолчанию либо через поле Excursion каждого события, а также маркер синхронизации Google, позволяющий Andeor запрашивать только изменённые события.

Andeor считывает события только из выбранных вами календарей-источников. Для каждого события он запрашивает идентификатор, время создания и обновления, статус отмены, время начала и окончания и описание. Названия событий, списки участников и места не запрашиваются. Используйте отдельный календарь бронирований и избегайте личных или конфиденциальных заметок в описаниях его событий.

Описания обрабатываются для распознавания поддерживаемых шаблонов бронирования и никогда не сохраняются. Из принятого события мы сохраняем идентификатор, время создания и обновления, начало и окончание бронирования с учётом времени подготовки лодки между рейсами, статус бронирования, общее число гостей и число взрослых, детей и младенцев, а также идентификаторы предложения, опции и лодки, соответствующие вашему предложению Andeor. Поля шаблона с именами, контактными данными, капитанами, ценами и оплатой отбрасываются; опция или лодка, не определённая в вашем предложении, не сохраняется.

Необязательное поле Needs может фиксировать категории для распределения флота, ограниченные потребностями в доступности, беременностью, поездкой с младенцем, премиальными опциями и повторным посещением гостя. Andeor также фиксирует категорию младенца, когда число младенцев больше нуля, категорию премиальных опций, когда выбранная опция настроена на предпочтение определённых лодок, и маркер, упорядочивающий назначения по времени бронирования. Эти категории используются только для назначения лодок, расчёта доступности флота и показа причины назначения в вашем рабочем пространстве Andeor Partner.

События, не соответствующие поддерживаемому шаблону, не импортируются. Если такое событие было импортировано ранее, его резервирование снимается. Если событие соответствует шаблону, но содержит число, время, поле, название экскурсии или опции, которое Andeor не может прочитать, Andeor сохраняет последний действительный импорт этого события и сообщает, сколько событий требуют исправления, не сохраняя их содержимое. Если событие указывает лодку, не определённую в вашем предложении, Andeor импортирует бронирование без этой лодки и помечает его как конфликт в рабочем пространстве Andeor Partner, пока вы не исправите событие.

Что мы записываем в Google Calendar

Andeor добавляет оплаченные или подтверждённые бронирования площадки Andeor в отдельный календарь бронирований Andeor. Каждое событие показывает впечатление, дату и время, число гостей, номер бронирования Andeor, место бронирования и ссылку на страницу бронирований Andeor Partner. Местом служит точка встречи из предложения либо указанный путешественником адрес подачи транспорта или оказания услуги, которым может быть его жильё или дом. Предложения, использующие шаблон оператора, также показывают выбранную опцию, назначенную лодку, сумму бронирования, статус оплаты, время отправления и идентификатор бронирования Andeor. Каждое событие содержит идентификаторы бронирования и партнёра Andeor в скрытых свойствах, а его идентификатор события формируется из идентификатора бронирования, чтобы Andeor впоследствии мог обновить нужное событие. Имена клиентов, адреса электронной почты и номера телефонов в эти события не копируются.

Andeor обновляет событие при оплате бронирования, вашем ответе на него в Andeor Partner или по ссылке из письма, изменении его даты или времени командой Andeor, назначении лодки, изменении или отмене путешественником неоплаченного бронирования в вашем календаре, а также при сохранении командой Andeor проверенной отмены сбора оплаты. Событие удаляется, если в один из этих моментов бронирование больше не соответствует условиям. Подключение аккаунта или нажатие Sync now обновляет все бронирования начиная с даты тридцать дней назад и удаляет отменённые бронирования более ранних дат, включая предложения из архива. Так также применяются изменения, которые не удалось передать Google своевременно. Andeor никогда не изменяет и не удаляет события в ваших календарях-источниках. Google обрабатывает события вашего аккаунта согласно настройкам аккаунта Google и собственной политике конфиденциальности.

Как импортированные бронирования влияют на доступность

Сохраняя источник импорта, вы выбираете включение его бронирований в доступность, публикуемую Andeor. Импортированные бронирования уменьшают доступность предложения, с которым они сопоставлены, и любых других ваших предложений, использующих те же лодки. Andeor использует результат, чтобы определить, можно ли принять бронирование на площадке и какая лодка может его обслужить. Общедоступная страница предложения и его публичная лента доступности затем показывают статус, вместимость, забронированные и оставшиеся места каждого опубликованного выезда; эти показатели учитывают импортированные бронирования.

Все сервисы Andeor, показывающие доступность или отвечающие на вопросы о ней, используют одни и те же опубликованные показатели. Это включает инструменты сотрудников Andeor для бронирований и маршрутов туристического агентства, чат сайта Andeor, голосового помощника Andeor по бронированию, автоматические ответы Andeor на сообщения о бронировании в Instagram, Facebook Messenger и WhatsApp и приложения Andeor в ChatGPT и Claude. Чат сайта, ответы на сообщения и помощник по маршрутам используют OpenAI, голосовой помощник использует ElevenLabs, а в ChatGPT или Claude ответ является частью беседы путешественника с OpenAI или Anthropic. Ответы на сообщения доставляются через Meta, в том числе в социальных аккаунтах, принадлежащих дистрибуционному партнёру Andeor Mauritius Explored, команда которого может читать эти ответы. Уже отправленные ответы могут оставаться в записях этих бесед. Ни один из этих сервисов не получает описания импортированных событий, идентификаторы событий, отдельные импортированные бронирования, названия календарей-источников или категории Needs.

