Privacy Policy

Last Updated: February 22, 2026

Welcome to Sea Star Tickets. This Privacy Policy explains what information Sea Star Tickets ("we," "us," or "the App") collects from you, how we use it, and how we protect it.

Sea Star Tickets is an event management platform that serves event attendees, promoters, door staff, shuttle drivers, agency partners, and event managers. Depending on your role, you may have access to different features such as purchasing tickets, scanning QR codes, selling tickets, or managing events.

By using the App, you agree to the collection and use of your information as described in this policy.

1. Information We Collect

1.1 Account Information

When you create an account or an account is created for you, we store:

  • Name: Your full name
  • Email Address: Used for login and account identification
  • Password: Stored in hashed form; we never store it in plain text
  • Role: Your assigned role (e.g., Admin, Promoter, Door Staff, Driver, Agency, Team Manager)

1.2 Location Data

If you are a Promoter, Door Staff, or Driver, the app collects your GPS location (latitude, longitude, and accuracy) while the app is open and, with your permission, in the background. We check your location roughly every 60 seconds or when you move more than 50 meters.

This data is used to verify staff activity at venues, manage sales territories, and track shuttle routes in real time. You can turn off location services at any time in your device settings, though some features may be limited.

1.3 Camera Data

The App uses your camera solely for scanning QR codes on tickets during event check-in. Only QR code data is read — no photos are taken, no video is recorded, and no image data is sent from your device.

1.4 Payment Data

The App supports contactless (NFC/Tap-to-Pay) card payments through Stripe Terminal. Stripe handles all card processing — Sea Star Tickets never sees or stores credit card numbers, CVVs, or sensitive card details. Only transaction references (order ID, amount, currency, and status) are retained for record-keeping.

1.5 Push Notification Tokens

If you enable notifications, the App saves your device's push token, platform (iOS or Android), and a generic device name (e.g., "iOS Device"). These are used only to send you order updates, check-in alerts, chat messages, and relevant notifications.

1.6 Chat Messages

Messages sent through the in-app chat feature are transmitted over encrypted connections (WebSocket over TLS) and stored on secure servers. This includes the message content, sender, and timestamp.

1.7 Offline Check-in Data

If you lose internet connection, check-in scans (QR code and location data) are saved locally on your device and automatically sync to the server once connectivity is restored.

2. Data We Do NOT Collect

For transparency, the App does NOT collect:

  • Advertising identifiers (IDFA/GAID)
  • Device fingerprints or unique hardware identifiers
  • Browsing history or web activity
  • Contacts, calendars, or other personal data from your device
  • Photos, videos, or microphone audio
  • Health or fitness data
  • Data from other apps on your device

The App does not use any third-party analytics, advertising, or tracking SDKs. The App contains no advertising.

3. How We Use Your Information

Your information is used solely to operate the platform and provide event management services:

  • Authenticating your identity and managing your account
  • Processing ticket check-ins via QR code scanning
  • Coordinating staff through location tracking (promoters, door staff, drivers)
  • Processing card payments through Stripe Terminal
  • Sending push notifications about orders, events, and updates
  • Enabling in-app chat for real-time communication
  • Managing shuttle routes and transportation
  • Generating sales reports and tracking commissions
  • Saving check-in scans offline and syncing them when connectivity is restored
  • Maintaining event security and preventing fraud

4. Legal Basis for Processing (GDPR)

If you are in the European Economic Area (EEA), United Kingdom, or Switzerland, here is why we process your data:

  • Contractual necessity (Art. 6(1)(b)): Account information, order records, and chat messages are required to provide the service.
  • Legitimate interests (Art. 6(1)(f)): Location data is used to coordinate staff, prevent fraud, and manage operations — balanced against your rights and freedoms.
  • Consent (Art. 6(1)(a)): Background location tracking and push notifications only function with your explicit permission. You can revoke consent at any time in your device settings.
  • Legal obligations (Art. 6(1)(c)): Transaction and financial records are retained as required by applicable tax and accounting laws.

