1. Общие положения
Настоящая Политика описывает, как сервис Cup&Cake («мы») обрабатывает данные пользователей мобильного приложения, сайта и подключаемого приложения Cup&Cake для ChatGPT и Claude при заказе кондитерских изделий, доставке, участии в программе лояльности и создании тортов.
2. Какие данные мы обрабатываем
В зависимости от используемых функций мы обрабатываем:
- номер телефона;
- имя, email, дату рождения и пол, если соответствующие поля указаны;
- сохранённые адреса доставки и выбранные на карте координаты;
- историю и состав заказов, комментарии и статусы оплаты;
- идентификаторы клиента и карты лояльности REGOS, баланс и операции лояльности;
- необязательные фотографии-референсы и описание желаемого дизайна торта.
При оплате картой пользователь переходит на защищённую платёжную страницу OCTO/Octobank. Cup&Cake не получает и не сохраняет полный номер карты (PAN), срок действия, CVC/CVV или SMS-код.
3. Цели обработки
- регистрация и авторизация по SMS-коду;
- оформление, подготовка, доставка и поддержка заказов;
- работа программы лояльности и начисление бонусов;
- создание индивидуального дизайна торта, в том числе с помощью ИИ;
- безопасность сервиса и выполнение применимых требований.
4. Внешние обработчики и получатели
Мы не продаём персональные данные и не используем рекламный трекинг между приложениями. Для работы сервиса данные передаются в необходимом объёме:
- Eskiz — номер телефона и текст служебного SMS для отправки кода входа;
- REGOS — имя, телефон, email, дата рождения, пол и идентификаторы лояльности;
- Telegram — данные заказа, контакт клиента и адрес для маршрутизации заказа сотрудникам Cup&Cake;
- Yandex MapKit — технические запросы карты и геопозиция при открытии карты или выборе адреса;
- OpenAI — параметры и текстовое описание дизайна торта. Если пользователь добавляет необязательный фото-референс и запускает ИИ-функцию, изображение также передаётся OpenAI для ИИ-обработки дизайна.
- ChatGPT (OpenAI) и Claude (Anthropic) — только по инициативе пользователя после подключения Cup&Cake: данные профиля, каталога, корзины, адресов, заказов, заявок на индивидуальные торты и выбранные фотографии в объёме, необходимом для выполнения запроса пользователя.
OpenAI не получает номер телефона, email, адрес доставки или историю заказов в рамках отдельной функции дизайна торта. При использовании подключаемого приложения ChatGPT или Claude эти данные могут быть переданы соответствующему сервису только для выполнения явно запрошенного пользователем действия. Передача также возможна, когда этого требует закон.
5. Хранение и безопасность
Данные хранятся в инфраструктуре сервиса. Соединения с API шифруются (HTTPS/TLS). Токены авторизации на устройстве хранятся в защищённом хранилище приложения. При подключении ChatGPT или Claude сервер Cup&Cake хранит отдельную OAuth-сессию, необходимую для связи с аккаунтом пользователя. OAuth-сессия ограничена по сроку, может быть заменена при повторном входе и удаляется при отзыве подключения или удалении аккаунта.
6. Удаление данных
Аккаунт можно удалить в приложении (Профиль → Удалить аккаунт) либо через страницу удаления или поддержку. Контактные и профильные поля, адреса, сессии и локальная привязка лояльности удаляются или анонимизируются. Заказы и финансовые записи могут сохраняться без контактных данных для бухгалтерского учёта и выполнения применимых требований. Внешняя очистка REGOS повторяется автоматически при временной недоступности сервиса.
7. Контакты
Email: support@cup-cake.uz
Телефон: +998 99 389 00 12
Telegram: @cupcake_uz