Политика конфиденциальности

• Данные учётной записи: имя, телефон (в формате E.164), аватар, роль, данные для входа (хэш пароля, привязка Telegram).
• Данные рабочего пространства: название, адрес, услуги или учебные программы, расписание, сотрудники и настройки.
• Данные клиентов и учеников: имя, телефон, история записей, посещений и продаж; для учебного центра — группы, посещаемость, оценки, оплаты, задолженность и связь с родителем или законным представителем. Эти данные вносит Пользователь; мы обрабатываем их по его поручению как оператор по поручению.
• Данные о платежах: при банковском переводе (банковский перевод через Alif или «Dushanbe City») мы храним банк, сумму, статус проверки и снимок того, кто заявил платёж. Если для счёта доступна онлайн-оплата, реквизиты карты обрабатывает платёжный провайдер; Lend получает только необходимые сведения о счёте и операции — идентификатор, сумму, комиссию и статус. Полный номер карты, CVV, банковский пароль и код подтверждения в Lend не поступают.
• Технические данные: IP-адрес, тип устройства и браузера, журналы событий и cookies, необходимые для работы и безопасности.

• Предоставление и поддержка работы Сервиса, аутентификация и разграничение доступа.
• Активация подписки и ручная проверка заявленных платежей (сумма, банк, статус).
• Отправка сервисных уведомлений (например, напоминания о записи или занятии — через подключённый канал по инициативе Пользователя).
• Обеспечение безопасности, предотвращение мошенничества, соблюдение требований закона.

Мы обрабатываем данные на основании заключённого договора-оферты, согласия субъекта данных, а также законных интересов (безопасность, предотвращение злоупотреблений). Пользователь, внося данные своих клиентов, подтверждает наличие правовых оснований для этого.

Мы не продаём персональные данные. Данные передаются только сервисам, необходимым для работы Сервиса:

• Хостинг и инфраструктура — хранение и обработка данных Сервиса.
• Провайдеры уведомлений (Telegram, WhatsApp) — доставка сообщений, инициированных Пользователем.
• Провайдер SMS — доставка одноразовых кодов регистрации, смены номера и восстановления доступа после его подключения.
• Банки (Alif и «Dushanbe City») — перевод средств Пользователь совершает самостоятельно в своём банке. Мы не передаём банку ваши данные и не получаем от банка реквизиты вашей карты.
• Платёжный провайдер — только если Пользователь или его клиент выбирает доступную в интерфейсе онлайн-оплату; провайдер самостоятельно обрабатывает платёжные реквизиты.
• Государственные органы — по законному требованию.

Полный поимённый список получателей — с указанием, что именно уходит каждому, где обрабатывается и сколько хранится — на отдельной странице /privacy/subprocessors. Он сверяется с исходным кодом автоматически: сервис, который начал получать данные и не попал в список, роняет сборку. Сроки хранения по видам данных — /privacy/retention.

Отдельные обработчики (например, хостинг или провайдеры уведомлений) могут находиться за пределами Республики Таджикистан. В таких случаях передача осуществляется с применением разумных мер защиты, предусмотренных соответствующими сервисами.

• Данные хранятся столько, сколько необходимо для оказания услуги и соблюдения требований закона; после прекращения использования — удаляются или обезличиваются в разумный срок.
• Применяются организационные и технические меры защиты: шифрование доступа, разграничение прав (RBAC), изоляция данных между рабочими пространствами, журналирование чувствительных действий.

Вы вправе запросить доступ к своим данным, их исправление или удаление, отозвать согласие и ограничить обработку, обратившись по контактам, указанным ниже. Запрос на удаление учётной записи и связанных данных мы обрабатываем в разумный срок с учётом требований закона.

Мы используем строго необходимые cookies для аутентификации и безопасности сессии. Отключение таких cookies может нарушить работу Сервиса.

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана вверху.