1. Хто ми

BizMap — сервіс, що дозволяє власнику бізнесу керувати замовленнями, товарами й доставкою через розмову з AI-асистентом (Claude, ChatGPT), підключаючись до сервісів, якими він вже користується (Shopify, Нова Пошта, Prom.ua, KeyCRM, Google Analytics 4, Google Ads, Meta Ads та інші) через їхні офіційні API.

Контакт: appbizmap@gmail.com

2. Яку інформацію ми обробляємо

Дані, які надає нам мерчант:

• Обліковий запис (email, зашифрований пароль)
• Токен доступу до підключених сервісів (Shopify, Нова Пошта, Google, Meta тощо), отриманий через офіційний OAuth чи API-ключ

Облікові дані підключених сервісів:

API-ключі, а для окремих сервісів (Хорошоп, Sitniks) — логін і пароль API-користувача, мерчант вводить лише на сторінці підключення в кабінеті app.bizmap.app — ніколи в чаті з AI-асистентом. Вони шифруються алгоритмом AES-256-GCM, а ключ шифрування зберігається окремо від коду й бази даних. Облікові дані ніколи не передаються AI-асистентові і не повертаються у відповідях інструментів. У Sitniks пароль використовується лише один раз для входу й не зберігається. Для сервісів з OAuth (Shopify, Google, Meta) пароль від акаунта сервісу ми не бачимо взагалі. Облікові дані видаляються при відключенні OAuth-сервісу та при видаленні акаунта; ключ чи пароль будь-якого сервісу також можна замінити в кабінеті, а на запит на appbizmap@gmail.com ми видалимо його окремо.

Дані, які ми отримуємо від імені мерчанта через підключені сервіси, для виконання конкретних дій:

• Дані замовлення (товари, сума, адреса доставки, ім'я, телефон і email покупця) — щоб створити накладну, оновити статус чи фулфілмент
• Дані товарів і залишків — щоб створювати й редагувати каталог за командою мерчанта
• Звітні показники з Google Analytics 4 (детальніше — розділ 6)
• Звітні показники й налаштування рекламних кампаній з Google Ads (детальніше — розділ 7)
• Звітні показники рекламного кабінету Meta Ads (детальніше — розділ 8)

Ми не запитуємо доступ до повної бази клієнтів мерчанта — тільки до даних покупця в межах конкретного замовлення, і тільки в момент виконання дії, яку запросив мерчант.

Чого ми не обробляємо:

BizMap не отримує, не обробляє і не зберігає номери банківських карток, CVV/CVC, паспортні дані, дані про здоров'я чи біометричні дані — жоден інструмент BizMap не має полів для таких даних. BizMap також не запитує і не повертає податкові ідентифікатори фізичних осіб (ІПН/РНОКПП). Оплата за посиланням відбувається на захищеній сторінці LiqPay: покупець вводить дані картки безпосередньо там, і вони не проходять через BizMap. BizMap лише формує підписане посилання на оплату LiqPay і читає статус платежу (оплачено, очікує чи помилка, сума, валюта); кошти ми не переказуємо і не списуємо. Поля вільного тексту (коментар до замовлення, опис платежу) призначені для службових приміток — не вносьте в них платіжні чи інші чутливі дані.

3. Як ми використовуємо інформацію

Виключно для виконання дій, які прямо запитав мерчант через чат зі своїм AI-асистентом (наприклад, «створи накладну на замовлення №1052», «скільки було відвідувачів учора», «зупини кампанію X», «скільки витратили на рекламу в Meta цього тижня»). Дані не використовуються для власної аналітики, маркетингу чи для тренування будь-яких AI- чи ML-моделей — ані BizMap, ані сторонніх.

4. Правова підстава обробки

Щодо даних клієнтів мерчанта BizMap діє за дорученням мерчанта, який визначає мету обробки (наприклад, доставку конкретного замовлення). Мерчант відповідає за визначення правової підстави обробки персональних даних своїх клієнтів і за отримання будь-якої необхідної згоди.

5. Термін зберігання

Дані замовлення (адреса, ім'я покупця, склад товарів) проходять транзитом у момент виконання дії й не зберігаються в нашій базі окремим записом.

