Политика конфиденциальности (RU)
«GBH Agents» — закрытый B2B-портал для лицензированных агентов недвижимости, работающих с проектами Global Bali Home. Эта политика объясняет, какие данные мы собираем, зачем и как ими распоряжаемся.
1. Кто оператор
Global Bali Home (далее — «мы»). По вопросам обработки данных пишите на privacy@globalbalihome.com.
2. Какие данные собираем
- Email и пароль (хешированный) — для аутентификации.
- Имя, телефон (опционально), фото профиля — для работы агента в портале.
- Telegram chat_id — если ты связал Telegram-аккаунт.
- Push-токен устройства (APNs / FCM) — для уведомлений о событиях.
- Загруженные тобой документы и фотографии клиентов — внутри сделок.
- Геолокация — только для квестов с подтверждением присутствия на наших виллах. По запросу, не в фоне.
- Данные о посещениях клиентских микросайтов (которые ты отправляешь своим клиентам): время, тип события, устройство — для твоей аналитики.
- IP-адрес, user agent, время входов — для журнала безопасности (audit log).
- Анонимная продуктовая аналитика и краш-репорты (PostHog, Sentry) — после твоего согласия в App Tracking Transparency-промпте на iOS.
3. Зачем
Для исполнения договора с тобой как агентом (выплаты комиссий, закрепление клиентов, оформление сделок), для безопасности аккаунта, для улучшения продукта на основе агрегированных метрик.
4. С кем делимся
Мы не продаём твои данные. Передаём строго необходимым процессорам:
- Supabase (Postgres, аутентификация, файлы) — регион EU.
- Resend — для транзакционных писем.
- Telegram Bot API — если ты связал Telegram.
- Apple Push (APNs) и Google FCM через Expo Push Service — для уведомлений.
- PostHog (EU) — продуктовая аналитика.
- Sentry — мониторинг ошибок.
- Upstash Redis — rate-limiting (без PII).
- Vercel — хостинг веб-частей.
5. Сколько храним
- Активный аккаунт — пока ты пользуешься порталом, плюс 12 месяцев после расторжения для расчётов и налогового учёта.
- Журнал безопасности (audit log) — до 24 месяцев.
- Анонимизированная аналитика — без срока (без возможности идентифицировать тебя).
6. Твои права
Запросить копию своих данных, исправить, удалить, отозвать согласие, выгрузить — пиши на privacy@globalbalihome.com. Удаление аккаунта возможно прямо в приложении: Профиль → Удалить аккаунт.
7. Дети
Портал — для совершеннолетних лицензированных агентов. Мы не собираем сознательно данные людей младше 18 лет.
8. Международная передача
Основные процессоры (Supabase, PostHog) хостят данные в EU. Sentry, Apple, Google, Vercel могут обрабатывать данные в США на основе стандартных договорных условий (SCC).
9. Изменения
Мы можем обновлять эту политику. Дата последнего обновления — сверху страницы. О существенных изменениях уведомим внутри приложения.
Privacy Policy (EN)
«GBH Agents» is an invitation-only B2B portal for licensed real estate agents working with Global Bali Home projects. This policy explains what we collect, why, and how we use it.
1. Controller
Global Bali Home («we»). For data-protection inquiries: privacy@globalbalihome.com.
2. Data we collect
- Email and hashed password — for authentication.
- Name, phone (optional), profile photo — for portal use.
- Telegram chat ID — if you linked Telegram.
- Device push token (APNs / FCM) — for notifications.
- Documents and photos you upload — inside deal records.
- Geolocation — only for on-villa presence quests, on demand, not in background.
- Client-microsite visit telemetry (sites you share with your own clients): timestamps, event type, device — for your analytics.
- IP, user agent, login timestamps — for security audit log.
- Anonymous product analytics and crash reports (PostHog, Sentry) — only after you grant App Tracking Transparency on iOS.
3. Why
To perform our contract with you as an agent (commission payouts, client lock-ins, deal records), to secure your account, and to improve the product via aggregated metrics.
4. Sharing
We do not sell your data. We share with these processors only:
- Supabase (Postgres, auth, storage) — EU region.
- Resend — transactional email.
- Telegram Bot API — if you linked Telegram.
- Apple Push (APNs) and Google FCM via Expo Push Service — for notifications.
- PostHog (EU) — product analytics.
- Sentry — error monitoring.
- Upstash Redis — rate limiting (no PII).
- Vercel — web hosting.
5. Retention
- Active accounts — while you use the portal, plus 12 months after termination for accounting / tax purposes.
- Security audit log — up to 24 months.
- Anonymized analytics — indefinite (cannot identify you).
6. Your rights
Request a copy of your data, correct, delete, withdraw consent, export — email privacy@globalbalihome.com. Account deletion is also available in-app: Profile → Delete account.
7. Children
The portal is for adult licensed agents. We do not knowingly collect data from anyone under 18.
8. International transfers
Primary processors (Supabase, PostHog) host data in the EU. Sentry, Apple, Google, and Vercel may process data in the US under Standard Contractual Clauses.
9. Changes
We may update this policy. The «last updated» date is at the top of the page. We will notify you in-app of material changes.