1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные Пользователей собирает платформа zavody.net (далее — «Платформа», «мы»), как мы их используем, храним и защищаем, а также какие права есть у Пользователей в отношении их данных.

Используя Платформу, вы соглашаетесь с условиями настоящей Политики. Политика является неотъемлемой частью Пользовательское соглашение.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

• Логин (username), адрес электронной почты, пароль (в хэшированном виде);
• Имя и фамилия (добавляются в профиле по желанию);
• Биография профиля (добавляется по желанию);
• Аватар (загружается по желанию);
• Адреса кошельков для вывода средств;
• Идентификатор Telegram (при добровольной привязке);
• Данные, переданные через Google OAuth (при использовании входа через Google): имя, email, Google ID;
• Содержимое диалогов (тикетов), сообщений поддержки, материалов, прикреплённых к тикетам.
• Ссылки на каналы (TikTok, Instagram, YouTube и др.), идентификаторы канала и его публичные метрики, снимки ленты;
• Временный код подтверждения канала (Пользователь сам размещает его в открытом bio);
• Ниша, языки аудитории, сроки, форматы, цены и темы отказов — если Пользователь их указал.
• Данные визитки: заголовок, описание, страна и город, примеры портфолио, какие каналы показывать, готовность к бартеру (если функция включена).
• Заказы на бирже: бриф, цена, сроки, причина отказа, материалы проверки черновика до публикации.

2.2. Данные, собираемые автоматически

• IP-адреса при входе и иных действиях, требующих авторизации;
• Данные об устройстве, браузере (User-Agent), активных сессиях;
• Дата и время регистрации, последнего входа, последней активности;
• Страна пользователя (приблизительно, определяется по IP-адресу) — только код страны.

2.3. Данные, связанные с деятельностью на Платформе

• Информация о Проектах и Заданиях, созданных Рекламодателем;
• Сведения о поданных Работах (ролики): URL, статус, данные о просмотрах, вовлечённость;
• История финансовых операций: пополнения, выплаты, выводы, чаевые;
• Журнал событий аккаунта (логи) — действия Пользователя и действия администрации в отношении аккаунта;
• Источник регистрации (страница-реферер, UTM-метки при переходе) — в аналитических целях.
• Статус визитки (оплата, модерация, пауза) и предложения работы, направленные с визитки.
• Заказы биржи, резерв и возврат средств, статусы размещения и выплаты.

3. Цели обработки данных

• Регистрация аккаунта, аутентификация и поддержание сессий;
• Обеспечение функциональности Платформы: создание Проектов, Заданий, приём Работ, проведение выплат;
• Обработка финансовых операций;
• Проверка Работ в соответствии с условиями Заданий;
• Выявление нарушений и злоупотреблений;
• Урегулирование споров и обращений в поддержку;
• Отправка уведомлений через сайт и (при привязке) в Telegram;
• Внутренняя аналитика и улучшение Платформы.
• Подтверждение каналов по публичным данным площадки;
• Показ визитки в каталоге;
• Исполнение заказов на бирже и резервирование средств;
• Автоматическая модерация текстов для выявления нарушений.

4. Передача данных третьим лицам

4.1. Мы не продаём и не передаём персональные данные Пользователей третьим лицам в коммерческих целях.

4.2. Данные могут передаваться следующим категориям получателей:

• Платёжные системы — в объёме, необходимом для проведения транзакций;
• Telegram — идентификатор при добровольной привязке бота, содержимое уведомлений;
• Google — при использовании входа через Google OAuth.
• Социальные площадки и поставщики публичных данных — чтобы получить общедоступные сведения о привязанном канале (подтверждение, метрики);
• Провайдеры автоматической модерации — тексты сообщений и обращений могут передаваться для проверки на нарушения; не используем их для рекламного таргетинга;
• Сервисы защиты от ботов — на страницах входа, регистрации и восстановления пароля (IP, токен проверки).

4.3. Публично видимые другим Пользователям данные ограничены: логин, аватар, статус онлайн (если включён), тип аккаунта, публичная биография. Адрес электронной почты и адреса кошельков другим Пользователям не видны.

Если включён каталог визиток, рекламодателям могут быть видны визитка, каналы, публичные метрики и прайс — в объёме, который Креатор открыл в интерфейсе.

Если включена биржа рекламы, рекламодателям могут быть видны канал, публичные метрики, цена и условия размещения — в объёме, который Креатор открыл в интерфейсе.

При гостевом доступе активная визитка открывается по прямой ссылке без входа в ограниченном виде (без рабочих ссылок на каналы и без формы предложения работы).

5. Хранение данных

5.1. Доступ к данным Пользователей из интерфейса Платформы имеют только администраторы и модераторы — в минимальном объёме, необходимом для выполнения служебных функций.

5.2. Пароли хранятся исключительно в хэшированном виде. Мы не имеем доступа к паролям в открытом виде.

6. Права Пользователей в отношении их данных

• Просмотр и редактирование — доступны в разделе «Настройки».
• Скрытие публичного профиля — переключатель в настройках профиля.
• Управление сессиями — список активных устройств с возможностью завершить любую сессию доступен в настройках.
• Удаление Telegram-привязки — через настройки или страницу управления ботом.
• Запрос на удаление аккаунта — направьте обращение через поддержку (раздел «Диалоги»). Удаление производится администратором с учётом требований законодательства и наличия незавершённых финансовых операций.

7. Cookies и аналитика

7.1. Платформа использует сессионные cookie для поддержания аутентификации и защиты форм. Cookie удаляются при закрытии браузера или истечении сессии.

Может сохраняться выбранный язык интерфейса (отдельная cookie языка).

7.2. На страницах Платформы может быть подключён счётчик веб-аналитики для сбора агрегированной статистики посещений.

7.3. Мы не используем данные аналитики для таргетированной рекламы.

7.4. На страницах входа, регистрации и восстановления пароля может использоваться проверка «я не робот» стороннего провайдера: ему передаются технические данные (IP, токен) только для этой проверки.

8. Срок хранения данных

Данные аккаунта хранятся до его удаления по запросу Пользователя или по решению администрации. Финансовые записи (транзакции, выплаты) хранятся в течение срока, необходимого для выполнения требований законодательства (как правило, не менее 5 лет). Журналы событий хранятся в течение технически обоснованного срока.

9. Изменение Политики

Мы вправе обновлять настоящую Политику. Новая редакция публикуется на сайте с указанием даты вступления в силу. При существенных изменениях мы уведомим Пользователей через систему уведомлений Платформы. Актуальная версия всегда доступна по адресу https://zavody.net/privacy.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь через встроенную систему поддержки: раздел «Диалоги» → «Написать администрации».