Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные обрабатываются при использовании сервиса Mated, зачем и на каком основании, кому они передаются, сколько хранятся, как защищаются и как их удалить. Сервис Mated (далее — «Сервис») включает сайт mated.one, личный кабинет, приложение Mated для iOS и виджет чата, который пользователи устанавливают на свои сайты. Используя Сервис, вы подтверждаете, что ознакомились с Политикой и согласны с обработкой ваших персональных данных на её условиях. Если вы не согласны с Политикой, не используйте Сервис.

Политика составлена в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» № ЗРУ-547, Законом Республики Узбекистан «Об электронной коммерции» и Гражданским кодексом Республики Узбекистан. Политика применяется вместе с Публичной офертой, по которой оказываются услуги Сервиса.

Политика составлена на русском языке. Тексты Политики на узбекском и английском языках являются переводами; при расхождении текстов действует текст на русском языке.

1. Оператор и его реквизиты

Собственником и оператором персональных данных Пользователей и посетителей сайта (далее — «Оператор», «мы») является индивидуальный предприниматель, который оказывает услуги Сервиса и является Исполнителем по Публичной оферте. Оператор определяет цели и порядок обработки этих данных, описанные в Политике. Персональные данные Клиентов Пользователя Оператор обрабатывает по поручению Пользователя в порядке, указанном в разделе 11.

ЯТТ (индивидуальный предприниматель) XASANOV SHAXZOD RUSTAM O‘G‘LI
ПИНФЛ (СТИР): 52211056450050
Свидетельство о государственной регистрации № 7402538 от 08.01.2026
Адрес: г. Ташкент, Мирзо-Улугбекский район, городок Улугбек, махалля «Феруза», ул. Феруза, 18/60
Расчётный счёт: 20218000507020046001
Банк: АКБ «Капитал банк»
МФО: 01158
Телефон: +998 20 005 22 11
E-mail: [email protected]
Telegram поддержки: @xasanov49

В Политике используются следующие понятия:

«персональные данные» — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных);
«обработка» — любое действие или совокупность действий с персональными данными, с использованием средств автоматизации или без них: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение;
«Пользователь» — лицо, которое зарегистрировало аккаунт в Сервисе и приняло Публичную оферту;
«сотрудники Пользователя» — лица, которым Пользователь дал доступ к своему аккаунту; положения Политики о данных Пользователя применяются и к данным его сотрудников;
«Клиенты Пользователя» — люди, которые пишут Пользователю через подключённые к Сервису каналы и виджет чата или оставляют заявку в лид-форме рекламы Facebook на странице Пользователя, а также участники мероприятий, которых Пользователь загрузил в Сервис из интеграции Unicore или добавил вручную.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

имя и, если вы её указали, фамилия;
номер мобильного телефона — он служит логином для входа;
пароль — хранится только в виде необратимого хеша (раздел 7);
адрес электронной почты — если вы его указали;
фотография профиля — если вы её загрузили;
язык интерфейса и настройки уведомлений, в том числе идентификаторы чатов Telegram, в которые вы попросили присылать уведомления;
выбранный тариф, срок его действия, остаток ИИ-ответов, остаток денежного баланса (если он есть), история платежей и изменений баланса, внесённых администратором Сервиса;
сведения, которые вы вносите для настройки ИИ-агента: инструкции, база знаний, файлы и их описания, шаблоны ответов;
сведения о связанных аккаунтах, если вы связали несколько своих аккаунтов, чтобы переключаться между ними;
переписка с поддержкой — по электронной почте, в Telegram или по телефону.

