Политика конфиденциальности

Кто мы

Сайт xohlayman.uz («Xohlayman», «мы»). По любым вопросам о данных пишите на hello@xohlayman.uz.

Какие данные мы получаем

• Аккаунт: имя, адрес страницы (@адрес), электронная почта и пароль. Пароль хранится только в виде хеша.
• Профиль и списки: всё, что вы добавляете сами — описание, аватар и обложка, названия желаний, ссылки, цены, фото и видео.
• Вход через Google или Telegram, когда он подключён: имя, электронная почта или идентификатор Telegram и аватар — только чтобы войти и связать вход с вашим аккаунтом.
• Гости: имя, которое гость указывает при бронировании, и техническая метка в cookie, чтобы гость мог отменить свою бронь. Аккаунт гостям не нужен.
• Общие подарки: имя, сумма и способ перевода, которые гость отмечает. Xohlayman не принимает и не хранит деньги — перевод идёт напрямую на карту владельца списка. Реквизиты владелец вводит сам, и видят их только гости его списка.
• Технические данные: IP-адрес, тип браузера и открытая страница попадают в серверные журналы и хранятся недолго. Если включена статистика посещений, она работает без cookies и не собирает личные данные.

Cookies

Мы используем cookies только для работы сервиса: вход в аккаунт, выбранный язык, тема оформления и метка гостя для отмены брони. Рекламных и следящих cookies нет.

Зачем нам данные

• Показать ваш список тем, кому вы отправили ссылку, и не дать двум гостям выбрать один и тот же подарок.
• Вход в аккаунт, восстановление пароля и письма о важных событиях.
• Поиск людей и подписки — если вы не выключили их в настройках.
• Статистика открытий вашего списка, которую видите только вы.
• Защита от злоупотреблений и работа сервиса.

Что видят другие

• Список открывается у всех, у кого есть ссылка на него. Владелец не видит, кто забронировал подарок: имена гостей скрыты.
• Публичный профиль показывает имя, адрес, описание, обложку и открытые списки. Закрытый профиль показывает списки только подтверждённым подписчикам.
• В поиске людей профиль можно скрыть в настройках — по ссылке он по-прежнему открывается.

Кому мы передаём данные

Только тем, без кого сервис не работает: хостинг и хранилище фото и видео DigitalOcean (серверы за пределами Узбекистана), отправка писем — Resend. Переход по ссылке на товар происходит с вашего устройства, магазину мы ничего не передаём. Мы не продаём данные и не показываем рекламу.

Сколько храним

Пока аккаунт активен. Убранные желания и списки можно восстановить, их файлы удаляются через некоторое время после удаления. Чтобы удалить аккаунт, напишите нам — данные удаляются в течение 30 дней, кроме того, что мы обязаны хранить по закону.

Ваши права

Вы можете узнать, какие данные о вас есть, исправить или удалить их и отозвать согласие. Напишите нам — ответим по адресу, с которого пришло письмо. Мы действуем в соответствии с законом Республики Узбекистан «О персональных данных».

Дети

Сервис не предназначен для детей младше 14 лет. Если вам меньше 18, пользуйтесь им с согласия родителей.

Изменения

Если политика меняется, мы обновляем эту страницу и дату вверху.