La prima utilizare, serverul creează un client și o instalare cu identificatori aleatori. Nu folosim amprente digitale ale dispozitivului, IDFA, Android Advertising ID sau identificatori publicitari.

Identitatea anonimă descrie o instalare, nu dovedește că o persoană are un singur dispozitiv.

Emailul este opțional. După verificare, păstrăm o valoare criptată și un index HMAC pentru regăsire. Recuperarea nu acordă automat consimțământ de marketing.

Consimțămintele pentru recuperare, analiză, email de marketing și push sunt separate și pot fi retrase.

La ștergerea contului eliminăm emailul, abonamentele push și datele de profil. Evenimentele de fidelitate și audit sunt anonimizate și păstrate 24 de luni pentru rezolvarea fraudelor și a disputelor.

Răspunsurile private și codurile QR nu sunt salvate în cache-ul offline.

Operatorul va completa datele de contact pentru solicitări GDPR înainte de lansarea publică. Până atunci, funcțiile de fidelitate rămân dezactivate în producție.