Политика конфиденциальности

Версия 2026-10-17.

Здесь описано, какие сведения о вас хранит сервис Yori, зачем, кто их видит и как долго они хранятся.

1. Кто отвечает за ваши данные

Оператор персональных данных — Сангинов Парвиз Ирфонович, физическое лицо, iparviz50@gmail.com.

2. Какие сведения мы храним

Вы сообщаете сами:

• номер телефона, имя, фотографию (по желанию), язык общения;
• пароль: мы храним не сам пароль, а только его необратимый отпечаток (подробнее в разделе 11);
• адрес электронной почты, если вы решите его указать;
• если вы специалист: рассказ о себе, город и районы работы, услуги с ценами, фотографии работ;
• в заказах: услугу, время, адрес и ваш комментарий;
• в заявках: что нужно сделать, город и район, сроки, бюджет, фотографии;
• в откликах на заявки: цену, сообщение и когда вы готовы приступить;
• сообщения в чате, отзывы, жалобы.

Появляется при пользовании сайтом:

• сведения о входе: адрес в сети (IP) и название браузера, время входа;
• небольшие файлы (cookie): какие и зачем, описано в разделе 8;
• история заказа: кто и когда его принял, отклонил, отменил или завершил;
• время на сайте: сколько времени за день вкладка сайта открыта и вы ею пользуетесь. Если вы вошли в аккаунт, время считается по этой политике, если только на этом устройстве вы не выбрали «Не разрешать». У гостя время считается, только если он нажал «Разрешить» в окне о файлах cookie: тогда браузер получает случайный номер посещения, по которому складывается время за день;
• показы и просмотры анкет: сколько разных посетителей за день увидели анкету специалиста в списке и сколько открыли её. Чтобы посчитать каждого посетителя один раз в день, мы делаем с секретным ключом отпечаток адреса в сети, названия браузера и даты. Сам отпечаток не записывается, cookie для этого не нужны, а не позже чем через три дня остаются только числа. Показы и просмотры считаются у всех посетителей: выбор в окне о файлах cookie касается только времени на сайте и на них не влияет.

Чего мы не собираем: ваше местоположение, документы, данные банковских карт. На сайте нет рекламы и счётчиков других компаний: время на сайте и просмотры анкет мы считаем сами.

Из загруженных фотографий мы удаляем скрытые сведения (место и время съёмки, модель камеры) и храним только обработанную копию.

3. Зачем они нужны

• чтобы вы могли войти и чтобы никто не вошёл вместо вас;
• чтобы присылать коды и предупреждения о безопасности, в том числе на почту, если вы её указали;
• чтобы показывать анкеты специалистов тем, кто ищет услугу;
• чтобы оформить заказ и чтобы клиент и специалист могли связаться;
• чтобы специалисты могли предложить цену по вашей заявке;
• чтобы сообщать вам о заказах и решениях модератора;
• чтобы понимать, сколько людей пользуется сервисом и как, и показывать специалистам статистику их анкет;
• чтобы защищать сервис от злоупотреблений и разбирать жалобы.

Мы обрабатываем ваши данные на основании вашего согласия, которое вы даёте при регистрации и при принятии каждой новой версии этой политики. Время на сайте у гостей считается только с их согласия.

4. Кто что видит

• Все посетители видят анкету специалиста: имя, фотографию, рассказ о себе, город, услуги и цены, фотографии работ, оценку и отзывы. Отзыв подписан первым словом имени клиента и его фотографией.
• Номер телефона не показывается на сайте. Клиент и специалист видят номера друг друга только по принятому заказу и ещё неделю после выполнения работы.
• Адрес почты не видят другие люди. Его видят только модераторы в сведениях об аккаунте.
• Адрес из заказа специалист видит только после того, как принял заказ, и ещё неделю после его закрытия.
• Заявку видят специалисты с одобренной анкетой: что нужно сделать, город и район, сроки, бюджет и фотографии. Вашего имени, номера и точного адреса в заявке нет. Фотографии из заявки открываются по ссылке, которую знают только те, кому их показали.
• Отклик на заявку видит только автор заявки.
• Сообщения в чате видят только двое его участников.
• Статистику анкеты целиком видит только сам специалист: показы и просмотры, свои заказы, заработок, отклики и отзывы. Имён клиентов в ней нет.
• Модераторы видят то, что нужно для проверки анкет, отзывов и жалоб. Каждое их действие записывается. Ещё они видят общие цифры по сервису: сколько людей, заказов и заявок, сколько времени проводят на сайте и какие анкеты смотрят чаще всего. Время на сайте отдельного человека нигде не показывается.

5. Кому мы передаём данные и где они хранятся

Мы не продаём ваши данные и не передаём их для рекламы. Чтобы сервис работал, часть данных обрабатывают компании, услугами которых мы пользуемся:

• OVHcloud — сервер, на котором работает сайт и хранится база данных, находится в Сингапуре;
• Cloudflare — доставляет страницы сайта, хранит загруженные изображения и зашифрованные резервные копии базы данных;
• операторы, которые доставляют SMS и сообщения в мессенджерах: им передаются ваш номер и текст сообщения;
• Resend, Inc. (США) — отправляет письма на вашу почту через Amazon SES в Европейском союзе (Ирландия). Ему передаются ваш адрес, тема и текст письма: код, время события, а в письме о замене почты — часть нового адреса. Resend хранит эти сведения столько, сколько его сервис хранит журналы отправки. В письмах нет картинок и ссылок, и мы не узнаём, открыли ли вы письмо;
• Telegram — пока SMS не подключены, коды регистрации и смены пароля, а также сообщения о заказах и решениях модератора приходят в служебный чат администрации вместо SMS. После подключения туда приходит копия каждого сообщения с кодом (по SMS или в мессенджере) и может приходить копия сообщений о заказах и решениях модератора. Номер в них показан не полностью: так мы следим, что сообщения доставляются. Этот чат читает только оператор. Коды из писем туда не копируются.

