Политика конфиденциальности

1. Кто мы

Privet — платформа для русскоязычных в Юго-Восточной Азии: сайт privetasia.com и Telegram-бот @Privetasia_bot. Контакт по вопросам конфиденциальности: [email protected].

2. Какие данные мы собираем

• При входе через Telegram Login: telegram_id, имя, username, photo_url. Эти данные передаёт Telegram при явном согласии пользователя.
• При оформлении заявки на жильё/визу/обмен/консультацию: способ связи (Telegram/email/телефон) и контакт, который вы указали в форме.
• При покупке гайда или подписки: ID платежа Telegram Stars (transaction_id, не данные карты — у нас их нет).
• При оставлении отзыва: текст отзыва, оценка от 1 до 5, ваш privet_id.
• Аналитика: безличные события (открытие страницы, переход по партнёрской ссылке, выбор города в геоселекторе) без cookies.

3. Как мы используем данные

• Связаться с вами по вашей заявке (только тем способом, который вы указали).
• Передать заявку проверенному агентству / партнёру (только в объёме, нужном для закрытия заявки).
• Хранить историю покупок, чтобы давать доступ к контенту, который вы оплатили.
• Улучшать продукт: считать какие страницы и партнёры дают конверсии (без идентификации конкретных пользователей).

4. Что мы НЕ делаем

• Не продаём данные третьим лицам.
• Не используем cookies для отслеживания между сайтами.
• Не запрашиваем номера карт — все платежи идут через Telegram Stars.
• Не спамим: рассылки только при явной подписке (например, на уведомления о новых гайдах через бот).

5. Кому мы передаём данные

• Supabase (хостинг базы данных, регион ap-southeast-1, Сингапур) — обработчик данных по договору.
• Cloudflare (CDN сайта и бессерверные функции) — обработчик данных по договору.
• Resend (email-уведомления) — только email и текст письма, по явной подписке.
• Telegram (через Bot API) — для отправки сообщений вам и нашей команде.
• Партнёрские агентства (только ваш контакт + текст вашего запроса) — когда вы оставляете лид.

6. Сколько мы храним

Данные пользователя — пока аккаунт активен. Заявки и отзывы — бессрочно (если не запросите удаление). Логи аналитики — 90 дней.

7. Ваши права

Вы можете в любой момент:

• Запросить копию ваших данных — напишите [email protected] с вашего email или через @Privetasia_bot.
• Запросить удаление аккаунта и всех данных. Бесплатно, в течение 14 дней.
• Удалить свой отзыв через бот: команда /me → отзывы → удалить.

8. Безопасность

Сессии подписаны HMAC-SHA256. Cookies HttpOnly + Secure + SameSite=Lax. БД — Supabase Postgres 17 с ежедневными бэкапами в отдельный регион. Платежи — через нативный механизм Telegram Stars.

9. Изменения

Если изменим политику — напишем в канал @privet_asia. Дата последнего обновления — вверху этой страницы.