2.2. Данные из подключённых каналов, виджета и интеграций

Когда вы подключаете к Сервису страницу Instagram или Facebook, Telegram-бота, свой аккаунт Telegram через «Telegram для бизнеса» или виджет чата на своём сайте, Сервис по вашему поручению получает и обрабатывает данные Клиентов Пользователя:

входящие и исходящие сообщения: текст, фотографии, видео, голосовые сообщения, файлы, стикеры, геопозиции и контакты, репосты публикаций, ответы на ваши истории (сторис) и упоминания вас в историях;
комментарии к публикациям в Instagram;
данные профиля собеседника, которые передаёт платформа: имя, имя пользователя, фотография профиля, идентификатор;
если в Instagram включена функция «подарок за подписку» — сведения о том, подписан ли собеседник на ваш аккаунт, а также число его подписчиков и отметка о верификации, которые Instagram передаёт вместе с этими сведениями;
имя, номер телефона и другие сведения, которые собеседник сам сообщил в переписке; ИИ-агент выделяет их для заявки;
заявки из лид-форм рекламы Facebook, если к Сервису подключена ваша страница Facebook: имя, телефон, адрес электронной почты, ответы на вопросы формы, название объявления или кампании;
заявки (лиды): имя, телефон, адрес электронной почты, сумма сделки, этап, заметки и краткие сводки обращений;
метаданные сообщений: время, канал, язык, рекламное объявление, из которого пришёл собеседник (если платформа его передаёт);
для виджета чата — случайный идентификатор посетителя (раздел 10.3);
токены доступа к подключённым каналам — ключи, которые Meta и Telegram выдают для работы от имени вашей страницы или бота.

При подключении через «Telegram для бизнеса» Сервис также получает имя, имя пользователя, фотографию и идентификатор вашего аккаунта Telegram и обрабатывает переписку в тех личных чатах, к которым вы открыли доступ чат-боту в настройках Telegram.

Голосовые сообщения Сервис переводит в текст с помощью OpenAI (раздел 5).

Если вы ведёте в Сервисе список участников мероприятий, Сервис хранит сведения о них: имя, телефон, адрес электронной почты, тип билета, статус и сумму оплаты, дату регистрации. Если подключена интеграция с Unicore, эти сведения Сервис по вашему поручению получает из вашего аккаунта Unicore вместе с полным ответом Unicore по билету. Вы также можете добавлять участников вручную и вносить о них сведения: Telegram, организация, должность, город, страна, статус участия, ответственный сотрудник, комментарий. Для интеграции Сервис хранит данные для входа в ваш аккаунт Unicore (логин и пароль или токен доступа) в исходном виде, потому что использует их для запросов к Unicore.

В отношении данных Клиентов Пользователя Оператор действует по поручению Пользователя (раздел 11).

2.3. Платёжные данные

Тарифы и дополнительные ИИ-ответы оплачиваются через сервис Uzum Checkout банковскими картами Uzcard, Humo, Visa и Mastercard с подтверждением по протоколу 3-D Secure. Данные карты вы вводите на платёжной странице Uzum; Оператор их не получает и не хранит. Для выставления счёта мы передаём Uzum внутренний идентификатор аккаунта, номер счёта, сумму и назначение платежа, а также сведения о продавце и об услуге для фискального чека. Имя, телефон и адрес электронной почты плательщика мы Uzum не передаём. От Uzum мы получаем и храним номер заказа, сумму, статус и дату платежа.

Эти данные используются для активации тарифа, учёта платежей, рассмотрения запросов на возврат, а также для бухгалтерского и налогового учёта.

2.4. Технические данные

IP-адрес устройства — сервер получает его с каждым запросом и использует, чтобы ограничивать частоту запросов и защищать Сервис от злоупотреблений; IP-адрес может попадать в технические журналы сервера и Cloudflare;
сведения о браузере и операционной системе (строка user-agent) — сохраняются вместе с записью о доверенном устройстве;
сведения о сеансах входа и доверенных устройствах: когда они созданы и до какого срока действуют;
токен устройства для push-уведомлений — если вы пользуетесь приложением Mated для iOS;
записи журнала ошибок: время, вид ошибки, идентификатор аккаунта или канала;
статистика посещений сайта mated.one — описана ниже.

