Политика конфиденциальности
Последняя редакция:
Эта политика объясняет, какие персональные данные собирают сайт mimoram.uz и связанные с ним сервисы — app.mimoram.uz (панель продавцов мебели), door.mimoram.uz (панель продавцов дверей) и их сервер, — зачем и как они используются.
Кто отвечает за данные
За обработку ваших данных отвечает команда MIMORAM AI. По вопросам и запросам:
Какие данные и зачем
- Аккаунт. Номер телефона — чтобы узнать вас и отправить код входа. Код хранится в базе данных только в виде хеша и действует 5 минут. Пока SMS-канал не включён, сообщение с кодом, не отправленное через Telegram, записывается вместе с номером в журнал сервера (лог). Для каждой сессии записываются IP-адрес и данные браузера (user agent), для каждого запроса кода — номер, IP-адрес и время: это нужно для безопасности и лимитов на отправку кодов.
- Telegram-бот. Если вы поделились номером с ботом — номер телефона, идентификаторы чата и пользователя Telegram. Только для отправки кода входа в Telegram.
- Опрос раннего доступа. Ваши ответы, оставленные контакты (имя, компания, Telegram, телефон, email), согласие на получение новостей и технические данные: UTM-метки, страница, с которой вы пришли, тип браузера. Также отмечается, что опрос открыт, начат и завершён. По ответам сервер автоматически рассчитывает балл — по нему команда решает, с кем связаться в первую очередь. Цель — предоставить ранний доступ, связаться с вами и улучшать сервис. Если вы поделитесь ссылкой на карту раннего доступа, любой, кто её откроет, увидит первое слово вашего имени, номер места и тип карты.
- Проекты студии. Если вы вошли в аккаунт — название проекта и сцена комнаты (стены, предметы, материалы), чтобы сохранить проект. Обложка остаётся в этом браузере. Изображение плана на сервер не отправляется: комнаты распознаются прямо в браузере.
- Планировка с ИИ. Текст описания комнаты — чтобы выполнить задачу ИИ; описание и ответ ИИ хранятся на сервере вместе с проектом (подробнее ниже).
- Оплата раннего доступа. Выбранный тариф, имя, телефон, Telegram или email, промокод и квитанция об оплате (фото или PDF) — чтобы проверить и подтвердить оплату. Данные карты на сайте не принимаются.
- Продавцы. Заявка и профиль бренда (название, описание, логотип, город, сайт, Instagram, Telegram, телефон), данные и файлы товаров — чтобы добавить товары в каталог и работать с вами. Название бренда и товары показываются покупателям в каталоге.
- Обратная связь. Ваше сообщение и, по желанию, имя и телефон — чтобы ответить и улучшить сервис.
- Действия сотрудников MIMORAM в админ-панели (кто, когда и что изменил) записываются в журнал для безопасности.
Правовые основания
Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2019 года. Основания:
- ваше согласие — для опроса, новостей, подключения Telegram-бота и планировки с ИИ;
- оказание услуги, которую вы запросили (договор), — для аккаунта, сохранения проектов, оплаты раннего доступа и панелей продавцов;
- требования закона — там, где они применимы.
Согласие можно отозвать в любой момент (см. раздел «Ваши права»).
Кто ещё обрабатывает данные
Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса мы используем:
- Vercel — размещение и доставка сайта mimoram.uz (хостинг).
- Арендованный виртуальный сервер (VPS) — API и база данных: аккаунты, опросы, проекты, платежи и данные продавцов.
- Cloudflare R2 — облачное хранилище файлов: квитанции, файлы продавцов, фото и 3D-модели товаров.
- Google (Gemini API) — планировка с ИИ.
- Telegram — отправка кода входа через бота, если ваш номер к нему привязан.
- SMS-шлюз (Eskiz) — отправка кода по SMS, когда SMS-канал включён.
- jsDelivr — отсюда браузер загружает файлы библиотеки распознавания текста для импорта плана. Изображение плана не передаётся.
- YouTube (youtube-nocookie.com) или Vimeo — только если вы открываете демо-видео.
- raw.githack.com (GitHub) — отсюда браузер загружает файл освещения для 3D-комнаты на главной странице.
Часть этих поставщиков находится за пределами Узбекистана, поэтому данные могут передаваться за границу — только для целей, перечисленных в этом разделе.
Обработка с помощью ИИ
Когда вы в студии описываете комнату словами и просите ИИ составить план, через наш сервер в Google Gemini API отправляется только текст описания. В ответ приходит список предметов для комнаты с размерами и расположением; описание и ответ хранятся на сервере вместе с вашим проектом. Номер телефона, контакты и изображение плана не отправляются. Не пишите в описании персональные данные.
Если вы не вошли в аккаунт, план составляет простой планировщик в вашем браузере, и ничего не отправляется. Распознавание комнат на изображении плана тоже работает в браузере и не передаётся поставщику ИИ.
Срок хранения
Данные хранятся столько, сколько нужно для работы сервиса, и удаляются по вашему запросу, кроме случаев, когда закон требует их хранить. Код входа действует 5 минут, сроки сессии указаны выше.
Ваши права
По Закону № ЗРУ-547 вы вправе:
- знать, обрабатываются ли ваши данные, и получить к ним доступ;
- исправить неточные или устаревшие данные;
- потребовать удалить (уничтожить) ваши данные;
- отозвать согласие;
- обратиться в уполномоченный государственный орган или в суд, если считаете, что ваши права нарушены.
Для запроса напишите в Telegram или на email и укажите номер телефона, привязанный к аккаунту, — для подтверждения личности мы можем попросить дополнительные сведения. Данные в браузере вы можете удалить сами, а выход из аккаунта закрывает сессию.
Безопасность
Сайт и API работают только по HTTPS. Коды входа и токены сессий хранятся в базе данных в виде хешей, число запросов кода ограничено. Тем не менее ни одна система в интернете не может гарантировать полную безопасность.
Дети
Сервис предназначен для взрослых. Если вам нет 18 лет, пользуйтесь им с согласия родителей или опекунов. Если вы узнали, что данные ребёнка переданы нам без согласия, напишите нам — мы их удалим.
Изменения
Мы можем обновлять политику. Новая редакция публикуется на этой странице, дата вверху меняется. О существенных изменениях мы отдельно сообщим на сайте.
Контакты
Вопросы и запросы о персональных данных: