Политика конфиденциальности

Эта политика объясняет, какие данные о пользователях собирают сайт Embedded.az и мобильное приложение Embedded.az, зачем мы их используем, кому передаём и как защищаем.

Последнее обновление: 26 октября 2026

Ваши данные в безопасности

Эта политика объясняет, какие данные о пользователях собирают сайт Embedded.az (embedded.az и его поддомены — auth, shop, lms, kabinet, status, rewards, notify) и мобильное приложение Embedded.az (Android и iOS), зачем мы их используем, кому передаём и как защищаем. Сайт и приложение используют один и тот же аккаунт и одни и те же серверы, поэтому документ относится к обоим. Используя сайт или приложение, вы принимаете эту политику.

1. Оператор данных и контакты

Оператор ваших данных — Embedded.az (Баку, Азербайджан). По любым вопросам конфиденциальности: [email protected] или форма обратной связи на сайте / в приложении.

2. Какие данные мы собираем

Данные аккаунта: имя, адрес электронной почты, имя пользователя, фото профиля и язык. При входе через Google мы получаем из вашего Google-аккаунта имя, e-mail и фото профиля; при входе через Apple Apple передаёт только имя и e-mail (или, по вашему выбору, скрытый адрес Apple для пересылки). Ваш пароль нам не передаётся.
Данные заказов и доставки: адреса доставки (имя получателя, телефон, город, адрес), необязательная метка на карте (точные координаты адреса), история заказов, корзина, список желаний и присланные вам ценовые предложения.
Пользовательский контент: отзывы о товарах и прикреплённые к ним фото, комментарии к публикациям, вопросы и ответы к урокам (вместе с фото), отправленные вами жалобы и список заблокированных вами пользователей, сообщения через форму обратной связи и отзывы о сервисе.
Кабинет (ремонт и сервисные работы): записи по работам, суммы, подтверждения сторон, файлы, фото, видео и голосовые сообщения, которые вы прикрепляете к работе (только когда вы их отправляете).
Обучение: записи на курсы, прогресс по урокам и результаты тестов.
Бонусная программа: баланс баллов, история баллов, ваш реферальный код, выданные вам купоны и их использование.
Игры: результат каждого решённого уровня в играх приложения — последовательность нажатий, время решения, звёзды, дата и способ игры (с интернетом, без интернета или как гость), а также ваш прогресс и заработанные купоны. Результаты, сыгранные как гость, хранятся только на устройстве, пока вы не войдёте в аккаунт.
Уведомления: push-токен (FCM), платформа (Android/iOS/web), версия ОС и приложения, настройки и история уведомлений.
Данные сессий и безопасности: IP-адрес каждого входа, сведения об устройстве или браузере (версия приложения, версия операционной системы, модель устройства), время входа. Активные сессии можно посмотреть и завершить на экране «Активные сессии» в приложении.
Геолокация: только при установке метки адреса доставки — при открытии экрана метки (если у адреса её ещё нет) или когда вы нажимаете «Моё местоположение» — считывается GPS устройства, и, если вы подтвердите метку, точные координаты сохраняются вместе с адресом. Приложение никогда не отслеживает местоположение в фоне. Если отказаться, адрес можно ввести вручную и пользоваться приложением полностью.
Отчёты о сбоях: при неожиданной остановке приложения через Firebase Crashlytics собираются модель устройства, операционная система, версия приложения и трассировка ошибки.
Рекламные идентификаторы, поведенческая аналитика и данные для рекламного отслеживания не собираются.

3. Для чего мы используем данные

Оказание услуг: приём и доставка заказов, управление аккаунтом, доступ к курсам, ведение записей кабинета, доставка уведомлений, проверка результатов игр и выдача игровых купонов.
Поддержка: ответы на обращения и решение проблем.
Безопасность: защита аккаунта, уведомление о входе с нового устройства, предотвращение мошенничества, злоупотреблений и несанкционированного доступа; автоматическая проверка ваших текстов на нецензурную лексику и оскорбления, а загружаемых изображений — на недопустимое содержимое.
Улучшение: исправление ошибок приложения на основе отчётов о сбоях.
Юридические обязанности: бухгалтерский учёт и случаи, предусмотренные законом.

4. Правовое основание

Данные заказов, аккаунта, курсов и кабинета обрабатываются для исполнения договора с вами. Разрешения устройства на геолокацию, микрофон и уведомления используются только с вашего согласия, которое можно отозвать в любой момент в настройках устройства. Данные сессий и IP хранятся на основании законного интереса в безопасности, бухгалтерские документы — на основании юридической обязанности.

5. Разрешения мобильного приложения

Уведомления: для показа push-уведомлений (на iOS и Android 13+ система запрашивает разрешение); при отказе приложение работает без них.
Геолокация (точная/приблизительная): только на экране метки адреса доставки; в фоне не используется.
Микрофон: только пока вы записываете голосовое сообщение в кабинете.
Интернет: для связи с нашими серверами.
Доступ к фото и медиатеке не запрашивается — при выборе фото или видео открывается системный выбор файлов, и нам передаётся только выбранный файл. Каждое разрешение необязательно и может быть отозвано в любой момент в настройках устройства.

