Политика конфиденциальности

Действует с 27 мая 2026 года · Сервис xtrud

xtrud — маркетплейс услуг, который соединяет клиентов и мастеров в Республике Ингушетия. Эта политика описывает какие данные мы собираем, зачем и как их защищаем. Документ написан простым языком — без юридического жаргона.

1. Кто собирает данные

Оператор персональных данных — сервис xtrud (далее «мы»). По всем вопросам пишите в Telegram @xtrud_support или на электронную почту, указанную в App Store.

2. Какие данные мы собираем

• Номер телефона — для входа по SMS-коду. Это единственный способ авторизации в xtrud. Email мы не запрашиваем и не используем.
• Имя — только то, которое вы указали в профиле (фамилию не запрашиваем).
• Город или район — чтобы показывать мастеров рядом и направлять заказы правильным специалистам.
• Описание заказа и фотографии — то, что вы добавили к своей заявке.
• Фотографии работ и услуги — только если вы зарегистрированы как мастер и сами их загрузили.
• Геолокация устройства — только если вы дали разрешение системе iOS/Android. Используется чтобы предложить ваш город при создании заявки. Можно отказать — приложение продолжит работать, город указывается вручную.
• Технические данные — модель устройства, версия ОС, версия приложения, анонимные ошибки (Sentry). Это нужно для стабильности.

3. Как мы используем данные

• Чтобы вы могли войти в аккаунт и получить SMS-код.
• Чтобы показывать клиенту мастеров в его городе, а мастеру — заказы рядом.
• Чтобы клиент мог оставить отзыв мастеру, а мастер — увидеть отклики на заявки.
• Чтобы помочь службе поддержки разобрать вашу проблему, если вы написали.
• Чтобы исправлять баги и улучшать продукт (на основе анонимных метрик и логов ошибок).

4. Как мы храним и защищаем данные

Данные хранятся на серверах Supabase (Европейский регион), Postgres-база с включённой построчной защитой (Row Level Security). Доступ к серверам — только у администраторов xtrud по SSH-ключам. Передача между приложением и сервером — только по HTTPS (TLS 1.3).

5. Контакты между клиентом и мастером

Когда клиент создаёт заказ, его номер телефона не показывается мастерам в каталоге. Мастер откликается с предложением (цена и срок), и только если клиент сам решит — он позвонит или напишет мастеру в WhatsApp. Никакого обмена номерами без явного действия клиента не происходит.

6. Кому мы передаём данные

Третьим лицам — никому. Внутри инфраструктуры:

• Supabase — хостинг базы данных и файлов (политика: supabase.com/privacy).
• Sentry — анонимные отчёты об ошибках (политика: sentry.io/privacy).
• Apple / Google — служебные данные платформы (push-токены и т.п.), в соответствии с их собственными политиками.

7. Срок хранения

Данные аккаунта хранятся пока вы пользуетесь приложением. Если вы удалили аккаунт — данные удаляются из основной базы в течение 30 дней. Резервные копии хранятся до 90 дней, после чего перезаписываются.

8. Ваши права

• Удалить аккаунт — в любой момент через настройки приложения (Профиль → Настройки → Удалить аккаунт). Без вопросов.
• Получить копию своих данных — напишите в поддержку, выгрузим в течение 30 дней.
• Исправить данные — большинство полей вы редактируете сами в приложении. Если что-то не получается — напишите.
• Отозвать согласие — вход через SMS-код является явным согласием на обработку номера телефона; отозвать его можно удалив аккаунт.

9. Дети

xtrud рассчитан на пользователей 18 лет и старше. Мы не собираем намеренно данные несовершеннолетних. Если вы родитель и обнаружили что ребёнок создал аккаунт — напишите в поддержку, мы удалим.

10. Изменения политики

Если мы изменим что-то существенное в этой политике — оповестим вас в приложении и обновим дату «Действует с» вверху страницы. Текущая редакция: 27 мая 2026 года.