Политика конфиденциальности
Политика распространяется на платформу laCafe и её приложения — laTable (планшет гостя), laBoard (экран кассы), laWaiter (приложение официанта), laCourier (приложение курьера), laCollector (приложение кассира/инкассатора), laKiosk и laMenu (планшет-меню). Это рабочие инструменты ресторана: они ведут заказ и используются персоналом ресторана.
1. Общие принципы
Данные не используются для рекламы, не продаются и не применяются для отслеживания (tracking) в приложениях и на сайтах других компаний. Рекламных сетей в приложениях нет.
Приложения не обращаются к контактам, фотогалерее, камере и микрофону. Геолокацию использует только laCourier (раздел 4); остальные приложения к местоположению не обращаются.
В laTable, laBoard, laWaiter и laKiosk нет SDK аналитики и crash-отчётов (в laWaiter для Android есть только Firebase Cloud Messaging для push). laCourier, laCollector и laMenu используют Google Firebase (раздел 8).
2. Данные, общие для всех приложений
Данные заказа: выбранные блюда, количество, номер стола, время и сумма. Они нужны ресторану, чтобы приготовить заказ и рассчитать счёт.
Токен устройства: при подключении планшета/телефона к системе ресторана устройство получает технический токен, который хранится в защищённом хранилище Keychain.
Технический журнал: версия приложения, модель устройства и текст ошибки — для устранения сбоев.
3. laWaiter (приложение официанта)
Идентификатор и имя официанта (выдаются рестораном), введённые им заказы и вызовы со столов.
Для push-уведомлений push-токен передаётся на сервер ресторана: на iOS — Apple Push Notification service (APNs), на Android — Firebase Cloud Messaging (FCM).
В laWaiter нет SDK аналитики и crash-отчётов; в версии для iOS сторонних SDK нет вовсе.
4. laCourier (приложение курьера)
Точная геолокация: запрашивается только при открытом приложении (разрешение «При использовании») и только пока у курьера есть активная доставка. Местоположение передаётся ресторану, чтобы оператор видел доставку на карте. Без активной доставки местоположение не передаётся; в фоне приложение геолокацию не отслеживает.
Идентификатор и имя курьера, назначенные ему доставки и их статусы.
Имя, телефон и адрес доставки клиента показываются курьеру только для выполнения доставки.
Google Firebase: Analytics (статистика использования), Crashlytics (отчёты о сбоях) и Cloud Messaging (push-уведомления; FCM-токен передаётся на сервер ресторана).
5. laCollector (приложение кассира/инкассатора)
Идентификатор и имя кассира, принятые им оплаты и заказы.
Имя, телефон и адрес клиента показываются сотруднику ресторана для выполнения заказа.
Google Firebase: Analytics, Crashlytics и Cloud Messaging (push-уведомления; FCM-токен передаётся на сервер ресторана).
6. laMenu (планшет-меню)
laMenu не запрашивает и не хранит персональные данные гостя; приложение только показывает меню ресторана.
Телеметрия устройства: чтобы ресторан видел состояние планшетов, планшет периодически отправляет на сервер уровень заряда батареи, версию приложения и модель устройства.
Google Firebase: Analytics и Crashlytics.
7. Локальная сеть
laBoard и laWaiter находят кассовый сервер ресторана в локальной сети через UDP-broadcast. Поэтому iOS запрашивает разрешение «Локальная сеть».
Разрешение используется только для поиска кассы внутри сети ресторана; никакие данные через этот канал наружу не отправляются.
8. Сторонние сервисы
laCourier, laCollector, laMenu (и laWaiter для Android — только FCM) используют сервисы Firebase компании Google LLC: Firebase Analytics (статистика использования, идентификаторы устройства), Firebase Crashlytics (отчёты о сбоях: модель устройства, версия ОС, трассировка ошибки) и Firebase Cloud Messaging (push-токен). Сигналы персонализации рекламы отключены. Google обрабатывает эти данные согласно своей политике: https://firebase.google.com/support/privacy
Apple Push Notification service (APNs) используется для доставки push-уведомлений.
9. Где хранятся данные
Данные заказов хранятся на кассовом сервере в помещении ресторана в зашифрованной базе (SQLCipher) и в облаке laCafe (Узбекистан).
Доступ имеют сам ресторан и техническая служба laCafe; кроме перечисленных выше сервисов, третьим лицам данные не передаются, за исключением случаев, предусмотренных законом.
10. Сроки хранения и ваши права
Записи о заказах хранятся для бухгалтерии ресторана и удаляются по запросу ресторана.
Для доступа, исправления или удаления данных напишите на hello@lacafe.app. Запросы рассматриваются в течение 30 дней.
11. Дети
Приложения предназначены для персонала и гостей ресторана, не адресованы детям и не собирают их данные намеренно.
12. Изменения и контакты
При обновлении политики меняется дата на этой странице. О существенных изменениях ресторанам-клиентам сообщается отдельно.
Вопросы: hello@lacafe.app · ООО «DIGITAL RESTAURANT», Ташкент, Узбекистан.