5. Apple App Privacy Summary

Here is a summary of what data we collect and how it's used, as required by Apple:

Data Type Collected Linked to Identity Used for Tracking
Name Yes Yes No
Email Address Yes Yes No
Precise Location Yes (select roles) Yes No
Payment Info Via Stripe (third party) No No
Purchase History Yes (order records) Yes No
User Content Yes (chat messages) Yes No
Device ID No No No
Diagnostics No No No

Tracking: We do not track users across apps or websites owned by other companies. We do not use any advertising frameworks or share data with data brokers.

6. Third-Party Services

The App integrates the following third-party services:

  • Stripe, Inc.: Handles all card payment processing. Stripe is PCI DSS Level 1 certified. The App never accesses or stores your card details. Stripe's Privacy Policy.
  • Expo: Powers app updates and push notification delivery. Expo may collect minimal technical information (device platform, app version) to deliver updates. Expo's Privacy Policy.

The App does not use any analytics, advertising, crash reporting, or social media tools. There are no ads in the App.

7. Data Storage and Security

Data security is a priority. Here is how your information is protected:

  • Login tokens: Stored in your device's secure keychain (iOS Keychain / Android Keystore)
  • All traffic: Encrypted with HTTPS/TLS
  • Chat: Sent over encrypted WebSocket (WSS) connections
  • Passwords: Hashed with industry-standard algorithms — never stored in plain text
  • Access control: You only see data relevant to your role

While every reasonable effort is made to keep your data safe, no system is 100% secure. Absolute security cannot be guaranteed.

8. Data Retention

Your data is retained for as long as your account is active and as needed to provide the service:

  • Account data: Kept while your account is active; removed when you or an admin deletes it
  • Location data: Kept for operational reporting while your account is active
  • Orders and transactions: Retained as required by applicable tax and accounting laws
  • Chat messages: Kept for the duration of the conversation
  • Offline check-in data: Cleared from your device automatically once it syncs

9. Your Rights and Account Deletion

You have the right to:

  • Access: Ask us for a copy of the data we have about you
  • Correction: Ask us to fix any incorrect or incomplete data
  • Deletion: Ask us to delete your data (some records may need to be kept for legal reasons)
  • Restriction: Ask us to limit how we use your data in certain cases
  • Portability: Get your data in a portable format
  • Withdraw Consent: Turn off location tracking or push notifications any time in your device settings

Account Deletion

You can delete your account any time from the Settings screen in the app — just tap "Delete My Account." Here's what happens when you do:

  • Your account and profile information are permanently removed
  • Your location data is deleted
  • Your push notification tokens are removed
  • Your chat messages are disconnected from your identity
  • Order and transaction records may be kept for tax/legal reasons, but they'll be anonymized

You can also email us at info@seastarboat.com to request deletion. We'll process it within 30 days.

10. Background Location Disclosure

If you are a Promoter, Door Staff member, or Driver, the App may track your location even when it is closed or running in the background. This is necessary to:

  • Verify promoter locations for territory management and activity tracking
  • Monitor shuttle driver routes for real-time passenger coordination
  • Confirm door staff are present at event venues

This only applies to the roles above, and only while your account is active. You can turn off background location any time in your device's Settings > Privacy > Location Services. Turning it off won't affect other features like scanning or chat.

11. Push Notifications

Notifications are limited to service-related updates — new ticket sales, check-in confirmations, chat messages, shuttle assignments, and sync updates. The App does not send marketing or promotional notifications. You can disable notifications at any time in your device settings.

12. Children's Privacy

Sea Star Tickets is designed for event management professionals and is not intended for children. The App does not knowingly collect personal information from anyone under 16. If you believe data from a minor has been inadvertently collected, please contact us immediately.

13. International Data Transfers

Your information may be transferred to and processed on servers located outside your country of residence. We take appropriate measures to ensure your data is treated securely and in accordance with this Privacy Policy regardless of where it is processed.

