Privacy Policy
1. Who we are
PlusOne (“we”, “us”) operates the PlusOne mobile app, the shop dashboard and the staff stamp page, from Batumi, Georgia. This policy explains what personal data we handle, why, and what your rights are under the Law of Georgia on Personal Data Protection. Questions: support@plusoneloyalty.com.
2. What we collect
Account data: your name, email address, an optional phone number, your chosen profile picture and app language. If you sign in with Apple or Google, we receive only the name and email they share with us.
Loyalty data: the shop cards in your Wallet, your member code, stamps, rewards won and redeemed, offers you claimed, and the messages you opened.
Device data: a push-notification token and platform (iOS/Android), only if you allow notifications.
Camera: used only while you scan a shop's QR code. Images are processed on your phone and are never stored or uploaded.
Support messages: what you write to us and your reply.
We do not collect your location, contacts, photos, payment card details or advertising identifiers, and we do not use advertising or third-party tracking.
3. Why we use it
- To run your Wallet: add cards, count stamps, issue and confirm rewards.
- To let a shop see its own guests (your name, picture, member code and visit history at that shop only) and its own statistics.
- To send you notifications and shop messages you have allowed.
- To answer support requests, keep the service secure and prevent fraud and abuse (see our Terms).
- To understand, in aggregate, how the service is used so we can improve it.
Our legal bases are performing the service you asked for, your consent (for example notifications), our legitimate interest in security and fraud prevention, and legal obligations.
4. Who sees it
The shops you join see what is described above. Shops cannot see your other cards or your email.
Service providers that process data for us under agreements: Supabase (database and sign-in), Expo and Apple/Google (push notifications), Cloudflare (website hosting). Servers may be located outside Georgia; where data leaves Georgia we rely on providers that protect it to an appropriate standard.
Authorities, only where the law requires it.
We never sell your personal data.
5. How long we keep it
While your account exists. When you delete your account in the app (Menu → Profile → Delete account), your profile, cards, stamps, rewards, activity, push tokens and support messages are deleted from our database immediately. Short-lived technical backups are cleared on their normal cycle. Anonymous, aggregated numbers that cannot identify you may remain.
6. Your rights
- Access and get a copy of your data.
- Correct it — your name, phone and picture can be edited in the app.
- Delete it — in the app, or by writing to us.
- Withdraw consent — switch notifications off in your phone settings at any time.
- Complain to the Personal Data Protection Service of Georgia (personaldata.ge).
We answer requests within 30 days.
7. Security
Data travels encrypted (HTTPS). Access rules are enforced in the database itself, so a customer can only ever read their own data and a shop only its own guests. Staff passwords are stored hashed. No system is perfectly secure; if a breach affects you we will tell you and the authorities as the law requires.
8. Children
PlusOne is for people aged 16 and over. If you believe a child under 16 has an account, contact us and we will delete it.
9. Changes
If we change this policy in a meaningful way we will tell you in the app before it applies. The date above always shows the current version.
10. Contact
support@plusoneloyalty.com · Batumi, Georgia.
კონფიდენციალურობის პოლიტიკა
1. ვინ ვართ ჩვენ
PlusOne („ჩვენ“) მართავს PlusOne-ის მობილურ აპლიკაციას, ბიზნესის პანელსა და პერსონალის შტამპის გვერდს, ბათუმიდან, საქართველოდან. ეს პოლიტიკა განმარტავს, რა პერსონალურ მონაცემებს ვამუშავებთ, რატომ და რა უფლებები გაქვთ „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მიხედვით. კითხვებისთვის: support@plusoneloyalty.com.
2. რას ვაგროვებთ
ანგარიშის მონაცემები: თქვენი სახელი, ელფოსტა, სურვილისამებრ ტელეფონის ნომერი, არჩეული პროფილის სურათი და აპის ენა. თუ Apple-ით ან Google-ით შედიხართ, ვიღებთ მხოლოდ იმ სახელსა და ელფოსტას, რომელსაც ისინი გვიზიარებენ.
ლოიალობის მონაცემები: თქვენს Wallet-ში არსებული ბარათები, წევრის კოდი, შტამპები, მოგებული და გამოყენებული ჯილდოები, მიღებული შეთავაზებები და გახსნილი შეტყობინებები.
მოწყობილობის მონაცემები: Push-შეტყობინების ტოკენი და პლატფორმა (iOS/Android) — მხოლოდ თუ შეტყობინებებს დაუშვებთ.
კამერა: გამოიყენება მხოლოდ ობიექტის QR კოდის სკანირებისას. გამოსახულება მუშავდება თქვენს ტელეფონში და არასოდეს ინახება ან იტვირთება.