Що ми зберігаємо постійно:

• Факт дії (тип, час, статус) — без вмісту замовлення чи персональних даних
• Зашифрований токен доступу до підключеного сервісу (AES-256-GCM)
• Технічний ідентифікатор замовлення, потрібний для запобігання повторним діям (наприклад, номер ТТН, прив'язаний до ID замовлення) — без імені, адреси чи контактів покупця
• Посилання на оплату LiqPay: сума, опис платежу, номер замовлення й підписаний технічний пакет для переходу на LiqPay — без жодних даних картки. Саме посилання діє 48 годин; запис про нього зберігається, доки існує акаунт мерчанта

Журнал дій (тип, час, статус, технічний ідентифікатор мерчанта) зберігається 12 місяців, після чого видаляється автоматично; на запит мерчанта ми видаляємо його раніше.

Видалення акаунта мерчантом (сторінка «Акаунт» у кабінеті) — одним кроком видаляються обліковий запис, підключення сервісів, збережені токени доступу, токени AI-асистентів і технічні записи про накладні, платіжні посилання та замовлення, а також службові кеші й лічильники запитів.

Запити на видалення даних клієнта (customers/redact, обов'язковий механізм Shopify) — ідентифікатор клієнта з цього запиту не потрапляє в наші записи, тож видаляти нічого.

Видалення застосунку мерчантом (shop/redact) — ми видаляємо токен доступу і весь пов'язаний з магазином слід протягом 48 годин.

6. Дані Google Analytics 4

Якщо мерчант підключає Google Analytics 4, він авторизує це підключення напряму через стандартний Google OAuth.

Які дані ми отримуємо. Звітні (агреговані) показники з GA4-акаунта мерчанта — трафік, перегляди сторінок, джерела переходів, конверсії та інші метрики. Ми не отримуємо доступ до персональних даних окремих відвідувачів сайту мерчанта (email, ім'я тощо) — GA4 API повертає агреговану статистику, а не профілі конкретних людей.

Як ми використовуємо ці дані. Виключно для того, щоб відповісти на запит мерчанта в чаті. Кожен запит до GA4 виконується наживо в момент запиту; отримана відповідь не зберігається в нашій базі й не кешується — вона передається мерчанту одразу і не залишається на сервері.

Що ми зберігаємо постійно. Лише зашифрований OAuth-токен доступу (AES-256-GCM), потрібний для авторизації подальших запитів без повторного логіну, і факт дії (тип запиту, час) без вмісту самих даних.

З ким ми ділимось цими даними. Ні з ким. Дані з Google Analytics 4 не передаються жодним третім сторонам і не використовуються для реклами чи власної аналітики BizMap.

AI/ML. Дані з Google Analytics 4 не використовуються для тренування узагальнених (non-personalized) AI- чи ML-моделей. Вони передаються обраному мерчантом AI-асистенту (Claude або ChatGPT) виключно в межах одного діалогу для формування відповіді на конкретний запит.

Відкликання доступу. Мерчант може в будь-який момент відкликати доступ BizMap до свого Google-акаунта через налаштування доступу сторонніх застосунків Google або через дашборд BizMap — токен одразу видаляється з наших записів.

7. Дані Google Ads

Якщо мерчант підключає Google Ads, він авторизує це підключення напряму через стандартний Google OAuth. Дозвіл Google Ads API технічно єдиний і охоплює як перегляд, так і керування рекламним акаунтом — BizMap використовує його для обох цілей, описаних нижче, і ніколи ширше.

Які дані ми отримуємо. Звітні показники рекламного акаунта (витрати, покази, кліки, конверсії, цінність конверсій, розбивка по кампаніях і днях, пошукові запити), налаштування кампаній, потрібні для внесення змін (назви, статуси, бюджети, ставки, ключові слова), і базові відомості про акаунт (назва, ідентифікатор, валюта, часовий пояс). Ми не отримуємо персональних даних людей, які бачили рекламу чи клікали на неї — Google Ads API повертає агреговану статистику, а не профілі конкретних людей.

Які зміни може вносити BizMap. За прямою командою мерчанта в чаті BizMap може створювати, редагувати, призупиняти, відновлювати й видаляти кампанії, групи оголошень, оголошення та рекламні ресурси; змінювати бюджети, стратегії призначення ставок і ставки; налаштовувати таргетинг (ключові слова, мінус-слова, географію, мови, розклад показу, пристрої, аудиторії) та дії-конверсії; переглядати й застосовувати рекомендації Google.