Счётчик посещений сайта. При просмотре страницы сайт mated.one отправляет на сервер Сервиса: случайный идентификатор браузера, случайный идентификатор вкладки браузера, адрес страницы без параметров, язык страницы и тип устройства (телефон или компьютер). С первым просмотром во вкладке дополнительно отправляются адрес сайта, с которого вы пришли (без пути и параметров), метки utm_source, utm_medium и utm_campaign, признак первого посещения сайта с этого браузера и время загрузки страницы. При нажатии на ссылки регистрации, входа, цен, контактов, статей, Telegram, телефона и электронной почты отправляются те же идентификаторы, язык страницы и тип устройства, название такого действия и адрес страницы, на которой оно совершено; если ссылку нажали до окончания загрузки первой страницы во вкладке, к нажатию прикладываются и сведения первого просмотра. Идентификатор браузера хранится в localStorage под ключом mated_vid до очистки браузера и нужен, чтобы отличать новых посетителей от вернувшихся; идентификатор вкладки хранится в sessionStorage под ключом mated_sid и удаляется при закрытии вкладки. Cookie при этом не используются; имя, контакты и IP-адрес в записи о посещении не сохраняются, а идентификаторы не связываются с аккаунтом. Если в браузере включён запрет отслеживания (Do Not Track) или Global Privacy Control, счётчик ничего не отправляет.

2.5. Отзывы на сайте

На сайте mated.one могут публиковаться отзывы клиентов Mated: имя автора, его должность и компания, фотография и текст отзыва. Отзывы размещает Оператор. Автор отзыва может попросить изменить или снять его по контактам из раздела 13.

3. Правовые основания обработки

Мы обрабатываем персональные данные на основаниях, предусмотренных Законом Республики Узбекистан «О персональных данных» № ЗРУ-547:

ваше согласие — вы даёте его при регистрации в Сервисе (об этом сказано на странице регистрации), а также когда подключаете каналы и интеграции;
исполнение договора с вами (Публичной оферты) — без обработки данных аккаунта, каналов и платежей Сервис не может оказывать услуги; сюда относятся и меры безопасности и против мошенничества, предусмотренные разделом 13 Публичной оферты;
исполнение обязанностей, которые законодательство Республики Узбекистан возлагает на Оператора: налоговый и бухгалтерский учёт, защита персональных данных, ответы на законные запросы государственных органов.

Данные Клиентов Пользователя Оператор обрабатывает по поручению Пользователя; законное основание для их обработки обеспечивает Пользователь (раздел 11).

Согласие можно отозвать в любой момент, написав по контактам из раздела 13. Отзыв согласия не влияет на законность обработки, выполненной до него. После отзыва согласия Сервис может оказаться недоступен полностью или частично.

4. Цели обработки

регистрация, вход и управление аккаунтом, в том числе подтверждение входа кодом из СМС;
работа Сервиса: приём и отправка сообщений в подключённых каналах, ответы ИИ-агента, настройка ИИ-агента по вашим прошлым перепискам (режим обучения), перевод голосовых сообщений в текст, выделение заявок и приём заявок из лид-форм, ведение CRM и списков участников мероприятий, уведомления о заявках, диалогах, ответах ИИ-агента и оплатах;
приём оплаты, активация тарифа, учёт платежей, рассмотрение запросов на возврат, бухгалтерский и налоговый учёт;
ответы на обращения в поддержку;
безопасность Сервиса, защита от злоупотреблений и мошенничества;
диагностика и устранение неисправностей Сервиса;
исполнение обязанностей, установленных законодательством, в том числе ответы на законные запросы государственных органов;
подсчёт посещаемости сайта и статистика использования Сервиса в обобщённом виде;
публикация отзывов клиентов Mated на сайте;
сервисные сообщения: коды подтверждения, уведомления о работе Сервиса, об оплате и об изменении документов.

