Конфиденциальность

1. Кто мы

Настоящая Политика конфиденциальности объясняет, как КОРКЛАУД ИНЖЕНЕРИНГ ЕООД (на английском: CORECLOUD ENGENEERING LLC), общество с ограниченной ответственностью, зарегистрированное в Торговом реестре Республики Болгария под ЕИК (UIC) 206933948, с юридическим адресом: Болгария, г. Пловдив (4003), район «Северен», ул. «Брезовска» № 36, эт. 4 («мы», «нас», «Оператор»), собирает и обрабатывает персональные данные при использовании вами zipo.bg («Платформа»).

Мы являемся контролёром (администратором) персональных данных в отношении обработки, описанной в настоящей Политике.

Контакт по вопросам конфиденциальности: info@zipo.bg

2. Что представляет собой Платформа — и что это означает для ваших данных

Платформа — это рекламный каталог объявлений, соединяющий клиентов, которые ищут услуги, с исполнителями, которые их рекламируют. Мы не посредничаем, не фиксируем, не отслеживаем и не располагаем сведениями о каких-либо договорённостях, бронированиях или платежах между пользователями. Все переговоры, договорённости, согласование сроков и платежи происходят полностью офлайн, вне наших систем.

Из этого следует прямое последствие для конфиденциальности: мы намеренно собираем минимум данных, необходимый для публикации объявлений и установления первого контакта, — и ничего о том, что происходит после него. Мы никогда не спрашиваем, была ли выполнена работа, никогда не отслеживаем результаты, а наши системы построены так, что подобная информация не может быть сохранена.

3. Персональные данные, которые мы собираем

3.1 Данные учётной записи (клиенты и исполнители)

• Номер телефона (подтверждается одноразовым SMS-кодом) — основное средство входа; исполнители регистрируются только по телефону.
• Адрес электронной почты (по желанию для зарегистрированных по телефону пользователей; подтверждается перед использованием) — используется для входа, уведомлений о сообщениях в чате, восстановления учётной записи и уведомлений безопасности.
• Отображаемое имя (клиенты: по желанию, видно исполнителям в чате; исполнители: обязательно, видно публично).
• Предпочитаемый язык (болгарский, английский или русский) и настройки уведомлений.
• Статус учётной записи и технические метки времени (дата регистрации, дата верификации).

3.2 Профильные данные исполнителей (публикуемые вами как реклама)

Исполнители по своему выбору публикуют: фотографию профиля или логотип компании, описание (био), базовый населённый пункт, категории услуг, обслуживаемые локации, ориентировочную почасовую ставку и/или прайс-лист, портфолио-галерею, а по желанию — публичный номер телефона и публичный email. Компании могут дополнительно самостоятельно указать зарегистрированное юридическое наименование, ЕИК/Булстат (болгарский регистрационный номер) и служебный адрес. Всё это — рекламный контент, который вы публикуете добровольно и контролируете; он виден публично, в том числе неавторизованным посетителям и поисковым системам.

3.3 Данные верификации личности исполнителей (чувствительные — короткий срок хранения)

Для получения знака верификации исполнитель (для компаний: представитель учётной записи) загружает фотографию документа, удостоверяющего личность, и селфи. Они проверяются нашими сотрудниками исключительно для подтверждения того, что учётной записью управляет реальное, идентифицированное лицо. Они хранятся в зоне с ограниченным доступом и безвозвратно удаляются в течение 30 дней после решения по верификации. Мы сохраняем только само решение и односторонне хешированный идентификатор, производный от документа, используемый исключительно для выявления повторного использования одной и той же личности в разных учётных записях (предотвращение мошенничества и обхода блокировок). Мы не проверяем квалификацию, лицензии, страховки или качество работы и не проводим никакого биометрического профилирования.

3.4 Данные заявок на услуги (клиенты)

• Описание вашей проблемы вашими собственными словами. Если вы ввели его текстом или голосом на другом языке, мы храним как итоговое описание на болгарском, которое вы одобрили, так и ваш исходный текст с отметкой языка — используется только для внутреннего контроля качества и аудита, никогда не показывается исполнителям и никогда не используется для обучения моделей искусственного интеллекта третьих сторон.
• Голосовые записи, если вы используете голосовой ввод: аудио транскрибируется и затем безвозвратно удаляется в течение 24 часов (немедленно, если вы отказались от черновика). Мы не проводим никакого анализа голоса или говорящего.
• До 3 фотографий проблемы. Метаданные о местоположении (EXIF/GPS) автоматически удаляются со всех загружаемых изображений.
• Территориальный охват заявки (область, по желанию населённые пункты и городские районы). Мы никогда не собираем и не храним точный адрес в заявке.
• Необязательная отметка срочности.

