Конфиденциальность

Какие данные мы собираем

Email и пароль (в виде хеша, не в открытом тексте), язык и настройки уведомлений — при регистрации аккаунта.

Текст, оценка, фото и видео отзыва — если вы его оставляете. Публично отзыв виден с замаскированным именем автора, полный email доступен только модератору при разборе жалобы.

Имя, телефон и сообщение — если вы отправляете заявку бизнесу или запрос «Нужна помощь». Их видит бизнес (или бизнесы нужной категории в вашем городе), чтобы связаться с вами.

Услуга, дата и время — если вы бронируете визит. Эти данные видит бизнес, к которому вы записались, — иначе он не сможет оказать услугу.

Сообщение и данные бизнеса — если вы подаёте заявку на добавление или управление бизнесом. Имя, телефон, ссылка на канал и реквизиты для выплат — если вы участвуете в партнёрской программе; их видят только администраторы.

Адрес, телефон, часы работы, цены, фото и описание, которые владелец указывает о своём бизнесе, — эти данные публичны по замыслу сервиса: в этом и есть смысл локального поиска.

Местоположение — только когда вы сами нажимаете «Рядом со мной» или «Моё местоположение» и разрешаете доступ в браузере. Координаты передаются в адресе запроса поиска, чтобы посчитать расстояние, и в базу не записываются.

Обезличенные счётчики нажатий «Позвонить», WhatsApp и «Маршрут» на карточках бизнеса — только вид действия и время, без данных о вас.

Cookie и хранение в браузере

Один cookie сессии для входа в аккаунт — httpOnly, недоступен скриптам на странице, действует 14 дней или до выхода. Рекламных, аналитических и любых сторонних отслеживающих cookie сервис не устанавливает.

В памяти браузера (localStorage) сайт может хранить: черновик заявки на добавление бизнеса (до отправки), отметку о пройденной подсказке в кабинете и, если вы смотрите рекламу в «Новом в городе», случайный идентификатор на текущий день (запись zaynii-ad-visitor, не больше трёх последних дней). Это не cookie, другим сайтам оно не передаётся; удалить можно, очистив данные сайта в браузере.

Статистика рекламы и посещаемости

Для рекламы магазинов в «Новом в городе» мы считаем приблизительную статистику: сколько раз реклама была на экране не меньше секунды, сколько раз открыли карточку магазина и нажали «Позвонить», WhatsApp или «Маршрут». Записывается только вид действия, реклама, день и случайный идентификатор браузера на этот день — без IP-адреса, аккаунта и устройства. Повторы одного браузера за день, поисковые роботы и бесплатные публикации владельцев не считаются. Пока платная реклама выключена, эта статистика не собирается.

Рекламодатель видит только итоговые числа по своей рекламе, не отдельные записи.

Для общей посещаемости сайта используется Vercel Web Analytics: без cookie, только сводные цифры по страницам, без связи с вашим аккаунтом.

Кому мы передаём данные

OpenAI — только текст поискового запроса и запись голоса для распознавания, и только если ИИ-поиск включён оператором сервиса; запрос не связывается с вашим аккаунтом или историей, запись голоса на наших серверах не сохраняется.

Nominatim (OpenStreetMap) — текст адреса, который владелец бизнеса вводит для подтверждения координат.

OpenFreeMap — загрузка тайлов интерактивной карты; личные данные при этом не передаются.

Resend — ваш email и текст письма, чтобы отправить подтверждение адреса, сброс пароля и уведомления.

Vercel (хостинг и хранение фото и видео) и Neon (база данных) обрабатывают данные по нашему поручению и для своих целей их не используют. Серверы расположены за пределами Таджикистана (Европа, США).

Мы не продаём данные третьим лицам. Для рекламы магазинов используется только обезличенная статистика, описанная выше; целевой рекламы по вашим данным нет.

Сроки хранения и удаление

Пароли хранятся только в виде необратимого хеша (scrypt). Сессия действует 14 дней, ссылка подтверждения email — 24 часа, ссылка сброса пароля — 1 час.

События статистики рекламы со случайным идентификатором браузера хранятся 90 дней. Потом ежедневная автоматическая очистка удаляет их и оставляет только числа по рекламе и дню (сколько просмотров и нажатий) без идентификатора — для отчётов рекламодателям. Сводка не содержит никаких данных о посетителях.

Заявки бизнесу и запросы «Нужна помощь» хранятся, пока нужны для связи с вами, и удаляются по запросу на адрес ниже; брони удаляются вместе с аккаунтом. Данные партнёров — до удаления по запросу. Счётчики нажатий на карточках данных о вас не содержат.

Записи об оплате рекламы (сумма, срок, способ и номер документа оплаты) хранятся вместе с историей рекламы для сверки и разбора споров. Номера карт мы не собираем.

Журналы запросов хостинга (адрес страницы, время, технические данные запроса) хранит Vercel ограниченное время по своим правилам; мы используем их только для поиска ошибок и защиты от злоупотреблений.

Отзыв, отклонённый модерацией, помечается как удалённый и перестаёт быть виден публично, но временно сохраняется для разбора возможных повторных жалоб; его фото и видео удаляются.

Аккаунт можно удалить самостоятельно в разделе «Аккаунт» — это необратимо: брони, избранное и заявки на бизнес удаляются, а уже оставленные отзывы остаются видны, но без указания автора. Пока вы владеете бизнесом на сайте, самостоятельное удаление недоступно — сначала передайте управление или напишите нам.

По запросу на адрес ниже мы сообщим, какие данные о вас хранятся, исправим или удалим их, если их не нужно хранить по закону.

Безопасность

Мы ограничиваем частоту запросов и блокируем вход после нескольких неудачных попыток на один и тот же аккаунт. Абсолютную защиту это не гарантирует, но мы применяем разумные меры и реагируем на инциденты.

Дети

Сервис не рассчитан на лиц младше 16 лет. Проверка возраста при регистрации не выполняется.

Изменения этой страницы

Обновления публикуются здесь же, дата последнего изменения указана вверху страницы.

Контакты

По вопросам о ваших данных пишите на support.zaynii@gmail.com.