Политика конфиденциальности
Последнее обновление: 12 мая 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности описывает, как сервис CaBoo (далее — «Сервис», «мы»), доступный по адресу caboo.orionapp.ru, собирает, использует и защищает персональные данные пользователей.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, не используйте Сервис.
2. Какие данные мы собираем
- Адрес электронной почты — для входа через магическую ссылку (Magic Link). Пароли мы не храним.
- Имя, должность, сайт, краткое описание — по желанию пользователя, для отображения на публичной странице бронирования.
- Фотография профиля — по желанию пользователя, загружается вручную.
- Данные Google Calendar — при подключении через OAuth мы получаем доступ к событиям вашего Google Календаря исключительно для определения занятых временных интервалов. Содержимое событий (названия, описания, участники) не сохраняется в нашей базе данных.
- Настройки доступности — рабочие часы и дни, которые вы указываете в настройках.
- Данные о бронированиях — имя и email гостя, выбранное время, тип встречи.
- Технические данные — IP-адрес, браузер, страницы сайта (в логах сервера). Файлы cookie используются только для сессии (httpOnly, без трекинга).
3. Как мы используем данные
- Аутентификация и управление сессией.
- Отображение публичной страницы бронирования.
- Генерация свободных временных слотов с учётом вашего расписания.
- Создание событий в Google Calendar при подтверждении встречи.
- Отправка уведомлений о новых бронированиях на ваш email.
Мы не продаём, не передаём и не раскрываем ваши данные третьим лицам в коммерческих целях.
4. Третьи стороны
- Google LLC — OAuth 2.0 авторизация и Google Calendar API. Регулируется Политикой конфиденциальности Google.
- Resend — сервис транзакционных email для отправки магических ссылок. Ваш email передаётся Resend только в момент отправки письма.
5. Хранение и безопасность данных
Данные хранятся на защищённых серверах в зоне EU/RU. Мы применяем шифрование токенов сессии, HTTPS для всех соединений, ограниченный доступ к базе данных.
Токены сессии действуют 30 дней. Магические ссылки — 5 минут, одноразовые.
6. Ваши права
- Запросить выгрузку своих данных.
- Запросить удаление аккаунта и всех связанных данных.
- Отозвать доступ к Google Calendar через настройки Google.
Для реализации прав напишите нам в Telegram: @oriondim.
7. Публичный API и /find
Эндпоинт /api/[slug]/free возвращает только временные интервалы — без имён, email, описаний событий и любых личных данных.
Страница /find не сохраняет введённые ссылки и не передаёт их на сервер.
8. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу caboo.orionapp.ru/privacy. Продолжая использовать Сервис после изменений, вы принимаете новую редакцию.
9. Контакты
По всем вопросам, связанным с персональными данными: @oriondim в Telegram.