Важно: если вы решите написать свой номер телефона или другие контактные данные в описании заявки, этот текст публикуется как есть и становится виден каждому подходящему исполнителю и любому, с кем вы поделитесь ссылкой на заявку. Это ваш выбор; зарегистрированный номер телефона учётной записи таким образом никогда не показывается — он раскрывается только через контролируемый механизм раскрытия контакта, описанный ниже.

3.5 Раскрытие контактов

Когда исполнитель нажимает «Получить контакт» по вашей заявке, мы фиксируем это событие (исполнитель, заявка, метка времени) и раскрываем этому исполнителю номер телефона вашей учётной записи. Эта запись — последнее событие, которое мы вообще храним о паре клиент–исполнитель; она служит нашим журналом активности и контрольной точкой предотвращения злоупотреблений.

3.6 Сообщения в чате

Сообщения во встроенном чате (текст и фотографии) хранятся для доставки переписки двум её участникам. Мы не читаем, не анализируем, не сканируем и не применяем никакую языковую обработку, OCR или распознавание изображений к содержимому чата — ни для аналитики, ни для рекламы, ни для каких-либо иных целей. Единственное исключение — автоматизированное сопоставление загружаемых изображений по хешу с базами данных известного незаконного контента (напр., материалы сексуального насилия над детьми): оно сравнивает цифровые отпечатки и не считывает ничего о смысле изображения. Модератор-человек видит конкретную переписку только если участник пожалуется на неё. Уведомления о чате (push и email) содержат только имя отправителя — никогда содержание сообщения.

3.7 Отзывы

Отзывы только структурированные: выбор «Рекомендую / Не рекомендую» плюс предустановленные атрибуты. Они публичны, прикреплены к профилю исполнителя и внутренне связаны с вашей клиентской учётной записью (один отзыв на исполнителя, с возможностью редактирования вами).

3.8 Технические данные и данные об использовании

• Подписки на push-уведомления (конечная точка, ключи, идентификатор браузера/устройства) — только если вы включили уведомления.
• Геолокация устройства — только если вы предоставили разрешение в браузере; используется моментально для предложения вашего населённого пункта при создании заявки; координаты в заявке не сохраняются.
• IP-адрес и данные браузера для безопасности, ограничения частоты запросов и предотвращения злоупотреблений (напр., журналы доступа к общедоступным страницам заявок хранятся 30 дней исключительно для целей ограничения частоты).
• События продуктовой аналитики, строго ограниченные активностью на Платформе до момента контакта (напр., опубликована заявка, доставлено уведомление, раскрыт контакт). Мы не собираем никаких данных о чём-либо после контакта — ни о конверсиях, ни о сделках, ни о результатах работы, поскольку в наших системах их не существует. Содержимое чата никогда не попадает в аналитику.

4. Цели и правовые основания (ст. 6 GDPR)

5. Автоматизированная фильтрация контента (автоматизированное принятие решений)

Каждый публикуемый на Платформе текст (описания заявок, описания исполнителей, позиции прайс-листов, подписи в галереях) проходит через автоматизированный фильтр, сопоставляющий его с категориями контента, запрещёнными нашими Условиями использования. Этот фильтр не «проверяет» и не «одобряет» контент — прохождение означает лишь то, что совпадений с запрещённым контентом не найдено.

Если контент не допущен к публикации, вы получаете изложение мотивов с указанием соответствующего пункта Условий, информацией о том, что решение было автоматизированным, и возможностью обжалования внутри продукта с рассмотрением человеком, как того требует ст. 17 Закона о цифровых услугах (DSA). Неоднозначные случаи всегда направляются на рассмотрение человеком — никогда не публикуются и не блокируются молча.

Личные сообщения 1:1 в чате этому фильтру не подлежат.

