Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как OBODY.NET (далее — "Платформа", "мы", "наш") собирает, использует, хранит и защищает персональные данные пользователей (далее — "вы", "пользователь").

Используя наш сайт и сервисы, вы соглашаетесь с условиями данной Политики конфиденциальности. Если вы не согласны с этими условиями, пожалуйста, не используйте наш сервис.

1. Какие данные мы собираем

1.1. Личная информация

Мы предоставляем два способа регистрации на платформе:

А) При регистрации через Telegram:

• Telegram ID (уникальный идентификатор)
• Имя пользователя (username)
• Фото профиля (опционально)
• Имя и фамилия (если указаны в профиле Telegram)

Б) При регистрации через Email:

• Имя пользователя (обязательное поле)
• Email адрес (обязательное поле, используется для входа)
• Пароль (хранится в зашифрованном виде с использованием алгоритма bcrypt)
• Выбранная роль (клиент или мастер массажа)

1.2. Данные мастеров

Если вы регистрируетесь как мастер массажа, мы дополнительно собираем:

• Фотографии для анкеты
• Контактные данные (номер телефона, WhatsApp)
• Город предоставления услуг
• Список оказываемых услуг и цены
• Текстовое описание

1.3. Автоматически собираемые данные

• IP-адрес и геолокация
• Тип устройства и браузера
• Данные о посещенных страницах
• Время и продолжительность сеанса
• Cookies и локальное хранилище браузера

2. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

• Предоставление услуг: создание и управление вашим профилем, отображение анкет мастеров
• Коммуникация: отправка уведомлений о новых заявках, сообщениях и обновлениях
• Аналитика: анализ использования платформы для улучшения сервиса
• Безопасность: предотвращение мошенничества и нарушений правил платформы
• Маркетинг: отправка рекламных материалов (только с вашего согласия)
• Поддержка: обработка ваших обращений и вопросов

3. Передача данных третьим лицам

Мы не продаем ваши персональные данные. Передача данных третьим лицам происходит только в следующих случаях:

3.1. Сервис-провайдеры

• Telegram: для авторизации пользователей (опциональный способ входа)
• Email сервис: для отправки уведомлений и восстановления пароля
• Платежные системы: Kaspi.kz, PayBox для обработки платежей
• Хостинг: для хранения данных на серверах
• Аналитика: Google Analytics, Яндекс.Метрика для статистики

3.2. Юридические требования

Мы можем раскрыть вашу информацию, если это требуется законом Республики Казахстан или по запросу государственных органов.

4. Хранение и защита данных

4.1. Срок хранения

• Данные активных пользователей хранятся до удаления аккаунта
• Данные неактивных аккаунтов (более 2 лет) могут быть удалены
• Логи сервера хранятся 6 месяцев
• Финансовые документы хранятся 5 лет (согласно законодательству РК)

4.2. Меры безопасности

Мы применяем следующие меры для защиты ваших данных:

• SSL/TLS шифрование для передачи данных
• Хеширование паролей с использованием bcrypt (пароли никогда не хранятся в открытом виде)
• Шифрование конфиденциальных данных в базе
• JWT токены для безопасной авторизации
• Регулярное резервное копирование
• Ограниченный доступ персонала к базе данных
• Мониторинг несанкционированного доступа
• Защита от SQL-инъекций и XSS-атак

5. Cookies и отслеживание

Мы используем следующие типы cookies:

5.1. Обязательные cookies

Необходимы для работы сайта (авторизация через JWT токены, выбор города, языка). Их нельзя отключить.

5.2. Аналитические cookies

Помогают нам понимать, как пользователи взаимодействуют с сайтом (Google Analytics, Яндекс.Метрика).

5.3. Рекламные cookies

Используются для показа релевантной рекламы (Google Ads, Facebook Pixel).

Вы можете управлять cookies в настройках вашего браузера, но отключение некоторых cookies может ограничить функциональность сайта.

6. Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Доступ: запросить копию всех ваших данных, хранящихся у нас
• Исправление: исправить неточные или неполные данные
• Удаление: удалить ваш аккаунт и все связанные данные
• Ограничение: ограничить обработку ваших данных
• Переносимость: получить данные в машиночитаемом формате
• Отзыв согласия: отозвать согласие на обработку данных в любой момент
• Возражение: возразить против обработки данных для маркетинговых целей

Для реализации этих прав свяжитесь с нами по адресу: info@obody.net

7. Дети

Наш сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы узнали, что несовершеннолетний предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы удалим такую информацию.

8. Изменения в Политике

Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим вас следующими способами:

• Уведомление в Telegram боте
• Email-рассылка (если вы подписаны)
• Баннер на сайте

Дата последнего обновления всегда указана в начале документа. Продолжая использовать сервис после изменений, вы соглашаетесь с новой версией Политики.

9. Международная передача данных

Ваши данные хранятся на серверах, расположенных в Республике Казахстан и Европейском Союзе. Мы обеспечиваем адекватный уровень защиты при любой международной передаче данных в соответствии с требованиями законодательства РК о персональных данных.

10. Контактная информация

Если у вас есть вопросы, комментарии или жалобы по поводу данной Политики конфиденциальности или обработки ваших персональных данных, свяжитесь с нами:

ТОО "OBODY.NET"
БИН: 240731450847
Юридический адрес: Республика Казахстан, г. Алматы, ул. Абая 150/230