Чого BizMap не робить ніколи. Не вносить змін з власної ініціативи, за розкладом чи автоматично — кожна зміна виконується тільки у відповідь на конкретний запит мерчанта в чаті. Не змінює платіжні дані, способи оплати й налаштування білінгу. Не додає і не видаляє користувачів рекламного акаунта і не змінює їхні права доступу. Не завантажує в Google Ads персональні дані клієнтів мерчанта (списки email чи телефонів для Customer Match, офлайн-конверсії з контактами покупців).

Як ми використовуємо ці дані. Виключно для того, щоб відповісти на запит мерчанта чи виконати запитану ним зміну. Кожен запит до Google Ads виконується наживо в момент запиту; отримана відповідь не зберігається в нашій базі й не кешується.

Що ми зберігаємо постійно. Лише зашифрований OAuth-токен доступу (AES-256-GCM), потрібний для авторизації подальших запитів без повторного логіну, і факт дії (тип запиту чи зміни, час) без вмісту самих даних.

З ким ми ділимось цими даними. Ні з ким. Дані з Google Ads не передаються жодним третім сторонам і не використовуються для реклами чи власної аналітики BizMap.

AI/ML. Дані з Google Ads не використовуються для тренування узагальнених (non-personalized) AI- чи ML-моделей. Вони передаються обраному мерчантом AI-асистенту (Claude або ChatGPT) виключно в межах одного діалогу для формування відповіді чи виконання запитаної зміни.

Відкликання доступу. Мерчант може в будь-який момент відкликати доступ BizMap до свого Google-акаунта через налаштування доступу сторонніх застосунків Google або через дашборд BizMap — токен одразу видаляється з наших записів.

8. Дані Meta Ads

Якщо мерчант підключає рекламний кабінет Meta (Facebook/Instagram), він авторизує це підключення напряму через стандартний Meta OAuth.

Які дані ми отримуємо. Звітні (агреговані) показники рекламного кабінету — витрати, покази, кліки, статуси кампаній та інші метрики на рівні кампанії, групи оголошень чи оголошення. Ми не отримуємо персональних даних людей, які бачили рекламу чи взаємодіяли з нею — доступ обмежений тільки читанням звітності (ads_read), без керування кампаніями чи доступу до аудиторій.

Як ми використовуємо ці дані. Виключно для того, щоб відповісти на запит мерчанта в чаті. Кожен запит до Meta Marketing API виконується наживо в момент запиту; отримана відповідь не зберігається в нашій базі й не кешується — вона передається мерчанту одразу і не залишається на сервері.

Що ми зберігаємо постійно. Лише зашифрований довготривалий (long-lived) токен доступу (AES-256-GCM) і факт дії (тип запиту, час) — без сум, назв кампаній чи будь-якого іншого вмісту відповіді.

З ким ми ділимось цими даними. Ні з ким. Дані з Meta Ads не передаються жодним третім сторонам і не використовуються для реклами чи власної аналітики BizMap.

AI/ML. Дані з Meta Ads не використовуються для тренування узагальнених (non-personalized) AI- чи ML-моделей. Вони передаються обраному мерчантом AI-асистенту (Claude або ChatGPT) виключно в межах одного діалогу для формування відповіді на конкретний запит.

Відкликання доступу. Мерчант може в будь-який момент відкликати доступ BizMap до свого Meta-акаунта через Business Settings Meta або через дашборд BizMap — токен одразу видаляється з наших записів.

9. Обмін даними з третіми сторонами

Дані передаються виключно сервісам, які мерчант сам підключив, і виключно для виконання запитаної дії (наприклад, адреса доставки передається саме тому сервісу доставки, який обрав мерчант). Ми не продаємо і не передаємо дані третім сторонам для реклами чи аналітики.

Одержувачі даних:

• Сервіси, які мерчант підключив (Нова Пошта, Prom.ua, KeyCRM, Shopify, BaseLinker, Google, Meta та інші) — отримують лише дані конкретної запитаної дії.
• LiqPay — лише сума, опис платежу й номер замовлення для формування посилання на оплату; дані картки LiqPay отримує від покупця напряму.
• AI-асистент, якого обрав мерчант (Claude від Anthropic або ChatGPT від OpenAI) — отримує відповіді інструментів, зокрема ім'я, телефон, email і адресу покупця з замовлення, виключно в межах діалогу мерчанта; подальша обробка регулюється умовами відповідного асистента.
• Google Cloud Platform — хостинг і база даних (розділ 12).