მხარდაჭერის შეტყობინებები: რასაც გვწერთ და ჩვენი პასუხი.
ჩვენ არ ვაგროვებთ თქვენს ლოკაციას, კონტაქტებს, ფოტოებს, საბანკო ბარათის მონაცემებს ან სარეკლამო იდენტიფიკატორებს და არ ვიყენებთ რეკლამას ან მესამე მხარის თვალთვალს.
3. რისთვის ვიყენებთ
- თქვენი Wallet-ის სამუშაოდ: ბარათების დამატება, შტამპების დათვლა, ჯილდოების გაცემა და დადასტურება.
- რომ ობიექტმა ნახოს საკუთარი სტუმრები (თქვენი სახელი, სურათი, წევრის კოდი და ვიზიტების ისტორია მხოლოდ იმ ობიექტში) და საკუთარი სტატისტიკა.
- თქვენთვის ნებადართული შეტყობინებებისა და შეთავაზებების გასაგზავნად.
- მხარდაჭერის მოთხოვნებზე სასუპასუხოდ, უსაფრთხოების უზრუნველსაყოფად და თაღლითობისა და ბოროტად გამოყენების თავიდან ასაცილებლად (იხ. გამოყენების პირობები).
- აგრეგირებულად გასაგებად, როგორ გამოიყენება სერვისი, რათა გავაუმჯობესოთ.
სამართლებრივი საფუძვლებია: თქვენ მიერ მოთხოვნილი სერვისის შესრულება, თქვენი თანხმობა (მაგ. შეტყობინებები), უსაფრთხოებისა და თაღლითობის პრევენციის ლეგიტიმური ინტერესი და კანონისმიერი ვალდებულებები.
4. ვის შეუძლია მონაცემების ნახვა
ობიექტები, რომლებსაც უერთდებით, ხედავენ ზემოთ აღწერილს. ობიექტები ვერ ხედავენ თქვენს სხვა ბარათებს ან ელფოსტას.
სერვისის პროვაიდერები, რომლებიც ჩვენი სახელით ამუშავებენ მონაცემებს ხელშეკრულების საფუძველზე: Supabase (მონაცემთა ბაზა და ავტორიზაცია), Expo და Apple/Google (Push-შეტყობინებები), Cloudflare (ვებ-გვერდის ჰოსტინგი). სერვერები შეიძლება საქართველოს გარეთ იყოს; მონაცემების საზღვარგარეთ გადაცემისას ვეყრდნობით პროვაიდერებს, რომლებიც მათ სათანადოდ იცავენ.
უწყებები — მხოლოდ კანონით გათვალისწინებულ შემთხვევაში.
თქვენს პერსონალურ მონაცემებს არასოდეს ვყიდით.
5. რამდენ ხანს ვინახავთ
სანამ თქვენი ანგარიში არსებობს. როცა აპში წაშლით ანგარიშს (მენიუ → პროფილი → ანგარიშის წაშლა), თქვენი პროფილი, ბარათები, შტამპები, ჯილდოები, აქტივობა, push ტოკენები და მხარდაჭერის შეტყობინებები ბაზიდან დაუყოვნებლივ იშლება. მოკლევადიანი ტექნიკური ასლები საკუთარი ციკლით გასუფთავდება. შეიძლება დარჩეს ანონიმური აგრეგირებული მაჩვენებლები, რომლებითაც ვერ ხდება თქვენი იდენტიფიცირება.
6. თქვენი უფლებები
- გაეცნოთ თქვენს მონაცემებს და მიიღოთ ასლი.
- შეასწოროთ — სახელი, ტელეფონი და სურათი აპში იცვლება.
- წაშალოთ — აპში ან ჩვენთვის მოწერით.
- გამოიხმოთ თანხმობა — შეტყობინებები ნებისმიერ დროს გამორთეთ ტელეფონის პარამეტრებში.
- მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს (personaldata.ge).
მოთხოვნებს 30 დღეში ვპასუხობთ.
7. უსაფრთხოება
მონაცემები გადაიცემა დაშიფრულად (HTTPS). წვდომის წესები მონაცემთა ბაზაშივეა დაცული: მომხმარებელს შეუძლია მხოლოდ საკუთარი მონაცემების ნახვა, ობიექტს — მხოლოდ საკუთარი სტუმრებისა. პერსონალის პაროლები ჰეშირებულად ინახება. არც ერთი სისტემა არ არის სრულყოფილად დაცული; თუ დარღვევა შეგეხებათ, კანონის შესაბამისად შეგატყობინებთ თქვენც და უწყებასაც.
