Политика конфиденциальности

---

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как мы собираем, используем, храним и защищаем персональные данные пользователей сервиса «Master Na’chas» (далее — «Сервис»), доступного через мобильное приложение и сайт.

2. Оператор персональных данных

3. Какие данные мы обрабатываем

3.1. Данные, которые вы предоставляете

• номер телефона (для регистрации/входа и связи по заявкам);
• данные для авторизации: пароль хранится только в виде хэша (без хранения пароля в открытом виде);
• идентификаторы OAuth-провайдера (например, Яндекс) — если вы выбираете вход через OAuth;
• имя/псевдоним (если указываете в профиле);
• город/регион (для показа заявок и подбора мастеров);
• содержимое заявок (описание, адрес/район при необходимости, комментарии);
• сообщения в чате между заказчиком и мастером;
• фотографии, которые вы прикрепляете к заявкам/чатам;
• оценки и отзывы (рейтинг мастера).

3.2. Технические данные

• идентификаторы устройства/приложения, токены push-уведомлений;
• IP-адрес, сведения о сессии, время и тип операций (для безопасности);
• диагностические сведения об ошибках (если вы согласились отправлять отчёты).

4. Цели обработки

• создание и обслуживание аккаунта, подтверждение входа по SMS;
• вход по паролю и восстановление доступа через SMS-код (замена пароля);
• вход через OAuth-провайдера (например, Яндекс) — если вы выбираете этот способ;
• приём, публикация и обработка заявок, подбор мастеров по городу;
• обеспечение коммуникации (чат, уведомления, поддержка);
• оплата подписки мастера и учёт статуса подписки;
• предотвращение мошенничества, защита аккаунтов, аудит действий;
• исполнение требований законодательства РФ.

5. Правовые основания

• ваше согласие (например, на обработку данных и получение уведомлений);
• исполнение пользовательского соглашения и договорных обязательств;
• исполнение требований закона (включая налоговый учёт, обращения пользователей).

6. Платёжные данные

Оплата подписки мастера осуществляется через платёжного партнёра ЮKassa (ООО НКО «ЮМани»). Данные банковской карты мы не храним и не обрабатываем — ввод и обработка платёжных реквизитов происходит на стороне платёжного сервиса/банка.

7. Кому мы передаём данные

Мы передаём персональные данные только в объёме, необходимом для работы Сервиса:

• платёжный сервис ЮKassa (для проведения платежей и подтверждения оплаты);
• SMS-провайдер (для доставки кодов подтверждения входа);
• провайдеры push-уведомлений (Apple APNs / Google FCM — если включены уведомления);
• хостинг/дата-центр и технические подрядчики, обеспечивающие работу серверов и БД.

Важно: мы не продаём персональные данные и не используем их для сторонней рекламы.

8. Сроки хранения

• данные аккаунта — пока вы пользуетесь Сервисом, затем до удаления аккаунта/по вашему запросу, если нет правовых оснований хранить дольше;
• история заявок/переписка — в разумный срок для разбирательств и безопасности (как правило, до 5 лет), либо до удаления, если это допустимо законом;
• технические логи — ограниченный срок (обычно до 12 месяцев) для расследования инцидентов.

9. Права пользователя

• получать сведения о вашей обработке данных;
• требовать уточнения, блокирования или удаления данных (когда это допустимо);
• отозвать согласие на обработку (это может ограничить функциональность — например, вход по SMS);
• обратиться в поддержку по любому вопросу о данных.

10. Защита данных

Мы применяем организационные и технические меры защиты: контроль доступа, токены авторизации, шифрование соединений (HTTPS), журналирование и резервное копирование.

11. Cookies и аналогичные технологии

Сайт может использовать технические cookie для корректной работы. Мы не используем cookie для таргетированной рекламы. В приложении применяются технические идентификаторы для авторизации и уведомлений.

12. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по адресу https://masternachas.online/legal/privacy.html.

---