Рекламные рассылки мы не ведём. Данные Клиентов Пользователя мы используем только для оказания услуг Пользователю.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только перечисленные ниже лица и только в том объёме, который нужен для работы соответствующей функции. Каждый из них обрабатывает данные на условиях своих соглашений и политик.

Uzum Bank (сервис Uzum Checkout) — приём оплаты картами: внутренний идентификатор аккаунта, номер счёта, сумма и назначение платежа, сведения для фискального чека. Данные карты вы вводите непосредственно на странице Uzum.
Eskiz — отправка СМС с кодами подтверждения: номер телефона и текст СМС с кодом. На номера за пределами Узбекистана СМС доставляется через международных операторов связи.
OpenAI — ответы ИИ-агента, выделение заявок, краткие сводки обращений, режим обучения агента и перевод голосовых сообщений в текст: ваши инструкции для агента, база знаний и описания файлов, данные из мастера настройки и песочницы, последние сообщения разговора (в режиме обучения — до 200 разговоров вместе с ответами ваших сотрудников), голосовые сообщения Клиентов Пользователя в виде аудиофайлов. Изображения в OpenAI не передаются.
Meta Platforms (Instagram, Facebook) — работа подключённых страниц: входящие и исходящие сообщения и комментарии, файлы, которые Сервис отправляет от вашего имени. От Meta Сервис получает данные профилей собеседников, заявки из лид-форм и токены доступа к вашим страницам.
Telegram — работа подключённого Telegram-бота и аккаунта, подключённого через «Telegram для бизнеса» (сообщения проходят через Telegram Bot API), и уведомления: бот Mated @helpmated_bot присылает в указанные вами чаты Telegram — в зависимости от ваших настроек — уведомления о новых заявках, о диалогах, которые ждут ответа сотрудника, об ответах ИИ-агента и об оплатах. В уведомлениях могут быть имя, имя пользователя, ссылка на профиль и телефон Клиента Пользователя, текст его сообщения, ответ агента, краткое содержание обращения, сумма и способ оплаты. Через Telegram также идёт переписка с поддержкой в @xasanov49.
Apple — push-уведомления в приложении Mated для iOS: токен устройства и текст уведомления, в котором могут быть имя и телефон Клиента Пользователя, канал, краткое содержание обращения или начало сообщения Клиента Пользователя и сведения об оплате.
Cloudflare — сеть, через которую проходят все запросы к серверу Сервиса: из личного кабинета, приложения и виджета чата, а также входящие уведомления от Meta, Telegram, Uzum и Eskiz (в них есть тексты сообщений Клиентов Пользователя и номера телефонов) и файлы, которые Meta забирает для отправки. При передаче Cloudflare обрабатывает содержимое этих запросов и IP-адреса.
Unicore — только если вы подключили эту интеграцию: Сервис передаёт Unicore ваши данные для входа, чтобы получить из вашего аккаунта сведения об участниках.
Поставщик почтового сервиса, через который работает адрес [email protected], — письма, которые вы нам присылаете, и наши ответы.
Государственные органы — в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

Трансграничная передача. OpenAI, Meta, Telegram, Cloudflare и Apple — иностранные компании. Переданные им данные обрабатываются на их серверах, в том числе за пределами Республики Узбекистан, то есть передаются трансгранично. Трансграничная передача возможна и в других случаях: при отправке СМС на номер, зарегистрированный за пределами Узбекистана (номер и текст СМС с кодом передаются для доставки иностранным операторам связи), а также если серверы других получателей из этого раздела — Unicore и поставщика почтового сервиса — находятся за пределами Республики Узбекистан. Без такой передачи не работают основные функции Сервиса: ответы ИИ, каналы Instagram, Facebook и Telegram, push-уведомления. Регистрируясь в Сервисе, подключая каналы и пользуясь этими функциями, вы соглашаетесь на такую передачу. Пользователь, который подключает каналы, отвечает за то, чтобы у него было законное основание для передачи этим компаниям данных своих Клиентов (раздел 11).

