Политика конфиденциальности

1. Кто отвечает за данные

Оператор сервиса — iman, в соответствии с правом Republic of Tajikistan. Запросы по приватности: privacy@iman.tj. Партнёрства: partners@iman.tj.

Если через конфигурацию сайта будет опубликовано полное юридическое наименование или адрес, именно эта идентичность является контролёром для настоящей Политики.

2. Область действия

Политика охватывает данные для аккаунтов, модулей, платежей, поддержки и безопасности. Не распространяется на сторонние сайты по внешним ссылкам.

3. Какие данные собираем

В зависимости от использования iman мы можем обрабатывать:

• Аккаунт и вход: телефон, хеш пароля, username, опциональный email, токены сессии (httpOnly cookies), сигналы безопасности.
• Профиль: имя, город/страна при указании, аватар и публичный контент.
• KYC: фото паспорта/ID, извлечённые поля, селфи, face-match и статусы проверки — только при старте верификации.
• Marketplace: объявления, заказы, адреса, данные продавца, статус оплаты.
• Платежи: токены и метаданные через PSP (например Stripe); полные номера карт на наших серверах не храним.
• Messenger: членство, метаданные доставки, ключи устройств; plaintext E2E-чатов рассчитан на хранение на устройствах.
• Social: посты, stories, комментарии, медиа, подписки/блоки.
• Настройки местоположения: приблизительная геолокация (GPS или координаты города), которую вы предоставляете для функций на основе местоположения.
• AI: запросы и ответы для работы диалога.
• Поддержка и безопасность: жалобы, модерация, обращения.
• Технические и продуктовые события: IP, регион, метаданные клиента, attribution/referral в localStorage; опционально cookieless-аналитика (например Plausible).
• Аналитика сайта и приложения (только с вашего согласия): просмотры страниц со временем, страницей, сайтом-источником и UTM-метками, IP-адресом, типом браузера/ОС/устройства, языком, размером экрана, часовым поясом, случайным собственным идентификатором посетителя и, если вы вошли, вашим ID пользователя. Примерное местоположение (с округлением до ~1 км) сохраняется, только если вы нажали кнопку геолокации и разрешили её в браузере.
• Контактные данные, которые вы отправляете добровольно (форма обратной связи, запись в закрытую бету или список ожидания, запросы о партнёрстве): имя, e-mail, компания и сообщение. Если вы приняли аналитику, такая заявка связывается с сессией посещения, из которой она пришла. Мы не читаем адресную книгу вашего устройства.

4. Как используем

Данные нужны, чтобы:

• Создавать и защищать аккаунты, сессии и предотвращать злоупотребления.
• Работать модули SuperApp и улучшать продукт без петли зависимости.
• Обрабатывать заказы, онбординг продавцов и платежи.
• Проводить KYC и сопоставление лица по вашей инициативе.
• Оказывать поддержку, соблюдать правила сообщества и закон.
• Повышать надёжность и безопасность.
• Понимать, откуда приходят посетители и какие страницы работают, и отвечать на ваши обращения (аналитика на основе согласия).

5. Правовые основания

Где это требуется правом Republic of Tajikistan или иным применимым правом: исполнение договора; согласие (биометрия KYC, опциональная геолокация, маркетинг при использовании); законный интерес в безопасности и улучшении сервиса; юридическая обязанность. Аналитика посещений и необязательная геолокация основаны на вашем согласии, которое можно отозвать в любой момент в разделе «Настройки приватности».

6. Обработчики и передача

Данные получают подрядчики по нашим инструкциям (хостинг, SMS OTP, хранилище/CDN, платежи, email, аналитика). Мы не продаём персональные данные. Раскрытие возможно по закону или для защиты пользователей и прав.

7. Мессенджер и шифрование

Для подходящих чатов поддерживается E2E-шифрование; оператор не рассчитан на чтение содержимого таких сообщений. Метаданные аккаунта, устройств, доставки и safety всё же обрабатываются. Функции вроде sealed sender снижают видимость для собеседников, но не дают анонимности от оператора или скомпрометированного устройства. Не позиционируйте продукт как Signal-уровень без независимого аудита.

8. Сроки хранения

Храним столько, сколько нужно: данные аккаунта — пока аккаунт активен; KYC — для проверки, антифрода и законных сроков; заказы/платежи — по коммерческим и налоговым правилам; AI-диалоги — пока нужны функции или до удаления; логи безопасности — ограниченный срок. При удалении обезличиваем или удаляем, если закон не требует иного. Записи аналитики посещений (включая IP-адрес) и необязательные точки местоположения автоматически удаляются через 180 дней; данные, связанные с вашим браузером, можно удалить раньше в разделе «Настройки приватности». Обращения хранятся, пока обрабатываются, затем удаляются (спам — через 30 дней, обработанные — через 365 дней).

9. Ваши права

По применимому праву вы можете запросить доступ, исправление, удаление, ограничение или копию данных, а также отозвать согласие (без влияния на прошлую законную обработку). Пишите на privacy@iman.tj с привязанного телефона/email. Может потребоваться проверка личности. В настройках доступны параметры приватности мессенджера. Чтобы удалить данные аналитики, связанные с вашим браузером, воспользуйтесь разделом «Настройки приватности» (страница Cookie Notice) или напишите на privacy@iman.tj.

10. Дети

iman не предназначен для лиц младше 16. Если несовершеннолетний создал аккаунт — напишите на privacy@iman.tj.

11. Безопасность

Используем TLS, хеширование паролей, httpOnly cookies, контроль доступа и мониторинг. Абсолютной безопасности не существует.

12. Трансграничная передача

Инфраструктура или подрядчики могут быть вне Republic of Tajikistan. При передаче применяем доступные меры защиты и договорные обязательства.

13. Изменения

Мы можем обновлять Политику; существенные изменения отражаются новой датой/версией. Продолжение использования после даты вступления в силу означает ознакомление, где это допускается законом. При регистрации сохраняется принятая версия.

14. Контакты

Приватность: privacy@iman.tj. Общие вопросы: partners@iman.tj. Юрисдикция: Republic of Tajikistan.