14. Changes to This Policy

This policy may be updated from time to time. When changes are made, the "Last Updated" date at the top will be revised. For significant changes, users will be notified through the App. Continued use of the App after changes constitutes acceptance of the updated policy.

15. Contact Us

Have questions about this policy or your data? Reach out to us:

Sea Star Tickets

Bogomil Blatev, Founder

Email: info@seastarboat.com

Terms of Service Support Back to Home

Политика за поверителност

Последна актуализация: 22 февруари 2026 г.

Добре дошли в Sea Star Tickets. Тази Политика за поверителност обяснява каква информация Sea Star Tickets („ние," „нас" или „Приложението") събира от вас, как я използваме и как я защитаваме.

Sea Star Tickets е платформа за управление на събития, която обслужва посетители на събития, промотъри, персонал на входа, шофьори на транспорт, партньори агенции и мениджъри на събития. В зависимост от вашата роля, може да имате достъп до различни функции като закупуване на билети, сканиране на QR кодове, продажба на билети или управление на събития.

Използвайки Приложението, вие се съгласявате със събирането и използването на вашата информация, както е описано в тази политика.

1. Информация, която събираме

1.1 Информация за акаунта

Когато създадете акаунт или акаунт бъде създаден за вас, съхраняваме:

  • Име: Пълното ви име
  • Имейл адрес: Използва се за вход и идентификация на акаунта
  • Парола: Съхранява се в хеширана форма; никога не я съхраняваме в чист текст
  • Роля: Вашата назначена роля (напр. Администратор, Промотър, Персонал на входа, Шофьор, Агенция, Екипен мениджър)

1.2 Данни за местоположение

Ако сте Промотър, Персонал на входа или Шофьор, приложението събира вашето GPS местоположение (географска ширина, дължина и точност), докато приложението е отворено и, с ваше разрешение, на заден план. Проверяваме местоположението ви приблизително на всеки 60 секунди или когато се преместите повече от 50 метра.

Тези данни се използват за проверка на активността на персонала на места, управление на територии за продажби и проследяване на маршрути на транспорта в реално време. Можете да изключите услугите за местоположение по всяко време от настройките на вашето устройство, въпреки че някои функции може да бъдат ограничени.

1.3 Данни от камерата

Приложението използва камерата ви единствено за сканиране на QR кодове на билети по време на чекиране. Четат се само данните от QR кода — не се правят снимки, не се записва видео и не се изпращат данни от изображения от вашето устройство.

1.4 Данни за плащания

Приложението поддържа безконтактни (NFC/Tap-to-Pay) картови плащания чрез Stripe Terminal. Stripe обработва всички картови плащания — Sea Star Tickets никога не вижда и не съхранява номера на кредитни карти, CVV кодове или чувствителни данни за карти. Съхраняват се само референции на транзакции (ID на поръчка, сума, валута и статус) за отчетност.

1.5 Токени за push известия

Ако разрешите известията, Приложението запазва push токена на вашето устройство, платформата (iOS или Android) и общо име на устройството (напр. „iOS устройство"). Те се използват само за изпращане на актуализации за поръчки, известия за чекиране, чат съобщения и свързани известия.

1.6 Чат съобщения

Съобщенията, изпратени чрез функцията за чат в Приложението, се предават по криптирани връзки (WebSocket през TLS) и се съхраняват на защитени сървъри. Това включва съдържанието на съобщението, подателя и времевия печат.

1.7 Офлайн данни за чекиране

Ако загубите интернет връзка, сканиранията за чекиране (QR код и данни за местоположение) се запазват локално на вашето устройство и автоматично се синхронизират със сървъра при възстановяване на връзката.

2. Данни, които НЕ събираме

За прозрачност, Приложението НЕ събира:

  • Рекламни идентификатори (IDFA/GAID)
  • Отпечатъци на устройства или уникални хардуерни идентификатори
  • История на сърфирането или уеб активност
  • Контакти, календари или други лични данни от вашето устройство
  • Снимки, видеа или аудио от микрофон
  • Данни за здравето или фитнес
  • Данни от други приложения на вашето устройство

Приложението не използва никакви SDK за анализ, реклама или проследяване от трети страни. Приложението не съдържа реклами.

