Политика конфиденциальности

1. Какие данные собираются

Мы собираем только то, что нужно платформе для работы:

• Данные аккаунта: имя, адрес электронной почты, роль (заказчик или разработчик). Пароль никогда не хранится в открытом виде — только необратимый хеш.
• Данные профиля (необязательно): номер телефона, описание, навыки, аватар, ссылки на портфолио.
• Бизнес-профиль для заказчиков (необязательно): название организации, сфера деятельности, сайт. ИНН используется только для верификации и никому не показывается.
• Активность на платформе: размещённые вами проекты, заявки, контракты, задачи и сообщения в чате.
• Платёжные данные: сумма и статус escrow-операций. Номер вашей карты у нас НЕ хранится — он попадает напрямую в Click или Payme.
• Технические данные: IP-адрес и журналы запросов — для безопасности и диагностики сбоев.

2. Вход через Google и GitHub

Когда вы входите кнопкой Google или GitHub, мы получаем от провайдера только следующее:

• Google: ваш подтверждённый адрес электронной почты и имя.
• GitHub: ваш подтверждённый основной адрес электронной почты, имя, имя пользователя и ссылку на публичный профиль.
• Ваш пароль до нас не доходит — его видит только Google или GitHub.
• Мы не совершаем никаких действий в вашем аккаунте Google или GitHub от вашего имени: не читаем контакты, файлы и приватные репозитории.

3. Для чего используются данные

Собранные данные используются только в следующих целях:

• Создание аккаунта и вход в систему.
• Работа потока «проект — заявка — контракт», то есть показ сторон друг другу.
• Проведение escrow-платежей и расчёт комиссии платформы.
• Отправка уведомлений о заявках, платежах и сообщениях.
• Выявление мошенничества, спама и попыток захвата аккаунта.
• Предоставление модератору доказательств обеих сторон при открытии спора.

4. Данные не передаются третьим лицам

Мы НЕ продаём ваши персональные данные и никому не передаём их в рекламных целях. Данные покидают платформу только в этих случаях:

• Платёжные провайдеры (Click, Payme) — только в объёме, необходимом для проведения операции.
• Когда этого требует закон — по законному запросу уполномоченных органов Республики Узбекистан.
• Внутри самой платформы: публичная часть вашего профиля (имя, навыки, портфолио, рейтинг) видна другим пользователям. Почта и телефон раскрываются только стороне, с которой у вас заключён контракт.

5. Хранение и безопасность

Данные не хранятся дольше, чем это необходимо:

• Все соединения шифруются по HTTPS.
• Доступы, переданные вместе со сдачей работы (админ-панель, хостинг, пароли базы данных), хранятся в зашифрованном виде и раскрываются только заказчику по этому контракту.
• Сообщения в чате удаляются автоматически через 365 дней.
• После удаления аккаунта ваши данные полностью стираются в течение 30 дней. Это окно позволяет отменить случайное удаление.
• Записи о контрактах и платежах могут сохраняться в обезличенном виде в рамках требований бухгалтерского учёта.

6. Ваши права

У вас есть следующий контроль над своими данными:

• Просмотр и исправление: в любой момент на странице профиля.
• Получение копии: выгрузка всех ваших данных в машиночитаемом формате (JSON).
• Удаление: запрос на полное удаление аккаунта.
• Отказ от уведомлений: отключение писем и сообщений в Telegram в настройках профиля.

7. Файлы cookie

Платформа использует только те файлы cookie, которые необходимы для её работы: защищённый (HttpOnly) cookie с вашей сессией и cookie, запоминающий выбранный язык. Рекламные и сторонние отслеживающие cookie не используются.