6. Сторонние сервисы

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Для работы сервиса используются следующие технические партнёры, получающие только необходимое:
Cloudflare — сетевая безопасность и защита от ботов (IP-адрес, данные запросов);
Cloudinary — хранение и обработка изображений (фото профиля, фото в отзывах, фото товаров);
Amazon Web Services (Rekognition) — автоматическая проверка загружаемых вами фото профиля, фото в отзывах и в вопросах к урокам на недопустимое содержимое (нагота, насилие); передаётся только само изображение, без вашего имени и других данных;
Bunny.net — хранение и показ видео (видео публикаций и кабинета);
Google Firebase — Cloud Messaging (push-уведомления) и Crashlytics (отчёты о сбоях);
Google — «Войти через Google» (только если вы выбрали этот способ);
Apple — «Войти через Apple» (только если вы выбрали этот способ);
Zoho Mail — отправка писем (ваш адрес e-mail и содержание письма);
Telegram — внутренние рабочие уведомления нашим сотрудникам: новые заказы (имя, телефон, адрес, метка на карте), жалобы и блокировки, события кабинета;
Sentry — технические отчёты об ошибках на сайте;
MapTiler / OpenStreetMap — картографические изображения; при открытии карты в приложении на серверы MapTiler отправляются IP-адрес устройства и координаты просматриваемой области;
Курьерские / такси-сервисы — при доставке ваши имя, телефон, адрес и (если задана) метка на карте передаются водителю для доставки заказа.
Серверы этих партнёров могут находиться за пределами Азербайджана. Кроме проверки изображений, указанной выше, персональные данные не передаются моделям искусственного интеллекта: модели, используемые для подготовки новостей, работают только с открытыми источниками.

7. Push-уведомления

Чтобы отправлять уведомления, мы храним на сервере токен уведомлений вашего устройства (FCM), привязанный к сессии, в которой вы вошли. При выходе, завершении сессии или удалении аккаунта токен удаляется с сервера; недействительные токены очищаются автоматически. Типы уведомлений можно отключить в настройках приложения, все уведомления — в системных настройках устройства.

8. Отчёты о сбоях

При неожиданной остановке приложения через Firebase Crashlytics собираются технические данные о сбое (модель устройства, версия ОС, версия приложения, трассировка ошибки), чтобы мы могли устранить причину. Они не используются для идентификации вас или для маркетинга.

9. Данные, хранящиеся на вашем устройстве

Мобильное приложение хранит на устройстве только следующее: токен сессии, чтобы вы оставались в системе (в зашифрованном хранилище); выбор языка и темы; анонимный идентификатор корзины, чтобы собирать корзину без входа; кэш контактов, категорий и контента сайта для работы без интернета; прогресс в играх и ещё не отправленные на сервер результаты игр; кэш изображений; флаги, чтобы одноразовые окна не показывались повторно. Эти данные не попадают в облачную резервную копию устройства и не передаются другим приложениям. При удалении приложения всё это удаляется.

10. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. Сессии входа автоматически истекают через 30 дней. При удалении аккаунта персональные данные немедленно удаляются или обезличиваются (см. раздел 11). Финансовые записи кабинета, подтверждённые обеими сторонами, сохраняются как документ, с которым согласились обе стороны, но из них удаляются персональные данные — имя, телефон и IP. Документы заказов и счета могут храниться столько, сколько требует законодательство о бухгалтерском учёте. Нажатия, сохранённые в результатах игр, удаляются через 180 дней; лучший результат уровня, звёзды и заработанные купоны хранятся, пока аккаунт активен.

11. Удаление аккаунта

Вы можете удалить аккаунт самостоятельно в любой момент: в мобильном приложении — Аккаунт → Настройки → «Удалить аккаунт», либо на сайте: https://auth.embedded.az/ru/danger. Для аккаунтов с паролем требуется подтверждение пароля, для аккаунтов только с входом через Google или Apple — вход в течение последних 24 часов.
Удаление выполняется немедленно и необратимо: удаляются аккаунт, привязанные способы входа и сессии на всех устройствах; удаляется фото профиля; удаляются устройства уведомлений, настройки и история; ваши данные в магазине, обучении, бонусах, играх, купонах, публикациях и кабинете удаляются или обезличиваются — ваши отзывы, комментарии и записи к урокам удаляются (вопрос к уроку, на который ответили другие, остаётся заглушкой без текста и автора). Если вы входили через Apple, доступ приложения к вашему Apple-аккаунту также отзывается в Apple.
Шаги, что удаляется и что сохраняется — на отдельной странице: https://embedded.az/ru/account-deletion

12. Ваши права

Вы имеете право: получить доступ к своим данным и их копию; исправить неверные данные (имя, имя пользователя, фото и адреса меняются в разделе профиля приложения); удалить аккаунт и данные; отказаться от уведомлений; отозвать разрешения устройства; завершить сессии на других устройствах. На обращения мы отвечаем в течение 30 дней.

13. Безопасность

Весь трафик шифруется по TLS. Пароли хранятся в необратимой форме (хеш). В приложении токен сессии хранится в зашифрованном хранилище устройства. При входе в аккаунт с нового устройства вы получаете уведомление и можете завершить подозрительную сессию одним нажатием. Доступ к данным ограничен сотрудниками, которым он необходим.

14. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что пользователь младше 16 лет передал нам данные, мы их удалим.

15. Изменения

Мы можем время от времени обновлять эту политику. О существенных изменениях сообщается на сайте, в приложении или по электронной почте. Дата последнего обновления указана вверху страницы.

16. Контакты

По вопросам конфиденциальности: [email protected] или форма обратной связи на embedded.az.

Есть вопрос?

Если у вас есть вопросы, связанные с политикой конфиденциальности, свяжитесь с нами.

Связаться