Документы платформы
Хранение и защита данных
Где физически находятся данные платформы, как они защищены, сколько хранятся и что происходит с ними дальше.
Редакция от 12 сентября 2026
1. Где находятся данные
Платформа работает на одном арендованном виртуальном сервере провайдера [не заполнено]. База данных PostgreSQL, кэш Redis, загруженные файлы и серверная часть сайта находятся на этом сервере. Площадка сервера: [не заполнено], [не заполнено].
Это означает, что персональные данные пользователей из Узбекистана обрабатываются за пределами Узбекистана. Мы говорим об этом прямо, потому что от этого зависят ваши права и наши обязанности, и потому что раньше в этом документе было написано обратное.
2. Кто имеет доступ
Прямой доступ к серверу и базе данных есть у оператора платформы — ограниченного круга лиц, отвечающих за её работу. Доступ к серверу возможен только по ключу; вход по паролю на сервере не используется.
Внутри интерфейса действуют разграничения по роли: салон и его сотрудники видят только своих клиентов и свои записи, мастер — только то, что относится к его работе. Подробно, кто что видит, написано в политике конфиденциальности, раздел о получателях данных.
3. Технические меры, которые есть в коде
- Соединение между браузером или приложением и сервером защищено протоколом TLS (HTTPS).
- Пароль не хранится: в базе лежит только его хеш, из которого пароль не восстанавливается.
- Токены восстановления пароля, подтверждения почты и сессий хранятся отпечатком, а не как есть: украденная копия базы не даёт войти по ним.
- Ключ доступа живёт 15 минут и обновляется отдельным ключом; список своих сессий с устройством и адресом входа виден в кабинете, любую из них можно завершить.
- Вход владельца и администратора салона подтверждается кодом во втором канале.
- Загруженные файлы (фото работ, аватары, вложения) выдаются по ссылке с подписью и ограниченным сроком действия, а не по угадываемому адресу.
- Одноразовые коды подтверждения живут 5 минут и хранятся в кэше, а не в базе; текст отправленных сообщений мы не сохраняем.
- Раз в сутки создаётся резервная копия базы, копии хранятся ограниченный срок. Копия, которая покидает сервер, шифруется алгоритмом AES-256.
Чего в коде нет, и поэтому мы этого не обещаем: шифрования диска базы данных, шифрования отдельных полей и журнала действий администраторов платформы.
4. Сроки хранения
Общее правило: данные аккаунта хранятся, пока аккаунт существует. Отдельные записи живут заметно меньше:
- Одноразовый код подтверждения — 5 минут.
- Сессия (ключ обновления, устройство, адрес входа) — 30 дней с момента входа либо до того, как вы завершите её сами.
- Ссылка на загруженный файл — 24 часа, после чего нужна новая подпись.
- Бронь, удерживаемая листом ожидания, — 15 минут.
- Резервные копии базы — ограниченный срок, с отдельными месячными точками восстановления.
Записи о визитах, чеки, движения баллов и проданные абонементы — это хозяйственные документы салона. Они остаются у салона и после удаления вашего аккаунта, но уже без вашего имени и телефона: как именно, описано на странице /ru/account-deletion.
5. Кто отвечает за хранение
Оператор платформы: [ЗАПОЛНИТЬ: полное наименование юрлица], ИНН [ЗАПОЛНИТЬ: ИНН (СТИР)], адрес [ЗАПОЛНИТЬ: юридический адрес]. Обращения по хранению и защите данных: support@tavolo.uz.