Политика конфиденциальности Al Ayman
Эта политика описывает, какие персональные данные собирает Al Ayman, для чего они используются и как Вы можете ими управлять. Документ соответствует требованиям UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL) и применимым нормам GDPR для пользователей из стран Европейского экономического пространства.
1.Кто мы
Контролёр персональных данных: Al Ayman Services Gateway L.L.C-FZ. Контактный адрес для вопросов по данным: privacy@alayman.com.
Используя сайт alayman.com и связанные мобильные приложения, Вы соглашаетесь с условиями обработки персональных данных, изложенными ниже.
2.Какие данные мы собираем
Платформа собирает только те данные, которые необходимы для работы сервиса. Условно их можно разделить на категории:
| Категория | Состав данных |
|---|---|
| Учётные данные | имя, фамилия, номер телефона, адрес электронной почты, фото профиля, языки, возраст и пр. |
| Документы верификации | скан Freelancer Permit или Commercial License с номером и сроком действия — только для исполнителей и компаний |
| Профессиональный профиль | категории и стоимость услуг, описание, портфолио (описание и изображения), отзывы — только для исполнителей и компаний |
| Заказы и переписка | содержание опубликованных заказов, история откликов, сообщения в чате, вложенные файлы, видео и изображения |
| Платёжные данные | токенизированные данные карты (хранятся у платёжного провайдера Stripe), история пополнений и списаний баланса в AED, история реферальных начислений |
| Технические данные | IP-адрес, тип и название устройства, браузер, версия ОС, идентификаторы сессий, временны́е метки входа и выхода, push-токены для уведомлений |
| Геолокация | город, выбранный пользователем; точные координаты — только при явном согласии в момент создания заказа |
3.Цели обработки данных
- предоставление и поддержание работы платформы;
- аутентификация по номеру телефона через SMS-коды (провайдер: Twilio) и по email через одноразовые коды (провайдер: Resend);
- верификация разрешительных документов исполнителей;
- обработка платежей, пополнение баланса, списание комиссий и начисление реферальных вознаграждений;
- обеспечение безопасности, отслеживание активных сессий и устройств, выявление мошенничества;
- отправка push-уведомлений об откликах, сообщениях и статусе заказов (Web Push Protocol, FCM, APNS);
- модерация переписки и контента в соответствии с правилами Платформы;
- разрешение споров между клиентами и исполнителями;
- улучшение продукта на основании обезличенной аналитики;
- исполнение требований законодательства ОАЭ и налоговой отчётности.
4.Правовые основания
Мы обрабатываем Ваши персональные данные на следующих основаниях:
- Договор. Большая часть обработки необходима для исполнения пользовательского соглашения — аутентификация, отклики, чат, баланс.
- Закон. Часть данных обрабатывается во исполнение требований налогового, антифрод и AML-законодательства ОАЭ, а также при ответе на официальные запросы правоохранительных органов.
- Согласие. Маркетинговые рассылки, точная геолокация, аналитические и маркетинговые cookie — только при Вашем явном согласии.
- Законный интерес. Защита от мошенничества, мониторинг безопасности сессий, базовая продуктовая аналитика, обеспечение работоспособности сервиса.
5.Передача третьим лицам
Мы не продаём Ваши данные. Передача третьим лицам строго ограничена и происходит только в следующих случаях:
- Платёжные провайдеры. Сертифицированные провайдеры для обработки пополнений баланса. Передаются только данные, необходимые для проведения транзакции; данные карты хранятся исключительно на стороне провайдера.
- SMS-провайдер. Twilio — для отправки одноразовых кодов подтверждения телефона при регистрации и входе. Передаётся только номер телефона и текст SMS.
- Email-провайдер. Resend — для отправки одноразовых кодов подтверждения email и транзакционных уведомлений. Передаются email-адрес и содержимое письма.
- Переводчик. Azure Translator — для машинного перевода содержимого заказов на английский язык при создании (данные обезличиваются перед отправкой). Переведённые тексты хранятся на серверах Платформы, оригинальный текст не передаётся третьим лицам.
- Поддержка. Chatwoot (self-hosted) — для обращений в службу поддержки. Переписка с поддержкой хранится на инфраструктуре Платформы.
