Поверителността е обещание, не настройка

Повечето инструменти събират всичко възможно и ви оставят да обяснявате на контактите си защо. AresHub е проектиран наобратно: събираме минимума, който върши работа, и нищо повече. Ето какво означава това на практика.

Тази страница е политиката за поверителност на AresHub. Отнася се за areshub.com, работното пространство на app.areshub.com и свързаните услуги на AresHub.

Последна актуализация: 2 септември 2026.

Автоматизацията в AresHub е проектирана така, че контактите ви да не я намразят: съобщения само в дневните часове на тяхната държава, задължително подписан подател, отказ с един клик, твърди лимити на обема. Спазването на добрия тон не е опция за изключване — то е част от продукта.

AresHub е администратор на личните данни, обработвани за предоставяне на услугата AresHub (акаунти, продуктови функции, този уебсайт).

Въпроси по тази политика, достъп или изтриване: форма за контакт или info@areshub.com. Отговаряме на български или английски.

Когато създадете работно пространство и използвате AresHub, обработваме данните, нужни за функциите, които ползвате, включително:

- Данни за акаунт и пространство — име, имейл, роля, настройки.
- Контакти и резервации — имена, имейли, телефони, часове на записване, вид гости, имена и адреси на ресурси, които въвеждате.
- Поща, документи, напомняния, уебсайтове, кратки връзки, предлагания — съдържание и метаданни, които създавате в тези модули.
- Технически данни — токени за вход, дневници за сигурност и минимумът, нужен за работа и защита на услугата.

Не продаваме лични данни. Не използваме продуктови данни за обучение на обобщени модели за изкуствен интелект или машинно обучение.

Собственик или администратор на работното пространство може по желание да свърже един Google акаунт, за да се появяват резервациите в Google Календар. Това не е задължително за ползване на AresHub. Докато не свържете акаунт, ние не достъпваме никакви данни от Google.

При свързване искаме само следните разрешения (scopes) и достъпваме само данните по-долу:

1. Имейл на Google акаунта (userinfo.email) — имейлът на акаунта, който е дал достъп, за да го покажем в настройките (например „Свързан като owner@example.com“) и да е ясно кой акаунт е свързан.
2. Списък с календари (calendar.readonly) — имената и идентификаторите на календарите, които този акаунт вижда, за да изберете в кой календар да се пише за всеки ресурс в AresHub.
3. Събития в календара (calendar.events) — право да създадем събитие, когато се запише резервация към картографиран ресурс, да обновим края на същото събитие, ако членът отбележи, че резервацията се е състояла преди записания край, и да изтрием това събитие при отказ или неявяване. Запазваме идентификатора на събитието, което ние сме създали, за да можем да го обновим или премахнем. Не импортираме, не изброяваме и не копираме съществуващи събития от вашите календари в AresHub. Източник на истина за записванията остава AresHub.

Не искаме достъп до Gmail, Диск, Контакти или други продукти на Google.

Данните от Google се използват само за функцията Google Календар в интерфейса на AresHub:

- Да покажем, че пространството е свързано и с кой Google имейл.
- Да позволим на членовете да свържат ресурс в AresHub с един от календарите на този акаунт (или да го оставят несвързан).
- При създаване на резервация — да вмъкнем събитие (заглавие, начало/край, часова зона, по желание място). При резервация с един гост добавяме имейла на контакта като участник, за да може Google да изпрати поканата. При много гости и анонимни вмъкваме събитието без участник.
- При отказ или неявяване — да изтрием това събитие, за да се оттегли поканата (и споделеният календар да се освободи).
- При ранно „състояло се“ — да обновим края на събитието, което сме създали.
- Да подновяваме краткотраен access token чрез запазения refresh token, докато не прекъснете връзката.

Не използваме данни от Google за реклама, профилиране, продажба на данни, нито за разработване, подобряване или обучение на обобщени модели за изкуствен интелект или машинно обучение.

Използването от AresHub и предаването към друго приложение на информация, получена от Google API, спазва Политиката за потребителски данни на Google API Services, включително изискванията Limited Use.

Не продаваме потребителски данни от Google. Не ги споделяме с рекламодатели или брокери на данни. Не ги предаваме на други приложения за тяхна собствена употреба.

Разкриваме данни от Google само в тези случаи:

- Google, като доставчик на календара, който вие свързахте — изпращаме заявки за създаване, обновяване и изтриване към Google Calendar API и при резервация с един гост изпращаме имейла на контакта към Google като участник в събитието, за да може Google да достави поканата. Това е целта на интеграцията.
- Инфраструктура — AresHub работи върху Google Cloud в Европейския съюз (Cloud Run и Firestore). OAuth токените и идентификаторите на календарите се пазят там, за да работи функцията. Google Cloud е наш обработващ за хостинг, а не получател на календарни данни за собствена продуктова употреба чрез тази интеграция.
- Членове на пространството — хората във вашето AresHub пространство виждат, че Google е свързан, свързания имейл, кой календар е избран за ресурс и дали резервацията е синхронизирана. Те не виждат OAuth токени.
- Правно задължение — ако законът ни задължи да разкрием данни, ще го направим само в изискуемия обем.

Не позволяваме на хора в AresHub да четат съдържанието на Google Календар, освен когато е нужно за работата или сигурността на услугата, за спазване на закона, или по ваше изрично искане (например билет за поддръжка при неуспешна синхронизация). Токените никога не се връщат към браузъра и не се пишат в приложните дневници.

OAuth токените на Google и идентификаторите на календарите се третират като чувствителни:

- Съхранение — refresh token се пази само в записа за интеграция на работното пространство във Firestore. Никога не се изпраща към уеб приложението на AresHub, не влиза в API отговори и не се записва в дневници.
- Access токени — се създават при нужда и не се пазят след повикването към Calendar API.
- Пренос — целият трафик между браузър, API и Google API е по HTTPS.
- Контрол на достъпа — само API на AresHub (служебният акаунт на Cloud Run) може да чете записа за интеграция. Свързване и прекъсване на Google е ограничено до собственици и администратори. Всяко пространство е изолирано от останалите.
- Хостинг — данните се съхраняват в Европейския съюз (Google Cloud, europe-west1).
- Прекъсване — отнемаме токена при Google и изтриваме запазените токени и свързания имейл от AresHub.

Не пазим копие на вашия Google Календар. Пазим само идентификаторите, нужни за запис и по-късно изтриване на събития, създадени от AresHub.

За да изтриете данните от Google от AresHub: собственик или администратор използва Прекъсване в приложението. Това отнема достъпа при Google и изтрива токените и свързания имейл от нашите системи. Можете също да отнемете AresHub от разрешенията в Google акаунта си. След отнемане AresHub не може да вика Календар, докато някой не свърже отново.

За изтриване на цялото работно пространство и останалите данни по акаунта ни пишете през формата за контакт. Запитванията от сайта се изтриват автоматично след 12 месеца. Пощата остава, докато член на екипа я изтрие. И двете могат да се изтрият по-рано при поискване.

Според приложимото право (включително GDPR) можете да поискате достъп до личните данни, които държим за вас, поправка на неточни данни, изтриване, ограничаване на обработването и копие на данните. Собствениците на пространство вече могат да прекъснат Google Календар и да управляват контакти, резервации и други записи в приложението. За всичко, което не можете да направите в продукта, пишете ни на данните в Кои сме ние.

Свържете се с нас · Започнете безплатно