3. Как използваме вашата информация

Вашата информация се използва единствено за функционирането на платформата и предоставянето на услуги за управление на събития:

  • Удостоверяване на самоличността ви и управление на акаунта ви
  • Обработка на чекиране на билети чрез сканиране на QR код
  • Координация на персонала чрез проследяване на местоположението (промотъри, персонал на входа, шофьори)
  • Обработка на картови плащания чрез Stripe Terminal
  • Изпращане на push известия за поръчки, събития и актуализации
  • Осигуряване на чат в приложението за комуникация в реално време
  • Управление на маршрути на транспорта
  • Генериране на отчети за продажби и проследяване на комисиони
  • Запазване на сканирания за чекиране офлайн и синхронизиране при възстановяване на връзката
  • Поддържане на сигурността на събитията и предотвратяване на измами

4. Правно основание за обработка (GDPR)

Ако се намирате в Европейското икономическо пространство (ЕИП), Обединеното кралство или Швейцария, ето защо обработваме вашите данни:

  • Договорна необходимост (чл. 6(1)(б)): Информацията за акаунта, записите за поръчки и чат съобщенията са необходими за предоставяне на услугата.
  • Легитимни интереси (чл. 6(1)(е)): Данните за местоположение се използват за координация на персонала, предотвратяване на измами и управление на операциите — балансирани спрямо вашите права и свободи.
  • Съгласие (чл. 6(1)(а)): Проследяването на местоположението на заден план и push известията функционират само с вашето изрично разрешение. Можете да оттеглите съгласието си по всяко време от настройките на устройството.
  • Законови задължения (чл. 6(1)(в)): Записите за транзакции и финансовите записи се съхраняват съгласно изискванията на приложимото данъчно и счетоводно законодателство.

5. Обобщение на поверителността за Apple App

Ето обобщение на данните, които събираме и как се използват, както се изисква от Apple:

Тип данни Събирани Свързани с идентичност Използвани за проследяване
Име Да Да Не
Имейл адрес Да Да Не
Точно местоположение Да (избрани роли) Да Не
Информация за плащане Чрез Stripe (трета страна) Не Не
История на покупките Да (записи за поръчки) Да Не
Потребителско съдържание Да (чат съобщения) Да Не
ID на устройство Не Не Не
Диагностика Не Не Не

Проследяване: Не проследяваме потребители в приложения или уебсайтове, притежавани от други компании. Не използваме никакви рекламни рамки и не споделяме данни с брокери на данни.

6. Услуги на трети страни

Приложението интегрира следните услуги на трети страни:

  • Stripe, Inc.: Обработва всички картови плащания. Stripe е сертифициран по PCI DSS Ниво 1. Приложението никога не достъпва и не съхранява вашите данни за карти. Политика за поверителност на Stripe.
  • Expo: Захранва актуализациите на Приложението и доставката на push известия. Expo може да събира минимална техническа информация (платформа на устройството, версия на приложението) за доставяне на актуализации. Политика за поверителност на Expo.

Приложението не използва никакви инструменти за анализ, реклама, отчитане на сривове или социални медии. Няма реклами в Приложението.

7. Съхранение и сигурност на данните

Сигурността на данните е приоритет. Ето как се защитава вашата информация:

  • Токени за вход: Съхранявани в сигурната ключодържателка на устройството (iOS Keychain / Android Keystore)
  • Целият трафик: Криптиран с HTTPS/TLS
  • Чат: Изпращан по криптирани WebSocket (WSS) връзки
  • Пароли: Хеширани с индустриално стандартни алгоритми — никога не се съхраняват в чист текст
  • Контрол на достъпа: Виждате само данни, свързани с вашата роля

Полагат се всички разумни усилия за запазване на данните ви в безопасност, но никоя система не е 100% сигурна. Абсолютна сигурност не може да бъде гарантирана.

