Добровольные приглашения рядом
Приглашения BONTÀ DEL GUSTO посетить рестораны имеют информационный и рекламный характер. Выбор «Согласен» в отдельном окне приложения означает согласие на эти push-уведомления и обработку перечисленных ниже данных для их подбора. Регистрация, использование приложения и согласие на общую обработку данных сами по себе не включают приглашения. Отказ не ограничивает каталог, карту и другие основные функции.
Когда и какой ресторан выбирается
Подбор возможен во вторник и пятницу с 19:00 до 21:00 по часовому поясу iPhone: максимум одно приглашение за вечер и две попытки отправки за любые семь суток, с промежутком не менее 48 часов. Повтор того же ресторана, включая его филиалы, исключается на 30 дней, пока сохранена история приглашений. После её удаления при отключении и новом включении прежние рестораны могут появиться снова.
Выбирается ближайший подходящий филиал ближе 800 метров с учётом погрешности. Геозоны и исключение домашнего адреса не используются. Расстояние приблизительное. Нажатие открывает карточку выбранного филиала; если он удалён, приложение сообщает об этом. Время показа зависит от iOS, сети и настроек телефона. Две доставки в неделю не гарантируются.
Геопозиция и разрешения iPhone
Разрешение на уведомления и разрешение на геопозицию выдаются отдельно в системных окнах iOS. Для работы, когда приложение закрыто, используется разрешение «Всегда»; iOS может запросить его в несколько этапов. При доступе только во время использования подбор возможен при открытом приложении. Без доступа к геопозиции приглашения рядом не подбираются.
После добровольного включения и входа в аккаунт приложение может подписаться на системные события существенного изменения местоположения. Такая подписка может действовать и вне вечернего окна, но точки вне него отбрасываются без отправки и сохранения. Непрерывный GPS и геозоны не используются. В вечернем окне возможно одно уточнение местоположения с ожиданием до 10 секунд, не чаще раза в минуту. Если iOS не дала подходящую точку, приглашение пропускается. Экономия энергии, запрет фоновой работы, отсутствие сети и принудительное закрытие приложения могут помешать подбору.
Данные и сроки
При ограниченной проверке на тестовом аккаунте автоматическая отправка приостановлена. Кнопка «Подобрать без отправки» получает новую точку и показывает выбранный филиал, адрес и точный текст. Отправка одного сообщения требует отдельного нажатия и ещё одного измерения после нажатия. Каждое измерение выполняется только при открытом приложении, длится не более 10 секунд и требует уже выданных системных разрешений. Подтверждение действует две минуты. При изменении филиала, адреса, текста, расстояния, влияющего на текст, или условий допуска отправка отменяется. Общие ограничения по времени и повторам действуют и для проверки. Зашифрованное подтверждение без координат и push-токена временно находится в памяти экрана и удаляется при закрытии, уходе в фон или завершении проверки. Уже переданный серверу запрос нельзя отменить закрытием экрана; при потере ответа автоматической повторной отправки нет.
Приложение отправляет через защищённое соединение только точку не старше пяти минут с точностью исходного измерения не хуже 100 метров. Координаты предварительно округляются до 0,001 градуса. Вместе с ними передаются время измерения, погрешность, часовой пояс, версия согласия и идентификатор регистрации уведомлений. Сервер связывает запрос с аккаунтом через действующую сессию. Точка используется в памяти только при обработке запроса: не сохраняется в базе, очереди повторов или журналах. История перемещений не ведётся.
Для доставки хранятся зашифрованный push-токен, привязка к аккаунту и сессии, версия согласия, сроки регистрации и её состояние. Регистрация действует не дольше сессии и 30 дней. История попыток содержит ресторан, филиал, время и результат, без координат; она используется против повторов и удаляется после 31 дня очередной очисткой. При отзыве регистрации её история удаляется сразу. Токены и координаты не включаются в диагностические журналы.
Доставка Apple и отключение
Для iPhone используется Apple Push Notification service (APNs). Apple получает токен устройства, текст приглашения, ссылку на ресторан и филиал, а также технические сведения доставки. Координаты в push-сообщение не включаются, однако название филиала и расстояние могут косвенно указывать на местоположение. Инфраструктура Apple может находиться за пределами России; её обработка определяется также политикой Apple.
Отозвать согласие можно кнопкой «Отключить приглашения» в профиле: сбор для приглашений прекращается на телефоне, серверу отправляется отзыв токена и удаление связанной истории, открываются настройки уведомлений iPhone. При отсутствии сети отзыв будет повторён позже, а приложение покажет, что он ещё не подтверждён. Уже переданное Apple сообщение отозвать нельзя. Отключение показа только в настройках iPhone не является подтверждением серверного удаления; для полного отключения используйте также кнопку в профиле. Повторное включение добровольное.
Техническая запись отзыва без токена и истории хранится не более 24 часов до очередной очистки. Удаление аккаунта удаляет связанные регистрации и историю. Обращения по данным и отзыву согласия: info@bontadelgusto.ru. Оператор — Зайнутдинов Ильяс Хасмагомедович. Версия согласия: restaurant-recommendations-v2; версия условий обработки геопозиции: restaurant-location-v2.