Согласия и юридические документы
Два разных согласия#
Приложение просит два согласия, и они не взаимозаменяемы.
Обработка персональных данных — обязательное. Без него карта и бонусы не работают. Даётся активным действием: чекбокс изначально пустой, кнопка «Продолжить» заблокирована, пока гость его не отметит.
Рекламные сообщения — по желанию. По умолчанию выключено: предварительно включённый тумблер согласием не является. Отзывается в любой момент в профиле; отзыв мгновенно исключает гостя из рекламных рассылок, но не влияет на карту, баллы и сервисные уведомления.
Документы#
На экране согласий доступны три документа, каждый открывается прямо в приложении:
| Документ | Где живёт |
|---|---|
| Согласие на обработку персональных данных | simple-pass.ru/consent |
| Согласие на рекламные сообщения | simple-pass.ru/marketing |
| Политика конфиденциальности | simple-pass.ru/privacy |
Версии редакций#
Тексты документов и их версии — на сайте, а не «зашиты» в приложение. Приложение при онбординге загружает манифест simple-pass.ru/legal.json и записывает в согласие ту редакцию, которую гость реально видел.
Версия имеет вид <тип>-<дата редакции>, например pdn-2026-07-18. Правило платформы: изменил текст документа — подними версию и в манифесте, и в шапке самого документа. Старую версию нельзя переиспользовать для нового текста, иначе в базе окажутся согласия, ссылающиеся на текст, которого гость не видел.
Если сайт недоступен, приложение показывает редакцию, вшитую в сборку, — чтобы гость не застрял на регистрации. Поэтому вшитая редакция обновляется вместе с манифестом.
Как хранятся согласия#
История согласий не перезаписывается: каждое волеизъявление — отдельная запись (тип, версия документа, дал/отозвал, канал, время). Актуальное состояние — последняя запись по этому типу. Канал фиксируется отдельно: согласие, данное в приложении, и согласие, данное на Wi-Fi-портале заведения, различимы.
Что нужно знать заведению#
- Заведение не редактирует эти документы — они платформенные.
- Согласие на Wi-Fi-портале даётся отдельной редакцией и фиксируется каналом
wifi. - Доступ в интернет по Wi-Fi не должен зависеть от согласия на лояльность: идентификация выполнена — интернет выдаётся, карта остаётся отдельным opt-in.
- Персональные данные в системе минимизированы: телефон гостя показывается сотрудникам в маскированном виде, имя на карте кошелька — сокращённо («Анна К.»), год рождения не хранится отдельно от даты.