10. Права суб'єктів даних

Якщо ви є клієнтом одного з наших мерчантів і хочете скористатись правом на доступ, виправлення чи видалення своїх даних — зверніться напряму до магазину, у якому робили замовлення (він є власником цих даних). Якщо магазин працює на Shopify, запит також автоматично надходить нам через офіційний механізм Shopify, і ми виконуємо його відповідно до розділу 5.

Контролі мерчанта. У кабінеті мерчант може: відключити OAuth-сервіс (Shopify, Google Analytics, Google Ads, Meta Ads) — токен видаляється; замінити ключ чи пароль будь-якого сервісу; відкликати доступ AI-асистента (перевипустити посилання для Claude — попереднє перестає діяти, або відключити ChatGPT); керувати правом на зміни — дії, що змінюють дані в підключених сервісах, вимкнені за замовчуванням і вмикаються окремим перемикачем «Дозволити редагування»; видалити акаунт на сторінці «Акаунт». Запит про доступ, виправлення чи видалення даних можна також надіслати на appbizmap@gmail.com.

11. Безпека

• HTTPS для будь-якого з'єднання з нашим сервером, без винятків
• Шифрування токенів доступу (AES-256-GCM), окремо від коду й бази
• Ізоляція даних між мерчантами на рівні бази даних (Firestore Security Rules)
• Обмеження швидкості запитів (rate limiting) на формах входу й підключення
• Доступ до внутрішньої адмін-панелі — лише в засновника продукту

12. Міжнародна передача даних

Дані обробляються й зберігаються на серверах Google Cloud Platform.

13. Зміни до цієї політики

Ми можемо оновлювати цю політику. Дата останнього оновлення вказана вгорі сторінки. Суттєві зміни повідомлятимемо мерчантам окремо.

14. Контакти

Питання про приватність: appbizmap@gmail.com — відповідає засновник особисто.

1. Who we are

BizMap is a service that lets a business owner manage orders, products, and shipping through a conversation with an AI assistant (Claude, ChatGPT), by connecting to services they already use (Shopify, Nova Poshta, Prom.ua, KeyCRM, Google Analytics 4, Google Ads, Meta Ads, and others) through their official APIs.

Contact: appbizmap@gmail.com

2. What information we process

Data the merchant provides to us:

• Account details (email, encrypted password)
• Access tokens for connected services (Shopify, Nova Poshta, Google, Meta, etc.), obtained through official OAuth or an API key

Credentials for connected services:

API keys — and, for some services (Horoshop, Sitniks), the login and password of an API user — are entered by the merchant only on the connection page in the dashboard at app.bizmap.app, never in the chat with the AI assistant. They are encrypted with AES-256-GCM, and the encryption key is stored separately from the code and the database. Credentials are never passed to the AI assistant and never returned in tool responses. For Sitniks, the password is used only once, to sign in, and is not stored. For OAuth services (Shopify, Google, Meta) we never see the password of the service account at all. Credentials are deleted when an OAuth service is disconnected and when the account is deleted; a key or password for any service can also be replaced in the dashboard, and on request to appbizmap@gmail.com we will delete it separately.

Data we receive on the merchant's behalf through connected services, to perform specific actions:

• Order data (items, amount, shipping address, buyer's name, phone number and email) — to create a waybill, update status, or fulfill an order
• Product and stock data — to create and edit the catalog at the merchant's request
• Reporting metrics from Google Analytics 4 (see Section 6 for details)
• Reporting metrics and ad campaign settings from Google Ads (see Section 7 for details)
• Reporting metrics from the Meta Ads account (see Section 8 for details)

We do not request access to a merchant's full customer database — only to buyer data within the scope of a specific order, and only at the moment we perform the action the merchant requested.

What we do not process:

BizMap does not receive, process, or store bank card numbers, CVV/CVC codes, passport or ID document data, health data, or biometric data — no BizMap tool has fields for such data. BizMap also does not request or return individual taxpayer identification numbers (Ukrainian ІПН/РНОКПП). Payment through a payment link takes place on the secure LiqPay page: the buyer enters card details directly there, and they never pass through BizMap. BizMap only generates a signed LiqPay payment link and reads the payment status (paid, pending or failed, amount, currency); we do not transfer or charge funds. Free-text fields (order comment, payment description) are meant for operational notes — please do not enter payment or other sensitive data in them.