6. Сроки хранения

Мы собираем только те данные, которые нужны для работы Сервиса. Сейчас действуют следующие сроки хранения:

данные аккаунта, настройки, переписка, заявки и CRM, списки участников мероприятий, настройки ИИ-агентов, база знаний и файлы — пока существует аккаунт. Отключение канала не удаляет его историю: переписка и заявки остаются в аккаунте и снова доступны при повторном подключении этого канала. Полностью они удаляются вместе с аккаунтом (раздел 9);
файлы из переписки (фотографии, видео, голосовые сообщения, документы) — хранятся на сервере Сервиса до удаления аккаунта;
коды подтверждения из СМС — только в оперативной памяти сервера, 10 минут;
записи о сеансах входа и доверенных устройствах — до удаления аккаунта; при сбросе пароля все они удаляются;
токены push-уведомлений — до выхода из аккаунта в приложении или пока Apple не сообщит, что токен недействителен, но не дольше, чем существует аккаунт;
токен доступа отключённого канала Instagram или Facebook — удаляется, когда Meta подтвердит отключение уведомлений по этому каналу; пока подтверждения нет, токен хранится для повторной попытки и не используется для отправки сообщений;
записи о платежах и об изменениях баланса, внесённых администратором, — не менее срока, установленного налоговым и бухгалтерским законодательством, в том числе после удаления аккаунта (без привязки к нему);
журнал ошибок Сервиса — 14 дней;
журнал входящих уведомлений от Meta (копии уведомлений, в том числе текст сообщений и комментариев, а также уведомления, которые Meta присылает по уже отключённому каналу) — хранится для диагностики; срок его автоматической очистки пока не установлен;
системные журналы сервера (могут содержать номер телефона, фрагменты входящих сообщений и служебные сведения о платежах) — хранятся для диагностики и обеспечения безопасности; срок их хранения Оператор пока не установил;
статистика посещений сайта — без ограничения срока; записи не содержат имени, контактов и IP-адреса;
отзывы на сайте — до их удаления Оператором, в том числе по запросу автора;
переписка с поддержкой — пока это нужно, чтобы ответить на обращение и разрешить возможный спор;
резервные копии базы данных — создаются каждую ночь (раздел 7); данные, удалённые из Сервиса, остаются в уже созданных копиях до удаления этих копий.

Данные, для которых указан срок хранения, по его истечении удаляются или обезличиваются. Если срок автоматического удаления ещё не установлен, вы можете направить запрос на удаление по контактам из раздела 13.

7. Как мы защищаем данные

Мы применяем правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения. Сейчас действуют следующие меры:

Шифрование при передаче. Сайт, личный кабинет, приложение и виджет обмениваются данными с сервером Сервиса по протоколу HTTPS. С Meta, Telegram, OpenAI, Uzum, Eskiz и Apple Сервис обменивается данными по HTTPS через их официальные программные интерфейсы (API).
Пароли. Пароли от аккаунтов Mated хранятся только в виде необратимых хешей (алгоритмы scrypt и bcrypt со случайной «солью»). Сам пароль от аккаунта Mated Сервис не хранит и узнать его не может. Данные для входа в интеграцию Unicore хранятся в исходном виде, потому что Сервис использует их для запросов к Unicore (раздел 2.2).
Вход. Вход выполняется по номеру телефона и паролю. На новом устройстве дополнительно нужен шестизначный код из СМС: он действует 10 минут и аннулируется после 5 неверных попыток; количество кодов и попыток входа ограничено. После ввода кода браузер или устройство считается доверенным на 180 дней. Сброс пароля по коду из СМС завершает все сеансы и отменяет все доверенные устройства аккаунта.
Cookie входа. Cookie сеанса и доверенного устройства недоступны скриптам страницы (HttpOnly) и передаются только по HTTPS. Ключ доверенного устройства сервер хранит только в виде хеша.
Разделение данных. Данные каждого аккаунта изолированы: запросы выполняются в контексте конкретного аккаунта, и один Пользователь не может получить данные другого, кроме случаев, когда вы сами связали свои аккаунты для переключения между ними.
Административный доступ. Панель администратора доступна только из закрытой сети (VPN) и требует отдельного входа: логин, пароль и одноразовый код TOTP из приложения-аутентификатора. Сеанс в панели длится не более 12 часов. Администратор Сервиса видит данные аккаунтов в панели и использует этот доступ для поддержки, устранения неисправностей и обеспечения безопасности. Если для поддержки администратор открывает личный кабинет Пользователя, такой доступ ограничен 2 часами и каждый случай записывается в журнал сервера. Доступ к серверу и базе данных есть только у узкого круга лиц, уполномоченных Оператором.
Платёжные данные. Данные карты вводятся на странице Uzum Checkout и подтверждаются банком по протоколу 3-D Secure; на серверы Сервиса они не попадают.
Резервное копирование. С 25 сентября 2026 г. база данных копируется каждую ночь. Копии шифруются ключом, который хранится только у Оператора вне сервера. Восстановление последней копии автоматически проверяется каждую неделю. Файлы из переписки (фотографии, видео, голосовые сообщения, документы) в резервные копии не входят.

