Политика конфиденциальности

Редакция от 09.10.2026

Площадка работает в режиме запуска. Реквизиты оператора персональных данных будут указаны после регистрации юридического лица. Документ будет дополнительно проверен юристом на соответствие законодательству Республики Таджикистан о персональных данных.

1. Кто обрабатывает данные

Данные обрабатывает администрация площадки GHOST.TJ (сайт ghost.tj). Вопросы по данным: info@ghost.tj.

2. Какие данные мы собираем

• Рассылка новостей: email, язык писем, выбранные разделы, направления, город и дни недели, время подтверждения и отписки.
• Аккаунт: имя, email, хеш пароля (сам пароль мы не видим), настройки двухфакторной защиты.
• Быстрая заявка без регистрации: имя, телефон, email и название компании (если указаны), описание задачи, выбранное направление, IP-адрес.
• Компании: название, юридические реквизиты, ИНН, регистрационный номер, адрес, город, телефон, email, сайт, банковские реквизиты, описание, логотип, портфолио, участники команды и их роли.
• Документы проверки: свидетельство о регистрации, налоговые и банковские документы, доверенности.
• Сделки: заявки, коммерческие предложения, договоры, этапы работ, счета, номера банковских операций, отзывы, журнал действий.
• Переписка и файлы: сообщения в чатах по заявкам и договорам, приложенные файлы.
• Telegram: идентификатор чата — только если вы сами подключили уведомления.
• Сообщения боту в Telegram: ваше имя и @ник в Telegram, текст ваших вопросов в поддержку и ответы поддержки.
• Избранное и уведомления: сохранённые услуги и компании, история уведомлений на сайте.
• Технические данные: IP-адрес, браузер, время запросов, cookie сессии; обезличенные счётчики просмотров услуг и профилей.

3. Зачем

• регистрация, вход и защита аккаунта;
• проверка компаний и предотвращение мошенничества;
• подбор исполнителей, передача заявок, предложений и сообщений между сторонами;
• оформление договоров, счетов и актов;
• уведомления по email, на сайте и в Telegram;
• ответ на быструю заявку: менеджер площадки связывается с вами по телефону или email;
• статистика для исполнителей (просмотры, время ответа, рейтинг) и улучшение сервиса;
• выполнение требований закона.

Мы не продаём данные и не используем их для сторонней рекламы.

4. Кто что видит

• Все посетители видят публичный профиль проверенной компании: название, город, описание, логотип, портфолио, услуги, контакты, указанные компанией, отзывы и рейтинг.
• Публичная лента заказов показывает текст заявки, бюджет, сроки, направление и город заказчика, но не название компании-заказчика. Заказчик может отключить показ заявки в ленте при её создании.
• Исполнитель, которому доступна заявка, видит её полностью, включая файлы и название компании-заказчика.
• Переписку и файлы видят только участники конкретной заявки или договора и администрация (для разбора споров и жалоб).
• Быструю заявку (имя, телефон, email, задачу) видит администрация и до 5 подходящих проверенных исполнителей, которым она передаётся автоматически, чтобы они связались с вами. Если заявка оставлена на странице компании — её получает только эта компания.
• Сообщения боту в Telegram (вопросы в поддержку и ответы) видит только администрация площадки.
• Документы проверки и банковские реквизиты не публикуются. Их видят участники компании с нужной ролью и администрация; банковские реквизиты исполнителя также печатаются в его счетах для заказчика.

5. Передача третьим лицам

Данные передаются только тем, без кого сервис не работает: хостинг-провайдеру, почтовому сервису, Telegram (если вы подключили уведомления или пишете боту), сервису защиты от ботов Cloudflare Turnstile, сервисам входа Google и Telegram (если вы выбрали такой вход), а также государственным органам — в случаях, прямо предусмотренных законом.

Если на сайте подключена аналитика (Google Analytics, Яндекс.Метрика), она получает обезличенные данные о посещениях; её можно отключить в уведомлении о cookie. «Яндекс.Метрика» также использует «Вебвизор»: он записывает действия посетителя на страницах (движения курсора, клики, прокрутку, ввод в поля форм, кроме паролей) в виде обезличенного повтора сеанса, чтобы мы находили неудобные места интерфейса. Эти записи не используются для идентификации личности; «Вебвизор» отключается кнопкой «Только необходимые».

ИИ-помощник поддержки. Если он включён, текст вашего сообщения боту в Telegram может быть передан сервису Claude (Anthropic, США) для подготовки черновика ответа. Ответ отправляет сотрудник площадки после проверки. Не пишите боту паспортные, банковские и другие чувствительные данные.

Часть этих сервисов расположена за пределами Республики Таджикистан.

6. Cookie

Обязательные cookie нужны для входа, защиты форм и сохранения настроек (тема, язык). Аналитические cookie (Google Analytics, Яндекс.Метрика) помогают понять, какие страницы полезны. При первом визите мы показываем уведомление: можно оставить аналитику или отключить её кнопкой «Только необходимые». Выбор хранится в вашем браузере. Cookie можно отключить и в настройках браузера, но вход и формы могут перестать работать.

7. Сколько храним

• Аккаунт и данные компании — пока существует аккаунт.
• Договоры, счета, акты и журнал действий — в течение срока, необходимого для бухгалтерского учёта и разрешения споров.
• Быстрые заявки — до 2 лет, если из них не возникла сделка.
• Резервные копии базы — до 14 дней на сервере; дополнительная зашифрованная при передаче копия хранится в закрытом чате администрации площадки.
• Технические журналы — до 14 дней.
• Сообщения боту в Telegram и ответы поддержки — до 90 дней, затем удаляются автоматически. По вашей просьбе мы удалим их раньше.

8. Ваши права

• изменить имя и email в профиле;
• скачать свои данные в формате JSON (Профиль → Экспорт данных);
• отключить Telegram-уведомления;
• удалить аккаунт (если вы владелец компании — сначала передайте права другому участнику);
• попросить удалить быструю заявку или исправить данные — напишите на email поддержки.

9. Безопасность

Соединение с сайтом шифруется (HTTPS). Документы проверки и файлы из переписки хранятся в закрытом хранилище и выдаются только участникам сделки. Банковские реквизиты и секретные настройки хранятся в зашифрованном виде. Вход в панель администрации защищён двухфакторной аутентификацией.

10. Изменения

При существенных изменениях мы обновим дату редакции и сообщим зарегистрированным пользователям по email.