Политика конфиденциальности

Кто мы

Сайт xohlayman.uz («Xohlayman», «мы»). По любым вопросам о данных пишите на hello@xohlayman.uz.

Какие данные мы получаем

• Аккаунт: имя, адрес страницы (@адрес), электронная почта и пароль. Пароль хранится только в виде хеша.
• Профиль и списки: всё, что вы добавляете сами — описание, аватар и обложка, названия желаний, ссылки, цены, фото и видео.
• Вход через Google или Telegram, когда он подключён: имя, электронная почта или идентификатор Telegram и аватар — только чтобы войти и связать вход с вашим аккаунтом.
• Гости: имя, которое гость указывает при бронировании, и техническая метка в cookie, чтобы гость мог отменить свою бронь. Аккаунт гостям не нужен.
• Общие подарки: имя, сумма и способ перевода, которые гость отмечает. Xohlayman не принимает и не хранит деньги — перевод идёт напрямую на карту владельца списка. Реквизиты владелец вводит сам, и видят их только гости его списка.
• Технические данные: открытая страница, язык, откуда вы пришли, тип и версия браузера, операционная система, вид устройства и страна. Мы записываем это по каждому открытию публичной страницы, чтобы понимать, что на сайте полезно. Из адреса страницы сохраняются только метки рекламной кампании и фильтры каталога, а о том, откуда вы пришли, — только сайт и страница или название приложения.
• В записи о посещении IP-адреса нет. Из него сразу получаются два значения: хеш с ключом, который действует одни сутки и затем удаляется, и номер сети без последней части. Хеш нужен, чтобы в течение дня отличить двух посетителей друг от друга; после удаления ключа по нему уже нельзя восстановить адрес. Номер сети помогает заметить массовые открытия с одной сети. Сам адрес не сохраняется.
• Если вы завели аккаунт, мы связываем его с меткой посетителя из cookie — так видно, какие страницы вы читали до регистрации. Страницы кабинета, панели управления и сброса пароля не учитываются.

Cookies

Мы используем cookies только для работы сервиса: вход в аккаунт, выбранный язык, тема оформления, метка гостя — чтобы он мог отменить свою бронь или изменить своё голосовое пожелание — и она же, чтобы посчитать посещения публичных страниц. Рекламных и сторонних следящих cookies нет.

Зачем нам данные

• Показать ваш список тем, кому вы отправили ссылку, и не дать двум гостям выбрать один и тот же подарок.
• Вход в аккаунт, восстановление пароля и письма о важных событиях.
• Поиск людей и подписки — если вы не выключили их в настройках.
• Статистика открытий вашего списка, которую видите только вы.
• Защита от злоупотреблений и работа сервиса.

Что видят другие

• Список открывается у всех, у кого есть ссылка на него. Владелец не видит, кто забронировал подарок: имена гостей скрыты.
• Публичный профиль показывает имя, адрес, описание, обложку и открытые списки. Закрытый профиль показывает списки только подтверждённым подписчикам.
• В поиске людей профиль можно скрыть в настройках — по ссылке он по-прежнему открывается.

Голосовые пожелания

• Гость может записать на странице списка короткое пожелание голосом — до полутора минут — и подписать его. Для записи браузер спросит доступ к микрофону. Звук пишется, только пока запись включена, и никуда не уходит, пока гость не нажмёт «Сохранить».
• Запись хранится закрыто: по прямой ссылке её не открыть. Владелец списка слушает её по ссылке, которая действует несколько минут, и только с дня, когда голоса открываются: в день события или в другой день, который он назначил, а у списка без даты — сразу. Если гости уже записали голоса, этот день можно только отложить. До этого он видит лишь подписи и число записей, а если активность гостей скрыта — не видит и этого.
• Гость может послушать свою запись из того же браузера, а пока она не дошла до владельца — ещё и перезаписать или удалить её. Дошедшая запись остаётся у владельца, пока он её не удалит; удалённая запись стирается из хранилища.
• Если список участвует в анонимном обмене подарками, записи, сделанные во время обмена, ждут, пока в обмене не откроется, кто кому дарил, — чтобы голос не выдал Тайного Санту. Если обмен закроют или уберут в архив, так и не раскрыв этого, запись удаляется через месяц.
• Заметку «Почему хочу» владелец записывает сам — её может послушать любой, у кого есть ссылка на список.
• Мы не распознаём речь, не анализируем голос и используем записи только для того, чтобы передать их владельцу списка.

Кому мы передаём данные

Только тем, без кого сервис не работает: хостинг и хранилище фото, видео и голосовых записей DigitalOcean (серверы за пределами Узбекистана), отправка писем — Resend. Переход по ссылке на товар происходит с вашего устройства, магазину мы ничего не передаём. Мы не продаём данные и не показываем рекламу.

Сколько храним

Пока аккаунт активен. Убранные желания и списки можно восстановить, их файлы удаляются через некоторое время после удаления. Чтобы удалить аккаунт, напишите нам — данные удаляются в течение 30 дней, кроме того, что мы обязаны хранить по закону. Голосовые пожелания хранятся, пока их не удалит владелец списка; пока запись не дошла до владельца, её может удалить и гость. Записи, ждавшие анонимного обмена, который закрыли или убрали в архив, не раскрыв имён, удаляются через месяц. Записи о посещениях публичных страниц хранятся 400 дней и затем удаляются.

Ваши права

Вы можете узнать, какие данные о вас есть, исправить или удалить их и отозвать согласие. Напишите нам — ответим по адресу, с которого пришло письмо. Мы действуем в соответствии с законом Республики Узбекистан «О персональных данных».

Дети

Сервис не предназначен для детей младше 14 лет. Если вам меньше 18, пользуйтесь им с согласия родителей.

Изменения

Если политика меняется, мы обновляем эту страницу и дату вверху.