Ни один способ передачи и хранения данных не даёт абсолютной защиты. Если вы заметили вход в аккаунт, которого не совершали, сразу сбросьте пароль (это завершит все сеансы) и сообщите нам по контактам из раздела 13. О найденных уязвимостях сообщайте по правилам раздела 12.

8. Ваши права

В соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 вы, в частности, вправе:

знать, есть ли у Оператора и у третьих лиц ваши персональные данные и какие именно;
получать информацию об обработке ваших данных: цели, способы и источники сбора, состав данных, сроки хранения, кому они передаются;
требовать исправления, дополнения, блокирования или уничтожения ваших данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
отозвать согласие на обработку;
обжаловать действия Оператора в уполномоченный государственный орган или в суд и защищать свои права, в том числе требовать возмещения вреда в судебном порядке.

Чтобы воспользоваться правами, напишите или позвоните по контактам из раздела 13 и укажите номер телефона, к которому привязан аккаунт. Мы можем запросить сведения, подтверждающие, что запрос направил владелец аккаунта. Мы отвечаем на запросы в сроки, установленные законодательством.

9. Удаление аккаунта и данных

Вы можете в любой момент удалить аккаунт и связанные с ним данные:

в приложении Mated для iOS: раздел «Профиль» → «Удалить аккаунт». Аккаунт удаляется сразу после подтверждения;
по запросу: напишите на [email protected] или в Telegram @xasanov49 либо позвоните по телефону +998 20 005 22 11 и укажите номер телефона, к которому привязан аккаунт. После того как мы убедимся, что запрос направил владелец аккаунта, мы удалим данные в течение 30 календарных дней.

Если вы хотите вернуть деньги за неиспользованный период или остаток денежного баланса, подайте заявление на возврат до удаления аккаунта — порядок установлен разделом 6 Публичной оферты.

При удалении аккаунта удаляются: данные аккаунта, подключённые каналы (для Instagram и Facebook Сервис также просит Meta прекратить присылать уведомления), переписка и файлы из неё, заявки, настройки ИИ-агентов и их файлы, виджет чата, сведения о подключённом Telegram-боте, настройки уведомлений, токены push-уведомлений, сеансы входа и доверенные устройства, связи с другими аккаунтами, настройки интеграции Unicore и список участников мероприятий.

Если вы подключали своего Telegram-бота, он остаётся в вашем аккаунте Telegram — удалить его можно через @BotFather. Если вы подключали аккаунт через «Telegram для бизнеса», отключите чат-бот в Telegram: Настройки → Telegram для бизнеса → Чат-боты. Сообщения, которые Telegram присылает после удаления аккаунта, Сервис не обрабатывает.

После удаления аккаунта сохраняются:

записи о платежах и об изменениях баланса, внесённых администратором, — без привязки к аккаунту, не менее срока, установленного налоговым и бухгалтерским законодательством;
записи журнала ошибок — до 14 дней, и записи системных журналов сервера, в том числе запись об удалении аккаунта с его идентификатором и номером телефона, — в сроки, указанные в разделе 6;
данные в резервных копиях базы данных — до удаления этих копий;
записи, которые пока не удаляются вместе с аккаунтом: журнал входящих уведомлений от Meta — в нём остаются копии входящих сообщений и комментариев из Instagram и Facebook, включая их текст; сведения о вложениях к сообщениям (тип, имя или подпись файла, ссылка на источник, координаты присланных геопозиций, текст расшифровки голосовых сообщений — до 500 знаков); шаблоны ответов. Вы можете направить запрос на их удаление по контактам из раздела 13;
данные, которые до удаления аккаунта уже были переданы получателям из раздела 5 (например, переписка, которая остаётся в Instagram, Facebook и Telegram, сведения о платежах у Uzum), — у этих получателей на условиях их правил.

Удаление аккаунта необратимо: восстановить аккаунт и данные нельзя, доступ к Сервису прекращается.

Отключение канала в Сервисе, а также удаление приложения Mated в настройках Facebook или Instagram не удаляет данные в Сервисе. Чтобы удалить их, удалите аккаунт одним из способов, указанных выше.

Если Оператор приостановил или прекратил доступ к Сервису по основаниям раздела 12 Публичной оферты, данные хранятся в сроки, указанные в разделе 6, пока существует аккаунт. Вы можете потребовать удаления аккаунта и данных по запросу, как указано выше.

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Похожим образом работают локальное хранилище браузера (localStorage — хранится, пока вы его не очистите) и хранилище сеанса (sessionStorage — очищается при закрытии вкладки). В этом разделе перечислено и то и другое.

10.1. Сайт mated.one

Публичные страницы сайта не устанавливают собственных cookie и не подключают сторонние системы аналитики, рекламы и сторонние шрифты. В браузере сохраняются только:

mated.lang (localStorage) — язык сайта (ru, en или uz), чтобы страницы входа открывались на нужном языке; хранится до очистки браузера;
mated-motion (localStorage) — ваш выбор кнопкой «Остановить анимации»; сохраняется, когда вы нажимаете эту кнопку, и хранится до очистки браузера;
mated_vid (localStorage) — случайный идентификатор браузера для счётчика посещений, чтобы отличать новых посетителей от вернувшихся (раздел 2.4); хранится до очистки браузера;
mated_sid (sessionStorage) — случайный идентификатор вкладки для счётчика посещений (раздел 2.4); удаляется при закрытии вкладки.

10.2. Личный кабинет и приложение

Личный кабинет использует две необходимые cookie, которые устанавливает сервер Сервиса:

mated_session — подтверждает, что вы вошли в аккаунт; действует 90 дней после входа (при служебном входе администратора — от 2 до 12 часов);
mated_device — устанавливается после подтверждения входа или регистрации кодом из СМС и отмечает браузер как доверенное устройство, чтобы не запрашивать код при каждом входе; действует 180 дней.

Обе cookie недоступны скриптам страницы (HttpOnly) и передаются только серверу Сервиса и только по HTTPS. Приложение Mated для iOS использует те же cookie и хранит их на устройстве. Кроме того, личный кабинет хранит в localStorage и sessionStorage вашего браузера настройки интерфейса: язык, упрощённый режим, скрытые подсказки и пройденное обучение, фильтры в разделе диалогов. Эти записи нужны только для работы интерфейса.

Сервисы веб-аналитики и рекламные счётчики сторонних компаний личный кабинет не загружает.

