Lend · Правовая информация
Кому мы передаём данные
Последнее обновление: 6 августа 2026 г. · редакция 2026-08-09
Ниже — полный список сторонних сервисов, которые получают данные при работе Lend. Для каждого указано, что именно уходит, зачем, где обрабатывается и сколько хранится.
1. Подпроцессоры
Этот список — не декларация о намерениях: он сверяется с исходным кодом автоматически. Сервис, который начал получать данные и не попал сюда, роняет сборку.
| Сервис | Зачем | Что уходит | Где | Сколько хранится | Политика |
|---|---|---|---|---|---|
| Cloudflare | Защита сайта от атак, кэш и ускорение доставки страниц | IP-адрес посетителя, заголовки запроса, адрес открытой страницы | Сеть узлов по всему миру; ближайший к посетителю | Логи запросов — до 30 дней | Открыть |
| Cloudflare R2 | Резервные копии базы и загруженных файлов вне сервера | Полная копия базы данных и файлов салонов (в зашифрованном виде) | Хранилище объектов Cloudflare | Почасовые копии — 30 дней, суточный снимок (04:00 UTC) — 365 дней | Открыть |
| SmartPay | Приём онлайн-оплаты счетов клиентов салона электронными кошельками Таджикистана: создание счёта у провайдера и подтверждение оплаты | Сумма счёта, наш идентификатор счёта, назначение платежа и адрес возврата. Имя и телефон клиента НЕ передаются: поле `customer_phone` не заполняется намеренно — иначе провайдер сам шлёт человеку SMS, и он получает два сообщения вместо одного (§42.10 главного файла) | Таджикистан | По договору с провайдером; счета и платежи хранятся у него | Открыть |
| Payom | Доставка SMS с кодом подтверждения и напоминаний | Номер телефона получателя и текст сообщения | Таджикистан | По правилам оператора связи | Открыть |
| Resend | Отправка писем: подтверждение адреса, восстановление доступа, тревоги | Адрес электронной почты и текст письма | Серверы поставщика в США и ЕС | Журнал доставки — до 30 дней | Открыть |
| Have I Been Pwned (Pwned Passwords) | Проверка, не встречается ли ЗАДАВАЕМЫЙ пароль в открытых базах утечек: именно такие пароли подбирают первыми | Первые пять знаков хеша пароля. Ни пароля, ни имени, ни номера, ни адреса | Cloudflare, распределённая сеть | Мы ничего не передаём на хранение: запрос анонимный и без учётной записи | Открыть |
| Telegram | Вход по Telegram, уведомления салону и тревоги владельцу платформы | Идентификатор Telegram, имя пользователя, текст уведомления | Инфраструктура Telegram | По правилам Telegram | Открыть |
| Meta (WhatsApp Business) | Доставка уведомлений в WhatsApp, когда канал включён | Номер телефона получателя и параметры шаблона сообщения | Инфраструктура Meta | По правилам Meta | Открыть |
| Anthropic | Ответы помощника в поддержке и распознавание накладной по фотографии в модуле «Магазин» | Текст обращения в поддержку с контекстом диалога, а также фотография накладной при переносе товаров (позиции, количества, цены, реквизиты поставщика) | Серверы поставщика в США | По правилам поставщика; данные не используются для обучения | Открыть |
| OVH (хостинг сервера) | Сервер, на котором работает платформа и хранится база данных | Все данные платформы: салоны, клиенты, записи, продажи, файлы, журналы | Дата-центр OVH, Европа | Пока действует договор хостинга; копии — по срокам резервирования | Открыть |
2. Чего в списке нет
Номера карт, CVV и банковские логины к нам не попадают: онлайн-оплату целиком проводит платёжный провайдер на своей стороне, а Сервису возвращает только идентификатор счёта, сумму и состояние платежа. Сам провайдер указан в списке выше — «чего нет» здесь означает отсутствие карточных данных у нас, а не отсутствие онлайн-оплаты. Рекламных и аналитических сетей у сервиса нет — счётчиков сторонних систем на страницах не стоит.
3. Сроки хранения
Сроки по видам данных вынесены на отдельную страницу: /privacy/retention.