8. Съхранение на данни

Вашите данни се съхраняват, докато акаунтът ви е активен и доколкото е необходимо за предоставяне на услугата:

  • Данни за акаунта: Съхраняват се, докато акаунтът ви е активен; премахват се, когато вие или администратор го изтриете
  • Данни за местоположение: Съхраняват се за оперативна отчетност, докато акаунтът ви е активен
  • Поръчки и транзакции: Съхраняват се съгласно изискванията на приложимото данъчно и счетоводно законодателство
  • Чат съобщения: Съхраняват се за продължителността на разговора
  • Офлайн данни за чекиране: Изчистват се автоматично от устройството ви след синхронизация

9. Вашите права и изтриване на акаунт

Имате право да:

  • Достъп: Поискате копие на данните, които имаме за вас
  • Корекция: Поискате поправка на неточни или непълни данни
  • Изтриване: Поискате изтриване на вашите данни (някои записи може да се наложи да бъдат запазени по правни причини)
  • Ограничение: Поискате ограничаване на начина, по който използваме вашите данни в определени случаи
  • Преносимост: Получите вашите данни в преносим формат
  • Оттегляне на съгласие: Изключите проследяването на местоположение или push известията по всяко време от настройките на устройството

Изтриване на акаунт

Можете да изтриете акаунта си по всяко време от екрана Настройки в приложението — просто натиснете „Изтрий моя акаунт". Ето какво се случва, когато го направите:

  • Вашият акаунт и информация за профила се премахват окончателно
  • Данните за местоположението ви се изтриват
  • Токените за push известия се премахват
  • Чат съобщенията ви се разединяват от вашата самоличност
  • Записите за поръчки и транзакции може да бъдат запазени по данъчни/правни причини, но ще бъдат анонимизирани

Можете също да ни пишете на info@seastarboat.com, за да заявите изтриване. Ще го обработим в рамките на 30 дни.

10. Разкриване на фоново местоположение

Ако сте Промотър, член на Персонала на входа или Шофьор, Приложението може да проследява вашето местоположение дори когато е затворено или работи на заден план. Това е необходимо, за да:

  • Се проверяват местоположенията на промотърите за управление на територии и проследяване на активността
  • Се наблюдават маршрутите на шофьорите за координация на пътниците в реално време
  • Потвърдим, че персоналът на входа присъства на местата за събития

Това се отнася само за горните роли и само докато акаунтът ви е активен. Можете да изключите фоновото местоположение по всяко време от Настройки > Поверителност > Услуги за местоположение на вашето устройство. Изключването му няма да засегне други функции като сканиране или чат.

11. Push известия

Известията са ограничени до актуализации, свързани с услугата — нови продажби на билети, потвърждения за чекиране, чат съобщения, назначения за транспорт и актуализации за синхронизация. Приложението не изпраща маркетингови или промоционални известия. Можете да деактивирате известията по всяко време от настройките на устройството.

12. Поверителност на децата

Sea Star Tickets е предназначен за професионалисти в управлението на събития и не е предназначен за деца. Приложението не събира съзнателно лична информация от лица под 16 години. Ако смятате, че данни от непълнолетно лице са били неволно събрани, моля свържете се с нас незабавно.

13. Международни трансфери на данни

Вашата информация може да бъде прехвърлена и обработена на сървъри, намиращи се извън вашата страна на пребиваване. Предприемаме подходящи мерки, за да гарантираме, че вашите данни се третират сигурно и в съответствие с тази Политика за поверителност, независимо къде се обработват.

14. Промени в тази политика

Тази политика може да бъде актуализирана от време на време. При промени, датата „Последна актуализация" в горната част ще бъде ревизирана. При значителни промени, потребителите ще бъдат уведомени чрез Приложението. Продължаването на използването на Приложението след промените означава приемане на актуализираната политика.

15. Свържете се с нас

Имате въпроси относно тази политика или вашите данни? Свържете се с нас:

Sea Star Tickets

Богомил Блатев, Основател

Имейл: info@seastarboat.com

Общи условия Поддръжка Обратно към началото