Политика конфиденциальности
Редакция от 18 августа 2026 года
MonshaOS — программа для бань, саун, бассейнов и фитнес-клубов. Она устанавливается на компьютер самого заведения и работает без интернета. Мы (далее — «Поставщик») разрабатываем программу, выдаём лицензии и храним зашифрованные копии базы заведения.
1. Кто есть кто
Заведение, купившее лицензию, — собственник данных: оно решает, какие сведения собирать о своих гостях и работниках, и отвечает перед ними.
Поставщик — оператор по поручению заведения: мы обрабатываем данные только для того, чтобы программа работала, и только теми способами, которые описаны здесь и в приложении об обработке данных.
2. Какие данные и зачем
| Что | Зачем | Где хранится |
|---|---|---|
| Данные владельца заведения: имя, телефон, электронная почта, название и адрес бани | Выдать лицензию, связаться по подписке и поддержке, восстановить забытый PIN | Сервер лицензий Поставщика |
| Сведения о работе программы: версия, отпечаток компьютера, дата последней проверки лицензии, число открытых смен | Проверять подписку, отвечать на обращения, понимать, дошло ли обновление | Сервер лицензий Поставщика |
| Данные гостей и работников заведения: визиты, суммы, заказы, зарплаты, телефоны постоянных гостей — если заведение их вносит | Работа самой программы: касса, склад, отчёты. Поставщик их не читает и не использует | Компьютер заведения. В облако попадают только в зашифрованном виде |
3. Копии базы и шифрование
Программа раз в сутки делает копию базы заведения и может отправлять её на сервер Поставщика — это защита от гибели диска. Копия шифруется на компьютере заведения алгоритмом AES-256, ключ рождается там же и Поставщику не передаётся никогда.
Из этого следует прямое и важное: мы физически не можем прочитать содержимое копий. Мы также не сможем восстановить их, если заведение потеряет свой ключ. Ключ показывается владельцу в программе, и его следует хранить отдельно от компьютера.
4. Кому мы передаём данные
Никому. Мы не продаём данные, не передаём их рекламодателям и не используем для обучения каких-либо систем. Передача возможна только в двух случаях: по требованию уполномоченного государственного органа в порядке, установленном законом, и подрядчикам хостинга — в объёме, необходимом для размещения серверов.
5. Где находятся серверы
Сервер лицензий и хранилище зашифрованных копий размещаются за пределами Республики Казахстан (страна размещения: ЗАПОЛНИТЬ). Передача данных за границу происходит с согласия заведения, выраженного принятием оферты. Основной массив данных гостей при этом остаётся на компьютере заведения и границу не пересекает.
6. Сроки хранения
- Данные владельца и лицензии — пока действует договор и три года после его окончания.
- Зашифрованные копии базы — последние 30 копий; старые удаляются автоматически.
- Сведения о работе программы — 12 месяцев.
7. Права заведения и его гостей
Заведение вправе в любой момент запросить перечень своих данных, потребовать их исправления или удаления, отозвать согласие на хранение копий в облаке. Гости заведения обращаются со своими требованиями к самому заведению — оно собственник их данных; мы исполним такое требование по его поручению.
Обращения: support@monshakz.kz.
8. Защита
- Доступ к программе — по логину и PIN, права разделены по должностям.
- Копии в облаке зашифрованы ключом заведения.
- Обмен с сервером лицензий идёт по защищённому соединению (HTTPS).
- Доступ сотрудников Поставщика к серверам ограничен и фиксируется.
9. Изменения
Новая редакция публикуется на этой странице с указанием даты. Существенные изменения мы сообщаем владельцам заведений по электронной почте не позднее чем за 10 дней.