Политика обработки биометрических данных

Коротко

• Вход в зал по лицу — функция вашего клуба. Эталонное фото хранится в CRM клуба; селфи из приложения нужно только для сравнения с ним.
• Face ID и отпечаток пальца для замка приложения работают только на вашем телефоне. VMI их не получает.
• Обе функции необязательны: в зал можно пройти по QR-коду или через ресепшен, а замок можно не включать.

1. Вход в зал по лицу: откуда эталон

Эталонное фото делает или загружает сотрудник клуба, когда оформляет вас как клиента или продаёт абонемент. Фото хранится в CRM клуба, которая работает на платформе Visit Manager. Использовать ли вход по лицу, решает клуб, и согласие на съёмку и использование фото клуб получает у вас сам.

VMI как оператор CRM хранит и обрабатывает эталонное фото по поручению клуба и только для пропуска в этот клуб. Мы не используем его для других целей, не передаём другим клубам и не объединяем фото из разных клубов.

2. Как проходит проверка

• Вы выбираете вход по лицу и делаете селфи в приложении.
• Селфи по защищённому соединению уходит через сервер VMI в CRM клуба, и система сравнивает его с эталонным фото.
• Совпадение уверенное — вход отмечается автоматически. Сомнительное — вход подтверждает администратор. Совпадения нет — можно попробовать ещё раз или показать QR-код.
• Селфи нужно только для этой проверки: приложение не сохраняет его в галерею, а VMI не хранит его дольше, чем нужно для сравнения.
• В журнале остаются дата, клуб, результат и степень совпадения — без изображения. Журнал нужен, чтобы разбирать спорные проходы.

3. Как отказаться

• Не пользоваться входом по лицу — проходите по QR-коду или через ресепшен.
• Удалить эталонное фото — обратитесь в клуб: оно хранится в его CRM, и удаляет его клуб. Если клуб не отвечает, напишите на [email protected] — мы передадим запрос.
• Удалить аккаунт — Профиль → Удалить аккаунт. Это удалит журнал входов по лицу у VMI, но эталонное фото в CRM клуба останется, пока его не удалит клуб.

4. Face ID и отпечаток пальца в приложении

В профиле можно включить замок: приложение будет просить Face ID или отпечаток при запуске и когда вы возвращаетесь в него после паузы дольше минуты.

Проверку выполняет сама система iOS или Android. Биометрические данные не покидают телефон: ни приложение, ни VMI их не получают и не хранят — приложение узнаёт только результат, «да» или «нет». Если биометрия не срабатывает, можно ввести код-пароль телефона.

Выключить замок можно в профиле в любой момент. С входом в зал по лицу он не связан: это разные функции, и данные между ними не передаются.

5. Правовое основание

Закон «О персональных данных» (ЗРУ-547) относит биометрические данные к данным, требующим особой защиты. Эталонное фото обрабатывается на основании вашего согласия, которое получает клуб. Селфи — потому что вы сами запускаете проверку в приложении.

6. Защита

Эталонные фото и селфи передаются только по защищённому соединению (HTTPS). Данные каждого клуба хранятся в CRM отдельно от данных других клубов. Доступ к ним есть у сотрудников клуба с нужными правами и у ограниченного круга сотрудников VMI, которым он нужен для поддержки сервиса.

7. Вопросы

О фото и данных в CRM — в ваш клуб. О приложении и о том, что делает VMI, — на [email protected]. Полная политика конфиденциальности: vmi.uz/privacy.