6. Кто получает ваши данные

• Другие пользователи, по замыслу продукта: подходящие исполнители видят анонимизированное содержимое вашей заявки (описание, фотографии, локацию, срочность — никогда ваше имя или номер телефона учётной записи); исполнитель, раскрывший ваш контакт, получает номер телефона вашей учётной записи; участники чата видят ваше отображаемое имя и сообщения; публика видит профили исполнителей и структурированные отзывы.
• Люди, с которыми вы делитесь: если вы создадите ссылку для обмена вашей заявкой, любой обладатель ссылки сможет увидеть её публичное содержимое. Вас предупреждают перед отправкой, одновременно существует только одна активная ссылка, и вы можете отозвать её в любой момент.
• Обработчики по договорам об обработке данных (ст. 28 GDPR):
  • провайдер SMS-услуг (одноразовые коды и резервные уведомления);
  • провайдер транзакционной электронной почты (коды, уведомления, уведомления безопасности — шаблоны никогда не содержат содержимого чата);
  • провайдеры облачного хостинга и хранения файлов;
  • провайдеры языковой обработки и транскрипции на основе искусственного интеллекта, используемые исключительно для структурирования введённых вами данных заявки (ваши данные не используются для обучения их моделей).
• Государственные органы, когда мы юридически обязаны раскрыть данные.

Мы не продаём персональные данные, не передаём их рекламодателям и не используем для маркетинга третьих сторон.

Если обработчик находится за пределами ЕЭЗ, передача данных защищена решениями Европейской комиссии об адекватном уровне защиты или Стандартными договорными условиями (SCC). Подробности предоставляются по запросу через указанный выше контакт по вопросам конфиденциальности.

7. Сроки хранения данных

Удаление обеспечивается автоматизированными процессами с правилами жизненного цикла хранилища в качестве подстраховки.

8. Ваши права

В соответствии с GDPR вы имеете право на:

• Доступ к вашим данным и получение копии (ст. 15);
• Исправление неточных данных (ст. 16) — большинство данных профиля и заявок редактируются напрямую в приложении;
• Удаление (ст. 17): вы можете удалить учётную запись из приложения (требуется новый код входа — защита от удаления через украденную сессию). Клиентские данные удаляются безвозвратно; записи исполнителей в журнале раскрытых контактов анонимизируются, чтобы журнал защиты от злоупотреблений не хранил личность;
• Ограничение обработки (ст. 18) и возражение против обработки, основанной на законном интересе (ст. 21);
• Переносимость данных (ст. 20);
• Отзыв согласия в любое время (геолокация — в настройках браузера; email/push-уведомления — по ссылке отписки в один клик или на экране настроек уведомлений), не затрагивая предшествующую обработку;
• Не подвергаться решениям, основанным исключительно на автоматизированной обработке, влекущим значимые последствия, без гарантий — см. раздел 5 об обжаловании с рассмотрением человеком.

Для реализации права обращайтесь по адресу info@zipo.bg. Мы отвечаем в течение одного месяца.

Вы также вправе подать жалобу в болгарскую Комиссию по защите персональных данных (Комисия за защита на личните данни, КЗЛД), г. София 1592, бул. «Проф. Цветан Лазаров» № 2, www.cpdp.bg, либо в надзорный орган по месту вашего нахождения в ЕС.

9. Безопасность

Мы защищаем ваши данные, среди прочего, посредством: шифрования при передаче (TLS) повсеместно; краткосрочных подписанных URL-адресов для всех загруженных пользователями изображений, доступных только уполномоченным лицам; автоматического удаления GPS/EXIF-метаданных с каждой загружаемой фотографии; зоны хранения с ограниченным и контролируемым доступом для документов верификации; безопасности сессий с ротацией и отзывом токенов; строгого ограничения частоты запросов; и многоуровневой защиты от автоматизированного извлечения данных, благодаря которой контактные данные клиентов могут получать только исполнители с верифицированной личностью, по одной заявке за раз, в пределах дневных и недельных лимитов с детекцией аномалий.

Содержимое уведомлений (push, SMS, email) спроектировано так, чтобы не содержать описаний заявок и содержимого сообщений, — поэтому сторонние сети доставки никогда не получают эти данные.

10. Дети

Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вы считаете, что несовершеннолетний создал учётную запись, свяжитесь с нами, и мы её удалим.

11. Что мы никогда не будем собирать

В силу архитектуры, а не только политики, Платформа не хранит никаких данных о том: была ли какая-либо услуга согласована, выполнена или оплачена; о ценах, согласованных между пользователями; о бронированиях, графиках или назначенных встречах; о содержании ваших личных переговоров. Если вы упоминаете подобное в собственном свободном тексте или в чате, это остаётся вашей неанализируемой речью — мы не формируем из неё никаких записей.

12. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере развития Платформы (например, при введении платных функций для исполнителей, что будет включать данные о выставлении счетов, обрабатываемые между исполнителями и нами, — никогда платежи между пользователями). О существенных изменениях будет объявлено в приложении и, где это требуется, сообщено вам заранее. Актуальная версия всегда доступна на этой странице.