Privacy Policy
Effective 4 September 2026. Atria is operated by OQEN (“we”). Contact: [email protected].
Atria is a guest app for partner venues: you join a venue, check in at the door, and collect rewards. Atria is intended for adults aged 18 or over. This policy describes exactly what the app and our servers store about you.
What we collect
- Account email — your sign-in identifier.
- Display name — the name you enter when joining a venue (or one derived from your email if you leave it blank), visible to that venue's staff.
- Venue activity — which venues you have joined, your check-ins and visits there, and your reward grants and claims. If you join using a promoter's code, the visit is linked to that promoter. At venues that use table service, this also covers the table you are seated at during a visit and any service requests you send from it.
- Push notification token — if you enable notifications; stored encrypted, used only to deliver reward updates.
- Date of birth — optional, only if you choose to add it in the app. It is used solely to grant birthday perks at venues you have joined; we never use it as an age check and we do not derive your age from it. You can stop sharing it at any time, which erases the stored date.
- Consent records — your privacy choices, such as consenting to share your check-in with venue staff.
- Venue service notes — staff at a venue you joined may add short service notes or tags about you, scoped to that venue and visible only to its operators.
Location — processed on your phone, never sent to us
If you turn on arrival reminders for a venue you have joined, the app asks iOS for location access and watches for you arriving at that venue's door. All of it happens on your device: your phone downloads the coordinates of the venues you opted into, iOS tells the app when you cross into one, and the app shows you a notification from the phone itself.
- Your location, your arrivals, and how many reminders you saw are never sent to Atria's servers and are never shared with venues. We cannot see them — not even in aggregate.
- It is off until you switch it on, separately for each venue, on the Account screen. The same switch turns it off, which immediately stops the phone watching for that venue.
- Signing out or deleting your account also stops it and erases what the app stored on the device.
- You can revoke location access at any time in iOS Settings › Privacy & Security › Location Services, which stops arrival reminders entirely.
Table codes and clock-in — one word, never your location
Two features send a single word about where your phone is, and nothing more. When you sit down by scanning or typing the code on a venue's table, the app compares your position to that venue's door on your phone and tells Atria one word — inside, outside or unknown — so your visit points can be awarded without a staff scan. When venue staff clock in, their phone does the same for their workplace door. In both cases the word is stored with that visit or shift; your coordinates are never transmitted or stored. Both work without location access: without it the word is unknown, you are seated all the same, and staff scan your pass for the points as before.
What we do not do
- No advertising, no tracking across apps or websites, and no sale of your data.
- No third-party analytics SDKs — none are present in the app.
- No location tracking on our servers. We never receive, store, or share your coordinates or your movements — arrival reminders run on the device, and a table-code seat or a clock-in sends one word about one venue door, described above.
- The camera is used only to scan venue and check-in codes on your device; no photos or video are captured or uploaded.
Sharing
Venues you join see your in-venue profile: display name, visits, and rewards at that venue. Delivery infrastructure (Apple push notifications and the Expo push service) receives your push token in order to deliver notifications — nothing else. If you use Sign in with Apple, Apple provides us your sign-in identifier. We share data with no one else.
Where your data lives
On our servers hosted with Hetzner, a European hosting provider. All traffic between the app and our servers is encrypted (HTTPS).
Your controls
- Export — request a copy of your data in the app (Account → data export). We fulfil export requests manually and email a copy of your data to your account email within 30 days.
- Deletion — delete your account in the app (Account → delete account). Deletion happens immediately, and this removes your sign-in credentials (passkeys, Sign in with Apple link, recovery codes), push registrations, rewards, your date of birth, your in-venue profiles, staff notes and tags about you, your table seatings and service requests, your arrival-reminder choices, and your promoter attribution links, and frees your email address. We keep security and audit logs required for venue operations integrity, the record of your privacy request itself, and — if you referred guests as a promoter — pseudonymised referral records kept for venue bookkeeping.
- Consent — you can withdraw check-in sharing consent anytime in the app, and arrival reminders have their own per-venue switch beside it.
Changes
If this policy changes, the new version is published at this address with a new effective date.
Политика конфиденциальности
Действует с 4 сентября 2026 г. Приложением Atria управляет OQEN («мы»). Контакт: [email protected].
Atria — приложение гостя для заведений-партнёров: вы присоединяетесь к заведению, отмечаетесь на входе и получаете вознаграждения. Atria предназначено для взрослых от 18 лет. Эта политика описывает, что именно приложение и наши серверы хранят о вас.
Что мы собираем
- Email аккаунта — ваш идентификатор входа.
- Отображаемое имя — имя, которое вы указываете при присоединении к заведению (или производное от email, если оставите поле пустым); его видит персонал этого заведения.
- Активность в заведениях — к каким заведениям вы присоединились, ваши отметки и визиты, начисленные и использованные вознаграждения. Если вы присоединились по коду промоутера, визит связывается с этим промоутером. В заведениях с обслуживанием по столикам сюда также входит столик, за которым вы сидите во время визита, и отправленные с него обращения к персоналу.
