Политика конфиденциальности

Версия 1.0 · действует с 4 октября 2026 года

Здесь объясняется, какие данные обрабатывает сайт IBB DEV, зачем они нужны, где обрабатываются и как запросить доступ к ним или их удаление.

1. Кто отвечает за данные

Оператор сайта: Бахтовар Исматджонов, физическое лицо, Республика Таджикистан. По вопросам персональных данных напишите на bakhtovar685@gmail.com. В письме укажите адрес электронной почты аккаунта и опишите запрос. Для защиты аккаунта оператор может попросить подтвердить, что запрос отправил именно владелец данных.

2. Какие данные собираются

3. Для чего используются данные

Данные используются для создания и защиты аккаунта, отправки подтверждения Email, ответа на сообщения, обработки запросов и заказов, создания запрошенной публичной визитки, показа личного кабинета и предотвращения злоупотреблений. Данные публичной визитки показываются только после отдельного подтверждения пользователя.

4. Где и кем обрабатываются данные

Интеграции рекламной аналитики и рекламных cookie в текущей версии сайта не используются. Поставщики инфраструктуры обрабатывают технические данные в соответствии со своими условиями и политиками конфиденциальности.

5. Передача данных за пределы страны

Использование Firebase Authentication означает обработку данных в США. Cloudflare использует глобальную инфраструктуру, а точное расположение базы D1 этого проекта не подтверждено. Продолжая регистрацию или отправляя форму с обязательным согласием, пользователь подтверждает, что ознакомлен с возможной трансграничной обработкой у указанных поставщиков. Для публикации данных визитки требуется отдельное согласие.

6. Cookie и данные в браузере

Для авторизации сайт использует строго необходимую cookie ibb.sid: она защищена флагами Secure и HttpOnly, имеет SameSite=Lax и срок действия до 7 дней. Она нужна для входа и не используется для рекламного отслеживания.

В localStorage браузера сохраняется ограниченный кэш профиля (идентификатор, имя, Email и телефон), чтобы быстрее показать состояние входа. В режиме локальной разработки браузер также может хранить демонстрационные данные аккаунтов, заявок и визиток. Более ранние версии сайта могли оставить локальные тестовые записи в браузере; при открытии актуальной версии поля пароля в таких записях очищаются. Удалить cookie и остальные локальные данные можно в настройках браузера, очистив данные сайта. После очистки может потребоваться войти заново.

7. Сроки хранения

Данные аккаунта и профиля хранятся, пока аккаунт используется, либо до получения и обработки запроса на удаление. Заказы и обращения хранятся, пока нужны для ответа, выполнения договорённостей и защиты законных прав; затем удаляются, если закон не требует сохранить их дольше. Публичная визитка доступна, пока пользователь не попросит снять её с публикации или удалить. Для подтверждения согласия сайт сохраняет версию документа, цель и время подтверждения, связанные с соответствующей записью; они удаляются вместе с ней, если закон не требует сохранить их дольше. Cookie сессии действует до 7 дней, если раньше не выйти из аккаунта. Технические журналы и резервные копии провайдеров имеют собственные сроки хранения; Firebase сообщает, что удаление данных аутентификации из резервных систем может занимать до 180 дней.

8. Ваши запросы и удаление данных

На адрес bakhtovar685@gmail.com можно запросить сведения об обработке, копию данных, исправление, блокирование, удаление аккаунта или снятие публичной визитки. Укажите Email аккаунта и нужное действие. Оператор проверит запрос и обработает его в сроки, предусмотренные применимым законодательством; часть записей может сохраняться, если этого требует закон или это необходимо для защиты прав по возникшему спору.

9. Защита и обновления

Сайт использует HTTPS, закрытую сессионную cookie, проверку доступа к личным API и ограничение доступа к панели администратора. Журналирование диагностики Workers включено в Cloudflare; доступность и период хранения таких журналов зависят от плана Cloudflare (документация указывает до 3 дней для Free и до 7 дней для Paid). Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность. При существенном изменении обработки эта страница будет обновлена с новой датой и версией.

Важно: эта страница описывает фактические функции сайта и не является заключением о соблюдении всех требований закона. Закон Республики Таджикистан «О защите персональных данных» предусматривает требования, включая сертификат соответствия для сбора и обработки данных. Оператору необходимо отдельно проверить применимость этих требований, необходимые разрешения/сертификаты и условия трансграничной обработки до сбора пользовательских данных. Если вы заметили неточность или хотите реализовать право на данные, напишите оператору.