Политика конфиденциальности

Эта политика объясняет, какие данные о пользователях собирают сайт Embedded.az и мобильное приложение Embedded.az, зачем мы их используем, кому передаём и как защищаем.

Последнее обновление: 11 сентября 2026

Ваши данные в безопасности

Эта политика объясняет, какие данные о пользователях собирают сайт Embedded.az (embedded.az и его поддомены — auth, shop, lms, kabinet, status, rewards, notify) и мобильное приложение Embedded.az (Android), зачем мы их используем, кому передаём и как защищаем. Сайт и приложение используют один и тот же аккаунт и одни и те же серверы, поэтому документ относится к обоим. Используя сайт или приложение, вы принимаете эту политику.

1. Оператор данных и контакты

Оператор ваших данных — Embedded.az (Баку, Азербайджан). По любым вопросам конфиденциальности: [email protected] или форма обратной связи на сайте / в приложении.

2. Какие данные мы собираем

Данные аккаунта: имя, адрес электронной почты, имя пользователя, фото профиля и язык. При входе через Google мы получаем из вашего Google-аккаунта имя, e-mail и фото профиля; ваш пароль нам не передаётся.
Данные заказов и доставки: адреса доставки (имя получателя, телефон, город, адрес), необязательная метка на карте (точные координаты адреса), история заказов, корзина, список желаний и присланные вам ценовые предложения.
Пользовательский контент: отзывы о товарах и прикреплённые к ним фото, комментарии и жалобы к публикациям, сообщения через форму обратной связи и отзывы о сервисе.
Кабинет (ремонт и сервисные работы): записи по работам, суммы, подтверждения сторон, файлы, фото, видео и голосовые сообщения, которые вы прикрепляете к работе (только когда вы их отправляете).
Обучение: записи на курсы, прогресс по урокам и результаты тестов.
Бонусная программа: баланс баллов, история баллов и ваш реферальный код.
Уведомления: push-токен (FCM), платформа (Android/iOS/web), версия ОС и приложения, настройки и история уведомлений.
Данные сессий и безопасности: IP-адрес каждого входа, сведения об устройстве или браузере (версия приложения, версия Android, модель устройства), время входа. Активные сессии можно посмотреть и завершить на экране «Активные сессии» в приложении.
Геолокация: только при установке метки адреса доставки — при открытии экрана метки (если у адреса её ещё нет) или когда вы нажимаете «Моё местоположение» — считывается GPS устройства, и, если вы подтвердите метку, точные координаты сохраняются вместе с адресом. Приложение никогда не отслеживает местоположение в фоне. Если отказаться, адрес можно ввести вручную и пользоваться приложением полностью.
Отчёты о сбоях: при неожиданной остановке приложения через Firebase Crashlytics собираются модель устройства, операционная система, версия приложения и трассировка ошибки.
Рекламные идентификаторы, поведенческая аналитика и данные для рекламного отслеживания не собираются.

3. Для чего мы используем данные

Оказание услуг: приём и доставка заказов, управление аккаунтом, доступ к курсам, ведение записей кабинета, доставка уведомлений.
Поддержка: ответы на обращения и решение проблем.
Безопасность: защита аккаунта, уведомление о входе с нового устройства, предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
Улучшение: исправление ошибок приложения на основе отчётов о сбоях.
Юридические обязанности: бухгалтерский учёт и случаи, предусмотренные законом.

4. Правовое основание

Данные заказов, аккаунта, курсов и кабинета обрабатываются для исполнения договора с вами. Разрешения устройства на геолокацию, микрофон и уведомления используются только с вашего согласия, которое можно отозвать в любой момент в настройках устройства. Данные сессий и IP хранятся на основании законного интереса в безопасности, бухгалтерские документы — на основании юридической обязанности.

5. Разрешения мобильного приложения

Уведомления (Android 13+): для показа push-уведомлений; при отказе приложение работает без них.
Геолокация (точная/приблизительная): только на экране метки адреса доставки; в фоне не используется.
Микрофон: только пока вы записываете голосовое сообщение в кабинете.
Интернет: для связи с нашими серверами.
Доступ к фото и медиатеке не запрашивается — при выборе фото или видео открывается системный выбор файлов, и нам передаётся только выбранный файл. Каждое разрешение необязательно и может быть отозвано в любой момент в настройках устройства.