8. ბავშვები
PlusOne განკუთვნილია 16 წლის და უფროსი ასაკის პირებისთვის. თუ გგონიათ, რომ 16 წლამდე ბავშვს აქვს ანგარიში, დაგვიკავშირდით და წავშლით.
9. ცვლილებები
თუ პოლიტიკას არსებითად შევცვლით, აპში გაგაფრთხილებთ მოქმედებაში შესვლამდე. ზემოთ მითითებული თარიღი ყოველთვის მიმდინარე ვერსიას აჩვენებს.
10. კონტაქტი
support@plusoneloyalty.com · ბათუმი, საქართველო.
Политика конфиденциальности
1. Кто мы
PlusOne («мы») управляет мобильным приложением PlusOne, панелью заведения и страницей штампов для персонала из Батуми, Грузия. Эта политика объясняет, какие персональные данные мы обрабатываем, зачем, и какие права у вас есть по Закону Грузии «О защите персональных данных». Вопросы: support@plusoneloyalty.com.
2. Что мы собираем
Данные аккаунта: имя, адрес электронной почты, необязательный номер телефона, выбранная картинка профиля и язык приложения. При входе через Apple или Google мы получаем только имя и почту, которыми они делятся.
Данные лояльности: карты заведений в вашем Wallet, код участника, штампы, выигранные и полученные награды, принятые предложения и открытые сообщения.
Данные устройства: токен push-уведомлений и платформа (iOS/Android) — только если вы разрешили уведомления.
Камера: используется только при сканировании QR-кода заведения. Изображение обрабатывается на телефоне и никогда не сохраняется и не загружается.
Обращения в поддержку: ваши сообщения и наш ответ.
Мы не собираем геолокацию, контакты, фото, данные платёжных карт и рекламные идентификаторы, не используем рекламу и стороннее отслеживание.
3. Зачем мы используем данные
- Чтобы работал ваш Wallet: добавление карт, подсчёт штампов, выдача и подтверждение наград.
- Чтобы заведение видело своих гостей (ваше имя, картинку, код участника и историю визитов только в этом заведении) и свою статистику.
- Чтобы отправлять разрешённые вами уведомления и сообщения заведений.
- Чтобы отвечать в поддержке, обеспечивать безопасность, предотвращать мошенничество и злоупотребления (см. Условия использования).
- Чтобы в обобщённом виде понимать, как используется сервис, и улучшать его.
Правовые основания: исполнение запрошенного вами сервиса, ваше согласие (например, уведомления), законный интерес в безопасности и предотвращении мошенничества, а также требования закона.
4. Кто видит данные
Заведения, к которым вы присоединились, видят описанное выше. Они не видят ваши другие карты и почту.
Поставщики услуг, обрабатывающие данные по договору: Supabase (база данных и вход), Expo и Apple/Google (push-уведомления), Cloudflare (хостинг сайта). Серверы могут находиться за пределами Грузии; при передаче данных за рубеж мы полагаемся на поставщиков, обеспечивающих должный уровень защиты.
Государственные органы — только когда этого требует закон.
Мы никогда не продаём ваши персональные данные.
5. Сколько мы храним
Пока существует ваш аккаунт. Когда вы удаляете аккаунт в приложении (Меню → Профиль → Удалить аккаунт), ваш профиль, карты, штампы, награды, активность, push-токены и обращения в поддержку сразу удаляются из базы. Краткосрочные технические копии очищаются по обычному циклу. Могут остаться анонимные обобщённые цифры, по которым вас нельзя определить.
6. Ваши права
- Получить доступ к данным и их копию.
- Исправить — имя, телефон и картинку можно изменить в приложении.
- Удалить — в приложении или написав нам.
- Отозвать согласие — отключите уведомления в настройках телефона в любой момент.
- Пожаловаться в Службу защиты персональных данных Грузии (personaldata.ge).
Мы отвечаем на запросы в течение 30 дней.
7. Безопасность
Данные передаются в зашифрованном виде (HTTPS). Правила доступа действуют на уровне самой базы: клиент видит только свои данные, заведение — только своих гостей. Пароли сотрудников хранятся в виде хешей. Абсолютно безопасных систем не бывает; если утечка коснётся вас, мы сообщим вам и органам, как того требует закон.
8. Дети
PlusOne предназначен для людей от 16 лет. Если вы считаете, что у ребёнка младше 16 есть аккаунт, напишите нам — мы его удалим.
9. Изменения
Если мы существенно изменим политику, мы сообщим об этом в приложении до вступления изменений в силу. Дата выше всегда показывает актуальную версию.
10. Контакты
support@plusoneloyalty.com · Батуми, Грузия.