Таким образом, ваши данные хранятся и обрабатываются за пределами Республики Таджикистан. Принимая эту политику, вы даёте согласие на такую передачу.

6. Как долго мы храним данные

Код из письма действует не больше 15 минут, но само письмо остаётся в вашем почтовом ящике, пока вы его не удалите, и в журналах Resend. Сообщения, пришедшие в служебный чат Telegram, остаются там, пока их не удалит оператор, хотя коды в них действуют не больше 15 минут.

7. Что происходит при удалении аккаунта

Сразу и навсегда удаляются: номер телефона, имя, фотография, адрес почты, пароль, все загруженные изображения, все входы и браузеры, которые сервис запомнил для вашего номера.

Также удаляются: тексты ваших сообщений в чате, слова ваших отзывов, адрес и комментарии в ваших заказах, тексты и фотографии ваших заявок, сообщения в ваших откликах, а также то, что модераторы писали о вас. Открытые заявки закрываются, а отклики отзываются.

Остаются без вашего имени: сами заказы (они нужны другой стороне), оценки, которые вы поставили, и числа показов и просмотров вашей анкеты.

Чтобы один человек не считался несколькими и чтобы удаление аккаунта не снимало блокировку, мы до одного года храним необратимый отпечаток вашего номера: по нему нельзя узнать номер, можно только понять, что тот же номер зарегистрировался снова. Отпечаток хранится у ваших оценок, а также если аккаунт был заблокирован или анкета приостановлена в момент удаления.

После удаления аккаунта тот же номер можно зарегистрировать заново: это будет новый аккаунт.

8. Файлы cookie

Эти cookie нужны, чтобы сайт работал, поэтому мы ставим их без отдельного вопроса:

• три для входа: сессия (пока длится вход, до 180 дней) и две отметки, по которым сервис узнаёт браузеры, откуда вы уже входили, чтобы чужие попытки входа вам не мешали (год). Сайт не может прочитать их из сценариев страницы, и они не передаются другим сайтам;
• выбранный город — год;
• тема оформления — год;
• отметка, что знакомство с сервисом вы уже видели, — год;
• ваш ответ, считать ли время на сайте («Разрешить» или «Не разрешать»), — год.

Только с вашего разрешения:

• случайный номер посещения, по которому складывается время на сайте гостя, — год. Он появляется, только если вы нажали «Разрешить». Браузер отправляет его только туда, где считается время, и страницы сайта его не получают.

Рекламных cookie и cookie других компаний нет. Изменить свой ответ можно в любой момент по ссылке «Настройки cookie» внизу страницы. Если вы откажетесь после того, как разрешили, номер посещения удаляется вместе со временем, посчитанным по нему и ещё не вошедшим в общие итоги. Если вы откажетесь, когда вошли в аккаунт, на этом устройстве время больше не считается, а уже посчитанное войдёт в общие итоги как обычно. Когда эта политика изменится, мы спросим вас снова.

9. Ваши права

Вы можете:

• посмотреть и исправить свои данные, сменить пароль, указать, заменить или отключить адрес почты на странице профиля;
• удалить аккаунт на странице профиля, это равносильно отзыву согласия;
• в любой момент разрешить или запретить подсчёт времени на сайте по ссылке «Настройки cookie»;
• спросить нас, какие сведения о вас мы храним, и потребовать исправить или удалить их, написав по адресу из раздела 12;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных Республики Таджикистан.

10. Возраст

Сервис предназначен для людей старше 18 лет.

11. Как мы защищаем данные

Соединение с сайтом шифруется. Вы входите по номеру и паролю, и число неверных попыток для каждого номера ограничено. Пароль хранится только как необратимый отпечаток (argon2id с секретным ключом сервера): по нему нельзя восстановить пароль, и увидеть ваш пароль не может никто, в том числе мы. Код из SMS, мессенджера или письма подтверждает номер или почту. Код для нового пароля позволяет тому, у кого он есть, задать пароль и войти в аккаунт, поэтому никому его не сообщайте. Число попыток ввести код ограничено. На почту, которую указали или заменили меньше трёх дней назад, код для нового пароля не приходит, а новый пароль, заданный за эти дни по коду на номер, отключает такую почту. Администраторы после пароля, в том числе нового, вводят код из приложения-аутентификатора. Ключи доступа не хранятся в открытом виде. О смене пароля и почты мы сообщаем в уведомлениях на сайте и письмом на подтверждённую почту.

12. Изменения и контакты

Когда эта политика изменится, при следующем посещении сайта мы попросим вас принять новую версию.

По вопросам о ваших данных: Сангинов Парвиз Ирфонович, iparviz50@gmail.com.