- Токен push-уведомлений — если вы включили уведомления; хранится в зашифрованном виде и используется только для доставки обновлений о вознаграждениях.
- Дата рождения — по желанию, только если вы сами добавите её в приложении. Используется исключительно для подарков на день рождения в заведениях, к которым вы присоединились; мы не применяем её для проверки возраста и не вычисляем из неё ваш возраст. Вы можете в любой момент перестать ею делиться — сохранённая дата будет удалена.
- Записи о согласиях — ваши решения о конфиденциальности, например согласие делиться отметкой с персоналом заведения.
- Служебные заметки заведения — персонал заведения, к которому вы присоединились, может добавлять короткие служебные заметки или метки о вас; они видны только операторам этого заведения.
Геолокация — обрабатывается на вашем телефоне и не передаётся нам
Если вы включите напоминания о прибытии для заведения, к которому присоединились, приложение запросит у iOS доступ к геолокации и будет замечать ваше прибытие к входу этого заведения. Всё это происходит на вашем устройстве: телефон загружает координаты заведений, которые вы выбрали, iOS сообщает приложению о входе в зону, и приложение показывает уведомление с самого телефона.
- Ваша геолокация, ваши прибытия и число показанных напоминаний никогда не отправляются на серверы Atria и не передаются заведениям. Мы их не видим — даже в обезличенном виде.
- Функция выключена, пока вы сами её не включите — отдельно для каждого заведения, на экране «Аккаунт». Тот же переключатель выключает её, и телефон сразу перестаёт следить за этим заведением.
- Выход из аккаунта и удаление аккаунта также останавливают её и стирают то, что приложение сохранило на устройстве.
- Вы можете в любой момент отозвать доступ к геолокации в «Настройки iOS › Конфиденциальность и безопасность › Службы геолокации» — напоминания о прибытии полностью прекратятся.
Коды столов и начало смены — одно слово, а не ваша геолокация
Две функции передают одно слово о том, где находится ваш телефон, и ничего больше. Когда вы садитесь за стол, отсканировав или введя код с него, приложение сравнивает ваше положение со входом этого заведения на самом телефоне и сообщает Atria одно слово — внутри, снаружи или неизвестно, — чтобы баллы за визит начислились без сканирования персоналом. Когда сотрудник заведения открывает смену, его телефон делает то же самое для входа его точки. В обоих случаях слово сохраняется вместе с этим визитом или сменой; координаты никогда не передаются и не хранятся. Обе функции работают и без доступа к геолокации: тогда слово — «неизвестно», вас всё равно посадят, а баллы, как и раньше, начислит сканирование пропуска персоналом.
Чего мы не делаем
- Нет рекламы, нет отслеживания в других приложениях и сайтах, нет продажи данных.
- Нет сторонних аналитических SDK — их в приложении нет.
- Нет отслеживания геолокации на наших серверах. Мы никогда не получаем, не храним и не передаём ваши координаты или перемещения — напоминания о прибытии работают на устройстве, а посадка по коду стола или начало смены передают одно слово об одном входе, как описано выше.
- Камера используется только для сканирования кодов заведения и отметки на вашем устройстве; фото и видео не записываются и не передаются.
Передача данных
Заведения, к которым вы присоединились, видят ваш профиль в этом заведении: имя, визиты и вознаграждения. Инфраструктура доставки (push-уведомления Apple и сервис Expo) получает ваш push-токен только для доставки уведомлений. Если вы используете «Вход с Apple», Apple передаёт нам ваш идентификатор входа. Больше мы никому данные не передаём.
Где хранятся данные
На наших серверах у Hetzner — европейского хостинг-провайдера. Весь трафик между приложением и серверами шифруется (HTTPS).
Ваши возможности
- Экспорт — запросите копию данных в приложении («Аккаунт» → экспорт данных). Мы выполняем запросы вручную и в течение 30 дней отправим копию данных на email аккаунта.
- Удаление — удалите аккаунт в приложении («Аккаунт» → удалить аккаунт). Удаление происходит сразу: будут удалены ваши учётные данные (пасскеи, связь со «Вход с Apple», коды восстановления), push-регистрации, вознаграждения, дата рождения, ваши профили в заведениях, заметки и метки персонала о вас, ваши посадки за столики и обращения к персоналу, ваши настройки напоминаний о прибытии и ваши промоутерские связи; ваш email освобождается. Мы сохраняем журналы безопасности и аудита, необходимые для целостности работы заведений, запись о самом запросе на удаление и — если вы приводили гостей как промоутер — псевдонимизированные записи о рефералах для отчётности заведений.
- Согласия — согласие делиться отметкой можно отозвать в приложении в любой момент, а у напоминаний о прибытии рядом есть свой переключатель для каждого заведения.
Изменения
Если политика изменится, новая версия публикуется по этому адресу с новой датой вступления в силу.