3. How we use information

Solely to perform actions the merchant explicitly requested through a chat with their AI assistant (e.g. "create a waybill for order #1052", "how many visitors did we have yesterday", "pause campaign X", "how much did we spend on Meta ads this week"). Data is never used for our own analytics, marketing, or for training any AI or ML models — neither BizMap's nor any third party's.

4. Legal basis for processing

With respect to a merchant's customer data, BizMap acts on the merchant's instructions, and the merchant determines the purpose of processing (e.g. fulfilling a specific order). The merchant is responsible for establishing the legal basis for processing their own customers' personal data and for obtaining any necessary consent.

5. Retention period

Order data (address, buyer's name, item list) passes through our system in transit, at the moment the action is performed, and is not stored in our database as a separate record.

What we retain on an ongoing basis:

• The fact that an action occurred (type, time, status) — without order content or personal data
• The encrypted access token for the connected service (AES-256-GCM)
• A technical order identifier needed to prevent duplicate actions (e.g. a waybill number linked to an order ID) — without the buyer's name, address, or contact details
• LiqPay payment link: amount, payment description, order number, and a signed technical payload used to redirect to LiqPay — with no card data whatsoever. The link itself is valid for 48 hours; the record of it is kept for as long as the merchant's account exists

The action log (type, time, status, technical merchant identifier) is kept for 12 months and then deleted automatically; at the merchant's request we delete it sooner.

Account deletion by the merchant (the "Account" page in the dashboard) — in a single step, the account, service connections, stored access tokens, AI-assistant tokens, and technical records of waybills, payment links, and orders, as well as service caches and request counters, are deleted.

Customer data erasure requests (customers/redact, Shopify's mandatory webhook) — the customer identifier from this request never enters our records, so there is nothing to delete.

App uninstall by the merchant (shop/redact) — we delete the access token and every trace linked to that store within 48 hours.

6. Google Analytics 4 data

If a merchant connects Google Analytics 4, they authorize this connection directly through standard Google OAuth.

What data we receive. Reporting (aggregated) metrics from the merchant's GA4 account — traffic, page views, referral sources, conversions, and other metrics. We do not access personal data about individual visitors to the merchant's website (email, name, etc.) — the GA4 API returns aggregated statistics, not profiles of specific people.

How we use this data. Solely to answer the merchant's request in chat. Every GA4 request is executed live at the moment it is made; the response is not stored in our database and is not cached — it is passed to the merchant immediately and does not remain on our server.

What we retain on an ongoing basis. Only the encrypted OAuth access token (AES-256-GCM) needed to authorize further requests without re-login, and the fact that a request occurred (request type, time) without any of the underlying data.

Who we share this data with. No one. Data from Google Analytics 4 is never shared with any third party and is never used for advertising or for BizMap's own analytics.

AI/ML. Data from Google Analytics 4 is never used to train generalized (non-personalized) AI or ML models. It is passed to the AI assistant the merchant chose (Claude or ChatGPT) solely within a single conversation, to answer the specific request.

Revoking access. A merchant can revoke BizMap's access to their Google account at any time, either through Google's third-party access settings or through the BizMap dashboard — the token is deleted from our records immediately.

7. Google Ads data

If a merchant connects Google Ads, they authorize this connection directly through standard Google OAuth. The Google Ads API permission is technically unified and covers both viewing and managing the ad account — BizMap uses it for both purposes described below, and never beyond that.

What data we receive. Reporting metrics for the ad account (spend, impressions, clicks, conversions, conversion value, breakdowns by campaign and day, search terms), campaign settings needed to make changes (names, statuses, budgets, bids, keywords), and basic account details (name, ID, currency, time zone). We do not receive personal data about people who saw or clicked the ads — the Google Ads API returns aggregated statistics, not profiles of specific people.

What changes BizMap can make. On the merchant's direct command in chat, BizMap can create, edit, pause, resume, and delete campaigns, ad groups, ads, and ad assets; change budgets, bidding strategies, and bids; configure targeting (keywords, negative keywords, geography, languages, ad schedule, devices, audiences) and conversion actions; and review and apply Google's recommendations.

What BizMap never does. It never makes changes on its own initiative, on a schedule, or automatically — every change is made only in response to a specific request from the merchant in chat. It never changes payment details, payment methods, or billing settings. It never adds or removes ad account users or changes their access rights. It never uploads the merchant's customer personal data to Google Ads (email or phone lists for Customer Match, offline conversions with buyer contact details).