6. Сторонние сервисы

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Для работы сервиса используются следующие технические партнёры, получающие только необходимое:
Cloudflare — сетевая безопасность и защита от ботов (IP-адрес, данные запросов);
Cloudinary — хранение и обработка изображений (фото профиля, фото в отзывах, фото товаров);
Google Firebase — Cloud Messaging (push-уведомления) и Crashlytics (отчёты о сбоях);
Google — «Войти через Google» (только если вы выбрали этот способ);
MapTiler / OpenStreetMap — картографические изображения; при открытии карты в приложении на серверы MapTiler отправляются IP-адрес устройства и координаты просматриваемой области;
Курьерские / такси-сервисы — при доставке ваши имя, телефон, адрес и (если задана) метка на карте передаются водителю для доставки заказа.
Серверы этих партнёров могут находиться за пределами Азербайджана. Персональные данные не передаются моделям искусственного интеллекта, используемым для подготовки контента сайта.

7. Push-уведомления

Чтобы отправлять уведомления, мы храним на сервере токен уведомлений вашего устройства (FCM), привязанный к сессии, в которой вы вошли. При выходе, завершении сессии или удалении аккаунта токен удаляется с сервера; недействительные токены очищаются автоматически. Типы уведомлений можно отключить в настройках приложения, все уведомления — в системных настройках устройства.

8. Отчёты о сбоях

При неожиданной остановке приложения через Firebase Crashlytics собираются технические данные о сбое (модель устройства, версия ОС, версия приложения, трассировка ошибки), чтобы мы могли устранить причину. Они не используются для идентификации вас или для маркетинга.

9. Данные, хранящиеся на вашем устройстве

Мобильное приложение хранит на устройстве только следующее: токен сессии, чтобы вы оставались в системе (в зашифрованном хранилище); выбор языка и темы; анонимный идентификатор корзины, чтобы собирать корзину без входа; кэш контактов, категорий и контента сайта для работы без интернета; кэш изображений; флаги, чтобы одноразовые окна не показывались повторно. Эти данные не попадают в облачную резервную копию устройства и не передаются другим приложениям. При удалении приложения всё это удаляется.

10. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. Сессии входа автоматически истекают через 30 дней. При удалении аккаунта персональные данные немедленно удаляются или обезличиваются (см. раздел 11). Финансовые записи кабинета, подтверждённые обеими сторонами, сохраняются как документ, с которым согласились обе стороны, но из них удаляются персональные данные — имя, телефон и IP. Документы заказов и счета могут храниться столько, сколько требует законодательство о бухгалтерском учёте.

11. Удаление аккаунта

Вы можете удалить аккаунт самостоятельно в любой момент: в мобильном приложении — Аккаунт → Настройки → «Удалить аккаунт», либо на сайте: https://auth.embedded.az/ru/danger. Для аккаунтов с паролем требуется подтверждение пароля, для аккаунтов только с входом через Google — вход в течение последних 24 часов.
Удаление выполняется немедленно и необратимо: удаляются аккаунт, привязанные способы входа и сессии на всех устройствах; удаляется фото профиля; удаляются устройства уведомлений, настройки и история; ваши данные в магазине, обучении, бонусах, публикациях и кабинете удаляются или обезличиваются — ваши отзывы и комментарии больше не показывают, кем они написаны.

12. Ваши права

Вы имеете право: получить доступ к своим данным и их копию; исправить неверные данные (имя, имя пользователя, фото и адреса меняются в разделе профиля приложения); удалить аккаунт и данные; отказаться от уведомлений; отозвать разрешения устройства; завершить сессии на других устройствах. На обращения мы отвечаем в течение 30 дней.

13. Безопасность

Весь трафик шифруется по TLS. Пароли хранятся в необратимой форме (хеш). В приложении токен сессии хранится в зашифрованном хранилище устройства. При входе в аккаунт с нового устройства вы получаете уведомление и можете завершить подозрительную сессию одним нажатием. Доступ к данным ограничен сотрудниками, которым он необходим.

14. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что пользователь младше 16 лет передал нам данные, мы их удалим.

15. Изменения

Мы можем время от времени обновлять эту политику. О существенных изменениях сообщается на сайте, в приложении или по электронной почте. Дата последнего обновления указана вверху страницы.

16. Контакты

По вопросам конфиденциальности: [email protected] или форма обратной связи на embedded.az.

Есть вопрос?

Если у вас есть вопросы, связанные с политикой конфиденциальности, свяжитесь с нами.

Связаться