Политика конфиденциальности

1. Оператор данных и контакты

Оператором персональных данных является ООО «Хизматрасонии Нав», Душанбе, Республика Таджикистан.

По любым вопросам о конфиденциальности и для реализации ваших прав пишите на support@hizmatrason.tj.

2. Какие данные мы собираем

Мы собираем минимально необходимый объём данных для работы Сервиса:

• Данные аккаунта: имя, адрес электронной почты, номер телефона (для восстановления доступа), хэш пароля.
• Содержимое ссылок: целевые URL, короткие коды (slug), заголовки, теги, настройки QR-кода и типизированных ссылок (Wi-Fi, vCard, текст).
• Аналитика переходов: при открытии короткой ссылки мы сохраняем IP-адрес (для определения страны/региона по офлайн-базе GeoIP), тип устройства и браузера, операционную систему, источник перехода (referrer), UTM-метки, язык, дату и время.
• Технические данные: cookie сессии и служебные cookie (см. Политику cookie).
• Платёжные данные обрабатываются платёжным провайдером; мы не храним полные данные карт.
• При входе через Google — данные, перечисленные в разделе 3.

3. Вход через Google (данные пользователей Google)

Вы можете войти в link.tj с аккаунтом Google. Для этого мы используем вход Google по протоколу OAuth 2.0 / OpenID Connect и запрашиваем только базовые области доступа: openid, email и profile.

Какие данные мы получаем от Google:

• Идентификатор аккаунта Google — чтобы связать вход через Google с вашим аккаунтом link.tj.
• Адрес электронной почты и отметку Google о том, что он подтверждён, — чтобы создать или найти ваш аккаунт и отправлять служебные письма.
• Имя из профиля Google — чтобы показывать его в вашем аккаунте.

Мы не запрашиваем доступ к Gmail, контактам, календарю, Google Диску, YouTube и другим данным Google и ничего не публикуем от вашего имени.

Как мы используем эти данные. Данные из Google используются только для входа в Сервис, создания и обслуживания вашего аккаунта link.tj. Мы не используем их для рекламы, не продаём и не используем для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта и машинного обучения.

Хранение. Токен доступа, который выдаёт Google, используется один раз при входе, чтобы получить перечисленные данные, и не сохраняется. Идентификатор Google, адрес почты и имя хранятся в нашей базе данных вместе с вашим аккаунтом на защищённых серверах (см. раздел «Безопасность»), пока существует аккаунт.

Передача. Мы не передаём данные, полученные от Google, третьим лицам — за исключением поставщиков инфраструктуры, которые размещают наши серверы по нашему поручению, и случаев, когда этого требует закон.

Отзыв доступа и удаление. Вы можете в любой момент отозвать доступ link.tj к аккаунту Google на странице https://myaccount.google.com/permissions. Чтобы удалить аккаунт и все связанные данные, включая полученные от Google, удалите аккаунт в разделе «Настройки» или напишите на support@hizmatrason.tj — мы удалим их в течение 30 дней.

Использование и передача сервисом link.tj информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use).

4. Цели и основания обработки

• Предоставление Сервиса: создание ссылок и QR-кодов, переадресация, отображение аналитики (исполнение договора с вами).
• Безопасность и борьба со злоупотреблениями: выявление спама, фишинга, вредоносных ссылок (законный интерес).
• Поддержка и уведомления: ответы на обращения, сервисные письма о лимитах и статусе аккаунта.
• Соблюдение закона: выполнение требований законодательства Республики Таджикистан.

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать данные ограниченному кругу получателей:

• Поставщикам инфраструктуры и хостинга, обрабатывающим данные по нашему поручению.
• Платёжному провайдеру — для проведения оплаты подписки.
• Государственным органам — только при наличии законного и обоснованного требования.
• Партнёрам по доверию и безопасности — для предотвращения мошенничества и злоупотреблений.

6. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Детальная аналитика кликов хранится в зависимости от тарифа — от 30 дней до 3 лет. После удаления аккаунта связанные персональные данные удаляются или обезличиваются, за исключением данных, которые мы обязаны сохранить по закону.

7. Безопасность

Пароли хранятся в виде криптографических хэшей (bcrypt). Сессии защищены подписанными httpOnly-cookie. Доступ к данным ограничен, поддерживается двухфакторная аутентификация и завершение всех сессий («выйти везде»). Тем не менее ни один сервис не может гарантировать абсолютную безопасность.

8. Ваши права

• Доступ к своим данным и их экспорт — через личный кабинет.
• Исправление имени, email и других данных — в разделе «Настройки».
• Удаление аккаунта и связанных данных.
• Отзыв согласия и возражение против отдельных видов обработки.

Для реализации прав напишите на support@hizmatrason.tj. Мы можем попросить подтвердить личность.

9. Дети

Сервис не предназначен для лиц младше 13 лет, и мы сознательно не собираем их данные. Если такие данные попали к нам, мы удалим их по обращению.

10. Международная передача

Серверы и поставщики услуг могут находиться за пределами Республики Таджикистан. В таких случаях мы принимаем разумные меры для защиты данных при передаче.

11. Применимое право

Обработка данных осуществляется с учётом законодательства Республики Таджикистан, включая Закон «О защите персональных данных».

12. Изменения

Мы можем обновлять настоящую Политику. Существенные изменения мы анонсируем на сайте или по электронной почте. Дата последнего обновления указана вверху страницы.