Lend · Правовая информация
Сроки хранения данных
Последнее обновление: 6 августа 2026 г. · редакция 2026-08-09
Для каждого вида данных указано, сколько он живёт и чем этот срок обеспечен в системе.
1. Таблица сроков
| Данные | Срок | Чем обеспечено |
|---|---|---|
| Коды подтверждения (SMS, Telegram, почта) | 5 минут, затем код недействителен | Единый срок жизни кода в реестре фактов; расхождение роняет сборку |
| Сессии входа | До выхода или отзыва; неактивные истекают сами | Проверка сессии на каждом запросе: неактивные истекают сами, выход и отзыв гасят немедленно |
| Журнал сообщений (кому и когда ушло) | 180 дней, затем удаляется автоматической уборкой | Автоматическая уборка по расписанию; срок сверяется с кодом тестом |
| Журнал действий (audit_log) | 2 года. Внутри срока он неизменяемый и самопроверяемый: правку задним числом видно по цепочке подписей | Автоматическая уборка по расписанию; внутри срока журнал неизменяемый и самопроверяемый по цепочке подписей |
| Резервные копии базы | Почасовые копии — 30 дней; суточный снимок (04:00 UTC) — 365 дней | Автоматическая уборка по лестнице сроков; первые 30 дней объект неудаляем ничем — замок хранилища |
| Данные клиентов салона | Пока салон ими пользуется. Клиент может потребовать удаления в своём кабинете, салон исполняет запрос: имя, телефон, день рождения и заметки стираются. Записи и чеки остаются в отчётах салона без имени — их хранение обязательно для учёта | Обезличивание по запросу клиента: имя и контакты стираются, записи и чеки остаются без имени для учёта |
| Сессия клиента в кабинете салона (cookie на устройстве) | 180 дней, затем вход по коду заново; выход в кабинете гасит сразу | Cookie сессии кабинета с ограниченным сроком; выход в кабинете гасит немедленно |
| Согласие клиента на персональные рекомендации | Пока клиент его не отзовёт в кабинете. Отзыв действует немедленно: рекомендации перестают считаться, история визитов остаётся | Отзыв согласия в кабинете действует немедленно: рекомендации перестают считаться |
| История визитов и чеков, показанная клиенту в его кабинете | Та же, что у данных салона: кабинет ПОКАЗЫВАЕТ существующие записи, своей копии не создаёт и другим салонам их не открывает | Кабинет показывает существующие записи салона, своей копии не создаёт |
| Выписка данных клиента (файл по кнопке в кабинете) | Собирается по запросу и не сохраняется на сервере: файл уходит в браузер и живёт дальше только у клиента | Файл собирается по запросу и не сохраняется на сервере: уходит в браузер клиента |
| Требование клиента удалить свои данные | Отметка живёт в карточке клиента, пока салон не исполнит запрос; после исполнения снимается вместе со стёртыми данными | Отметка в карточке клиента до исполнения запроса салоном; после снимается вместе с данными |
2. Удаление по запросу
Владелец салона может запросить удаление учётной записи вместе с данными салона. Резервные копии при этом продолжают существовать до конца своего срока хранения — это техническое ограничение любой системы с резервным копированием, и мы говорим о нём прямо, а не умалчиваем.
3. Если вы клиент салона
Ваши данные хранит салон, в который вы ходите: он решает, кого записать и что о вас помнить. Lend — инструмент салона, и распоряжаться вашими данными за него мы не можем. Зато у вас есть кабинет, вход в который защищён кодом на ваш номер: ваш-салон.lend.tj/me, вкладка «Профиль». Там же — обе кнопки ниже.
Скачать свои данные. Кнопка «Скачать мои данные» отдаёт один файл: ваш профиль, согласия, визиты, чеки и движения баланса того салона, в кабинет которого вы вошли. Данные других салонов туда не попадают: у каждого салона своя история, и они не объединяются.
Потребовать удаления. Кнопка «Потребовать удаления» ставит отметку в вашей карточке, и салон видит её сразу. Исполняет запрос салон. Стираются имя, номер телефона, день рождения и заметки салона о вас; кабинет после этого закрывается.
Что останется и почему. Ваши записи и чеки салон обязан хранить для учёта — они остаются в его отчётах без вашего имени, как обезличенные строки. Остаются и деньги: если на вашем балансе есть остаток, есть неоплаченный счёт или предстоящая запись, салон сначала решает это с вами и только потом стирает данные — иначе удаление обнулило бы обязательства обеих сторон. Отправленные вам сообщения хранятся 180 дней и удаляются сами, журнал действий салона — 2 года. Резервные копии базы живут до года и не редактируются.