- Хранение файлов. Все пользовательские файлы (документы верификации, изображения портфолио, вложения в чате и пр.) хранятся на собственной инфраструктуре Платформы посредством MinIO — данные не передаются сторонним облачным хранилищам.
- Аналитика. Google Analytics — для статистического анализа использования Платформы. В рамках работы сервиса могут обрабатываться технические данные о посещении, устройстве, браузере, взаимодействии со страницами, cookie и иные идентификаторы, необходимые для формирования аналитических отчётов и улучшения работы Платформы.
- Мониторинг ошибок. Sentry — для мониторинга ошибок и технической диагностики работы Платформы. При наступлении сбоя могут передаваться технические данные о событии, устройстве, браузере, операционной системе, IP-адресе и диагностический контекст, необходимый для анализа и устранения ошибки. Передача данных ограничивается настройками минимизации и фильтрации.
- Правоохранительные органы. Только по официальному запросу, оформленному в соответствии с законодательством ОАЭ.
6.Сроки хранения
- Учётные данные — пока существует аккаунт и в течение 12 месяцев после его удаления (для разрешения возможных споров).
- Документы верификации — 5 лет с момента последней активности, согласно требованиям AML ОАЭ.
- Переписка в чатах — 3 года, далее обезличивается.
- История платежей и баланса — 7 лет, согласно требованиям к налоговому учёту в ОАЭ.
- Данные сессий и логи безопасности — пока существует аккаунт и далее в течение периода, необходимого для обеспечения безопасности, предотвращения злоупотреблений, разрешения споров и соблюдения требований закона.
- Push-токены — до момента отзыва пользователем или истечения срока действия токена.
7.Ваши права
В отношении своих персональных данных Вы имеете право:
- получить копию данных, которые мы храним о Вас;
- исправить неточные сведения через настройки профиля или письмом в поддержку;
- удалить аккаунт и связанные с ним данные (за исключением тех, что мы обязаны хранить по закону);
- управлять активными сессиями и завершать их из настроек аккаунта;
- ограничить или отозвать согласие на маркетинговые рассылки и push-уведомления;
- переносить данные в машиночитаемом формате в другой сервис;
- подать жалобу в надзорный орган ОАЭ — UAE Data Office.
Запросы направляйте на privacy@alayman.com. Срок ответа — до 30 календарных дней.
9.Безопасность данных
Платформа применяет технические и организационные меры защиты:
- Передача данных между клиентом и сервером осуществляется по защищённому каналу TLS/HTTPS;
- Чувствительные данные защищаются на уровне хранения: refresh-токены сохраняются в виде хэшей, а доступ к документам верификации ограничен;
- JWT-ротация: каждый refresh-токен привязан к конкретной сессии и устройству, поэтому компрометация одной сессии не затрагивает остальные;
- Пользовательские файлы хранятся в изолированном self-hosted хранилище MinIO; публичный доступ разрешён только для отдельных неперсональных файлов, а чувствительные файлы доступны исключительно по временным presigned URL и через авторизованные эндпоинты;
- Доступ сотрудников к административным функциям разграничивается по ролям и принципу минимальных привилегий (RBAC);
- Мониторинг ошибок осуществляется через Sentry с минимизацией и фильтрацией персональных данных в трассировках.
В случае утечки персональных данных мы уведомим Вас и UAE Data Office в течение 72 часов с момента обнаружения инцидента, если утечка может представлять риск для Ваших прав и интересов.
10.Несовершеннолетние
Платформа предназначена для пользователей старше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если выяснится, что аккаунт принадлежит лицу младше 18 лет, такой аккаунт будет удалён, а данные — уничтожены.
11.Изменения политики
Платформа вправе обновлять настоящую политику. О существенных изменениях мы предупредим по электронной почте или через SMS и push-уведомление не менее чем за 14 дней до вступления изменений в силу. Архив прошлых редакций доступен по запросу на privacy@alayman.com.
12.Контакты DPO
Вопросы, связанные с обработкой персональных данных, направляйте сотруднику по защите данных (Data Protection Officer):
Email: dpo@alayman.com
P.O. Box: 9305, Dubai, UAE