Limited Use и передача данных

Использование Andeor Partner Calendar информации, полученной через API Google, и её передача любому другому приложению соответствуют Google API Services User Data Policy, включая требования Limited Use. Использование исходных или производных данных пользователей, полученных через API Google Workspace, включая Google Calendar, также соответствует Google Workspace API User Data and Developer Policy, включая требования Limited Use.

Данные пользователей Google, как исходные, так и производные, никогда не продаются и не передаются рекламным платформам, брокерам данных или другим перепродавцам информации. Они никогда не используются для показа рекламы, в том числе персонализированной, основанной на интересах или ретаргетинговой, для создания маркетинговых или пользовательских профилей, оценки кредитоспособности или принятия решений о кредитовании. Andeor не использует исходные или производные данные пользователей Google для создания, обучения или улучшения каких-либо моделей искусственного интеллекта или машинного обучения.

Передача ограничивается тем, что необходимо для предоставления с вашего согласия описанных в этом разделе функций календаря, доступности и бронирования, соблюдения применимого законодательства либо защиты от злоупотреблений, мошенничества или угроз безопасности. Vercel и Supabase размещают и хранят эти данные от имени Andeor с контролем доступа. Google получает события, записываемые Andeor в календарь бронирований Andeor. Andeor раскрывает данные пользователей Google регулирующему органу, суду или правоохранительному органу только тогда, когда это требуется применимым законодательством или необходимо для защиты от злоупотреблений, мошенничества или угроз безопасности. Другие поставщики услуг не получают исходные данные календаря или записи импортированных бронирований; опубликованная доступность передаётся только описанным выше образом.

Сотрудники Andeor не читают сведения подключённого аккаунта Google, список календарей или импортированные бронирования, кроме случаев, когда вы дали документированное явное согласие на конкретные данные, это необходимо для расследования ошибки, злоупотребления или инцидента безопасности, этого требует применимое законодательство либо данные агрегированы и обезличены для внутренних операций. Сотрудники Andeor видят опубликованные показатели доступности, объединяющие все бронирования и не идентифицирующие импортированное событие, когда управляют бронированиями или читают ответы помощников Andeor. Каждый участник вашего рабочего пространства партнёра может видеть его экран Calendar. Администраторы Andeor также могут добавить человека в рабочее пространство партнёра, например по вашей просьбе. Сотрудник Andeor в рабочем пространстве партнёра открывает его экран Calendar только с вашим документированным согласием на эти конкретные данные либо по указанным выше основаниям безопасности или закона.

Безопасность, хранение и ваши средства управления

Подключения используют зашифрованную передачу. Сохранённые токены авторизации защищены аутентифицированным шифрованием AES-256-GCM и используются только серверами Andeor. Публичный доступ и доступ вошедших пользователей к записям подключений, календарей-источников и импортированных бронирований в базе данных заблокированы. Доступ к этим записям имеют только серверы Andeor и небольшое число уполномоченных администраторов с доступом к инфраструктуре, которые соблюдают указанные выше ограничения.

Вы можете удалить источник импорта или отключиться на экране Calendar в Andeor Partner. Если подключение показывает ошибку авторизации, функция Disconnect остаётся доступной. Отключение деактивирует календари-источники, снимает влияние импортированных бронирований на доступность, пытается отозвать доступ Andeor в Google и удаляет сохранённый токен авторизации. Если освобождение бронирований не удаётся завершить, Andeor сообщит об этом, и вы сможете повторно выполнить Disconnect. После отключения Andeor больше не обновляет события своего календаря бронирований, поэтому последующие изменения или отмены там не отображаются.

Вы также можете отозвать доступ в разделе подключений аккаунта Google. Это прекращает доступ Andeor к Google. Экран Calendar покажет, что подключение требует внимания, при следующей попытке Andeor обратиться к Google, например при синхронизации одного из ваших бронирований Andeor. Отзыв доступа в Google сам по себе не удаляет сохранённый токен и не освобождает уже импортированные бронирования, поэтому также используйте Disconnect в Andeor Partner.

Отключение не удаляет календарь бронирований Andeor или его события в Google; их можно удалить в Google Calendar. Оно также не удаляет автоматически сведения о подключении, настройки календарей-источников, отменённые импортированные бронирования или историю назначения лодок в Andeor. Мы храним эти записи, пока вы не попросите их удалить. Для запроса удаления напишите на info@andeor.travel и укажите рабочее пространство партнёра и подключённый адрес электронной почты Google. Не отправляйте пароли или токены. По вашему запросу мы удаляем записи подключения, календарей-источников и импортированных бронирований, если только конкретная юридическая обязанность или расследование безопасности не требует их сохранения; любое такое исключение мы объясним в ответе. Удалённые токены и записи могут оставаться в резервных копиях базы данных Andeor до удаления этих копий; резервные копии используются только для восстановления сервиса. Записи бронирований площадки Andeor отделены от импортированных записей календаря и подчиняются условиям хранения бронирований политики конфиденциальности Andeor.

Если Andeor захочет использовать данные пользователей Google способом, не описанным в этом разделе, мы сначала обновим эту политику и запросим ваше согласие в Andeor Partner до начала такого использования.