How we use this data. Solely to answer the merchant's request or perform the change they requested. Every request to Google Ads is executed live at the moment it is made; the response is not stored in our database and is not cached.

What we retain on an ongoing basis. Only the encrypted OAuth access token (AES-256-GCM) needed to authorize further requests without re-login, and the fact that a request or change occurred (type, time) without any of the underlying data.

Who we share this data with. No one. Data from Google Ads is never shared with any third party and is never used for advertising or for BizMap's own analytics.

AI/ML. Data from Google Ads is never used to train generalized (non-personalized) AI or ML models. It is passed to the AI assistant the merchant chose (Claude or ChatGPT) solely within a single conversation, to answer a request or perform a requested change.

Revoking access. A merchant can revoke BizMap's access to their Google account at any time, either through Google's third-party access settings or through the BizMap dashboard — the token is deleted from our records immediately.

8. Meta Ads data

If a merchant connects a Meta (Facebook/Instagram) ad account, they authorize this connection directly through standard Meta OAuth.

What data we receive. Reporting (aggregated) metrics for the ad account — spend, impressions, clicks, campaign statuses, and other metrics at the campaign, ad set, or ad level. We do not receive personal data about people who saw or interacted with the ads — access is limited to reporting only (ads_read), with no campaign management or audience access.

How we use this data. Solely to answer the merchant's request in chat. Every request to the Meta Marketing API is executed live at the moment it is made; the response is not stored in our database and is not cached — it is passed to the merchant immediately and does not remain on our server.

What we retain on an ongoing basis. Only the encrypted long-lived access token (AES-256-GCM) and the fact that a request occurred (request type, time) — without amounts, campaign names, or any other response content.

Who we share this data with. No one. Data from Meta Ads is never shared with any third party and is never used for advertising or for BizMap's own analytics.

AI/ML. Data from Meta Ads is never used to train generalized (non-personalized) AI or ML models. It is passed to the AI assistant the merchant chose (Claude or ChatGPT) solely within a single conversation, to answer the specific request.

Revoking access. A merchant can revoke BizMap's access to their Meta account at any time, either through Meta Business Settings or through the BizMap dashboard — the token is deleted from our records immediately.

9. Sharing data with third parties

Data is passed only to services the merchant has connected themselves, and only to perform the requested action (e.g. a shipping address is passed to the specific delivery service the merchant chose). We do not sell or share data with third parties for advertising or analytics.

Recipients of data:

• Services the merchant has connected (Nova Poshta, Prom.ua, KeyCRM, Shopify, BaseLinker, Google, Meta, and others) — they receive only the data of the specific requested action.
• LiqPay — only the amount, payment description, and order number needed to generate the payment link; LiqPay receives card details from the buyer directly.
• The AI assistant the merchant has chosen (Claude by Anthropic or ChatGPT by OpenAI) — receives tool responses, including the buyer's name, phone, email, and address from an order, solely within the merchant's conversation; further processing is governed by that assistant's own terms.
• Google Cloud Platform — hosting and database (Section 12).

10. Data subject rights

If you are a customer of one of our merchants and want to exercise your right to access, correct, or delete your data — please contact the store where you placed your order directly (they own that data). If the store runs on Shopify, the request also reaches us automatically through Shopify's official mechanism, and we act on it as described in Section 5.

Merchant controls. In the dashboard a merchant can: disconnect an OAuth service (Shopify, Google Analytics, Google Ads, Meta Ads) — the token is deleted; replace the key or password of any service; revoke an AI assistant's access (reissue the link for Claude — the previous one stops working — or disconnect ChatGPT); control write permission — actions that change data in connected services are off by default and are enabled only with a separate "Allow editing" switch; delete the account on the "Account" page. A request for access, correction, or deletion of data can also be sent to appbizmap@gmail.com.

11. Security

• HTTPS for every connection to our server, with no exceptions
• Encryption of access tokens (AES-256-GCM), stored separately from code and database
• Data isolation between merchants at the database level (Firestore Security Rules)
• Rate limiting on login and connection forms
• Access to the internal admin panel is restricted to the product's founder

12. International data transfer

Data is processed and stored on Google Cloud Platform servers.

13. Changes to this policy

We may update this policy from time to time. The date of the last update is shown at the top of the page. We will notify merchants separately of any material changes.

14. Contact

Privacy questions: appbizmap@gmail.com — answered personally by the founder.