10.3. Виджет чата на сайтах Пользователей

Виджет чата Mated на сайте Пользователя не использует cookie. Он хранит в localStorage этого сайта запись mated_wv_<идентификатор виджета> — случайный идентификатор посетителя, который выдаёт сервер Сервиса, чтобы продолжать разговор с тем же посетителем. Запись хранится до очистки браузера. С каждым сообщением виджет передаёт серверу текст сообщения, до 10 последних сообщений разговора и этот идентификатор. IP-адрес посетителя сервер Сервиса в базе данных не сохраняет и использует для ограничения частоты запросов; адрес может попадать в технические журналы сервера и Cloudflare (раздел 2.4).

10.4. Сторонние страницы

Платёжная страница Uzum Checkout, а также страницы Meta и Telegram, которые открываются при подключении каналов, работают по правилам своих владельцев и могут устанавливать собственные cookie. Мы ими не управляем.

10.5. Как управлять cookie

Необходимые cookie применяются для работы и безопасности Сервиса и не требуют отдельного согласия. Просмотреть и удалить cookie и данные сайтов можно в настройках браузера:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов;
Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов;
Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов.

Если заблокировать cookie mated_session и mated_device, войти в личный кабинет не получится.

11. Данные Клиентов Пользователя

Собственником персональных данных Клиентов Пользователя является Пользователь: он определяет, зачем и на каком основании они обрабатываются. Оператор обрабатывает эти данные по поручению Пользователя и только для оказания ему услуг. Пользователь обязуется:

иметь законное основание для обработки данных своих Клиентов, в том числе получать их согласие, когда оно требуется, включая согласие на передачу данных получателям из раздела 5 и на трансграничную передачу;
сообщать своим Клиентам об обработке их данных, в том числе о передаче получателям из раздела 5, и соблюдать их права;
использовать Сервис в соответствии с законодательством и правилами подключённых платформ.

Поручение на обработку Пользователь даёт, принимая Публичную оферту и подключая каналы и интеграции. Выполняя его, Оператор:

обрабатывает данные Клиентов Пользователя только для оказания услуг Пользователю и не использует их в собственных целях;
передаёт их только получателям из раздела 5 и только для работы соответствующих функций;
защищает их мерами из раздела 7;
удаляет их при удалении аккаунта в порядке и с исключениями, указанными в разделе 9.

По вопросам обработки своих данных Клиент Пользователя обращается прежде всего к Пользователю — компании, с которой он переписывался. Удалить переписку или заявку отдельного Клиента в личном кабинете сейчас нельзя (участника мероприятия Пользователь может удалить из списка сам). Чтобы выполнить запрос Клиента об удалении его данных, Пользователь направляет нам запрос по контактам из раздела 13 и указывает канал и собеседника; мы удаляем эти данные в течение 30 календарных дней. Если Клиент Пользователя обратится напрямую к нам, мы сообщим о его запросе Пользователю и поможем Пользователю его выполнить.

12. Сообщить об уязвимости

Если вы нашли уязвимость в Сервисе, сообщите о ней на [email protected] до публичного раскрытия, чтобы мы успели её устранить. Пожалуйста:

опишите проблему, шаги воспроизведения и возможные последствия;
не используйте уязвимость во вред: не получайте, не изменяйте и не удаляйте чужие данные и не нарушайте работу Сервиса;
дайте нам разумное время на исправление, прежде чем публиковать подробности.

Мы стремимся подтверждать получение сообщений и сообщать о ходе исправления. Мы не будем предпринимать юридических действий в отношении добросовестных исследований, проведённых по этим правилам.

13. Изменения Политики и контакты

Мы можем изменять Политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в её начале. Изменения вступают в силу с момента публикации, если в новой редакции не указано иное. О существенных изменениях мы можем дополнительно сообщить в личном кабинете или по контактам, указанным в аккаунте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

По вопросам обработки персональных данных, для реализации ваших прав и удаления данных обращайтесь к Оператору:

E-mail: [email protected]
Telegram поддержки: @xasanov49
Телефон: +998 20 005 22 11
Адрес и реквизиты Оператора — в разделе 1.

Текст действующего документа: mated.one/privacy/