Политика конфиденциальности

1. Оператор данных и контакты

Оператором персональных данных является ООО «Хизматрасонии Нав», Душанбе, Республика Таджикистан.

По любым вопросам о конфиденциальности и для реализации ваших прав пишите на support@hizmatrason.tj.

2. Какие данные мы собираем

Мы собираем минимально необходимый объём данных для работы Сервиса:

• Данные аккаунта: имя, адрес электронной почты, номер телефона (для восстановления доступа), хэш пароля.
• Содержимое ссылок: целевые URL, короткие коды (slug), заголовки, теги, настройки QR-кода и типизированных ссылок (Wi-Fi, vCard, текст).
• Аналитика переходов: при открытии короткой ссылки мы сохраняем IP-адрес (для определения страны/региона по офлайн-базе GeoIP), тип устройства и браузера, операционную систему, источник перехода (referrer), UTM-метки, язык, дату и время.
• Технические данные: cookie сессии и служебные cookie (см. Политику cookie).
• Платёжные данные обрабатываются платёжным провайдером; мы не храним полные данные карт.

3. Цели и основания обработки

• Предоставление Сервиса: создание ссылок и QR-кодов, переадресация, отображение аналитики (исполнение договора с вами).
• Безопасность и борьба со злоупотреблениями: выявление спама, фишинга, вредоносных ссылок (законный интерес).
• Поддержка и уведомления: ответы на обращения, сервисные письма о лимитах и статусе аккаунта.
• Соблюдение закона: выполнение требований законодательства Республики Таджикистан.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать данные ограниченному кругу получателей:

• Поставщикам инфраструктуры и хостинга, обрабатывающим данные по нашему поручению.
• Платёжному провайдеру — для проведения оплаты подписки.
• Государственным органам — только при наличии законного и обоснованного требования.
• Партнёрам по доверию и безопасности — для предотвращения мошенничества и злоупотреблений.

5. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Детальная аналитика кликов хранится в зависимости от тарифа — от 30 дней до 3 лет. После удаления аккаунта связанные персональные данные удаляются или обезличиваются, за исключением данных, которые мы обязаны сохранить по закону.

6. Безопасность

Пароли хранятся в виде криптографических хэшей (bcrypt). Сессии защищены подписанными httpOnly-cookie. Доступ к данным ограничен, поддерживается двухфакторная аутентификация и завершение всех сессий («выйти везде»). Тем не менее ни один сервис не может гарантировать абсолютную безопасность.

7. Ваши права

• Доступ к своим данным и их экспорт — через личный кабинет.
• Исправление имени, email и других данных — в разделе «Настройки».
• Удаление аккаунта и связанных данных.
• Отзыв согласия и возражение против отдельных видов обработки.

Для реализации прав напишите на support@hizmatrason.tj. Мы можем попросить подтвердить личность.

8. Дети

Сервис не предназначен для лиц младше 13 лет, и мы сознательно не собираем их данные. Если такие данные попали к нам, мы удалим их по обращению.

9. Международная передача

Серверы и поставщики услуг могут находиться за пределами Республики Таджикистан. В таких случаях мы принимаем разумные меры для защиты данных при передаче.

10. Применимое право

Обработка данных осуществляется с учётом законодательства Республики Таджикистан, включая Закон «О защите персональных данных».

11. Изменения

Мы можем обновлять настоящую Политику. Существенные изменения мы анонсируем на сайте или по электронной почте. Дата последнего обновления указана вверху страницы.