Политика конфиденциальности

Редакция: сентябрь 2026

Политика описывает, какие данные собирает сервис Pingy Tasks — мобильное приложение и личный кабинет на сайте tasks.png.uz, — зачем они нужны, кому передаются и сколько хранятся. В приложении и на сайте используется один и тот же аккаунт. Мы пишем здесь только то, что происходит на самом деле: каждый пункт соответствует тому, как устроен сервис.

Кто обрабатывает данные

Оператор персональных данных — ООО «PINGY» (PINGY MChJ), ИНН 312989123, Республика Узбекистан, г. Ташкент. Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

Вопросы об обработке данных: info@png.uz и раздел поддержки в приложении или в личном кабинете на сайте tasks.png.uz.

Что мы собираем

При регистрации и пользовании приложением или сайтом:

• номер мобильного телефона — он же способ входа; пароля в сервисе нет;
• имя, фотография профиля, язык интерфейса, рассказ о себе — если вы их указали;
• адрес электронной почты — если вы его указали; обязательным он не является.

При размещении и выполнении заданий:

• текст задания, категория, бюджет, фотографии;
• адрес и координаты места работы; контактный телефон для этого задания;
• отклики и их цены, переписка в чате задания вместе с вложенными фотографиями;
• отметки о начале и сдаче работы, включая координаты в эти моменты — они нужны, чтобы разобрать спор о том, приходил ли исполнитель;
• отзывы и оценки, история заданий и статусов.

При проверке личности:

• снимки документа, которые вы загружаете на проверку;
• результат биометрической проверки через государственный сервис MyID: имя и данные документа, подтверждённые государством, срок действия документа, степень совпадения лица и хэш ПИНФЛ. Имя и данные документа хранятся в зашифрованном виде;
• на сайте tasks.png.uz проверка проходит через веб-версию MyID (MyID Web SDK) с камерой браузера; состав данных тот же, что в приложении. Для начала проверки MyID получает указанные вами ПИНФЛ или данные паспорта, дату рождения, а также IP-адрес браузера;
• сами биометрические данные — изображение лица и шаблон — мы не получаем и не храним. Сравнение выполняет MyID на своей стороне, нам возвращается только результат.

При расчётах:

• маска банковской карты (первые и последние цифры) и платёжный токен, выданный банком;
• полный номер карты — при привязке он передаётся по зашифрованному каналу на наш сервер и далее эквайеру, а хранится только в зашифрованном виде: он нужен для выплат на эту карту;
• номер карты в заявке на вывод — если он не был сохранён при привязке, вы вводите его при заявке; в заявке он хранится в зашифрованном виде и стирается в момент, когда выплата отправлена;
• история операций: суммы, даты, назначение, идентификатор платежа у эквайера.

Технические данные:

• токен push-уведомлений, версия приложения и сборки, время последней активности;
• язык устройства и данные, необходимые для работы карты и определения места.

При пользовании сайтом tasks.png.uz:

• журналы обращений к серверу: IP-адрес, сведения о браузере (user-agent), время и запрошенная страница, а также технические отчёты об ошибках страницы — без телефонов, номеров карт и кодов. Журналы хранятся на сервере в Республике Узбекистан и нужны для защиты от злоупотреблений и разбора сбоев;
• cookie сессии — строго необходимый файл, который сохраняет вход в аккаунт. Скрипты страницы не имеют к нему доступа (httpOnly); он действует до 30 дней и удаляется при выходе из аккаунта на сайте;
• локальное хранилище браузера (localStorage) — только выбранные язык интерфейса и тема оформления; текст задачи, начатой до входа, временно хранится во вкладке браузера (sessionStorage), пока она не закрыта;
• рекламных и аналитических cookie, счётчиков и сторонних скриптов в личном кабинете нет.

Зачем это нужно

• вход в аккаунт, подтверждение номера одноразовым кодом и сохранение входа на сайте;
• публикация заданий, приём откликов, связь между заказчиком и исполнителем;
• показ заданий рядом с вами и построение маршрута;
• проведение расчётов, удержание суммы задания и выплата исполнителю;
• проверка личности — она обязательна, чтобы разместить задание или откликнуться, и защищает обе стороны сделки;
• разбор споров и жалоб, поддержка пользователей;
• защита от мошенничества, накруток и создания нескольких аккаунтов;
• исполнение требований законодательства.

Что видят другие пользователи

До принятия отклика точный адрес задания и контактный телефон не раскрываются: другие пользователи видят только приблизительный район в радиусе около 500 метров. Точный адрес и телефон открываются исполнителю после того, как заказчик принял его отклик.

В открытом профиле показываются имя, фотография, рейтинг, отзывы и — у исполнителя — рассказ о себе, навыки, категории и примеры работ. Номер телефона в профиле не показывается.

Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача происходит только в объёме, необходимом для работы сервиса:

• другой стороне задания — имя, телефон и адрес, после принятия отклика;
• Octobank (octo.uz) — данные, необходимые для привязки карты, оплаты и выплаты, включая номер и срок действия карты при её привязке;
• платёжная организация Payme — те же данные для привязки карты и оплаты, если оплата через Payme включена;
• MyID (uz) — данные для биометрической проверки личности; проверку проводит государственный сервис; при проверке на сайте MyID также получает IP-адрес браузера;
• Eskiz — номер телефона для доставки SMS с одноразовым кодом;
• Apple — токен устройства для доставки push-уведомлений на iPhone;
• Google (Firebase Cloud Messaging) — токен устройства и текст уведомления для доставки push-уведомлений на Android;
• 2GIS — координаты и поисковый запрос для карты и поиска адреса; при загрузке карты — также IP-адрес устройства или браузера;
• OpenFreeMap — IP-адрес устройства или браузера для загрузки картографической подложки, когда показывается карта;
• Telegram — только если вы сами привязали аккаунт для получения кодов и уведомлений. Если push-уведомления Pingy не включены ни на одном вашем устройстве (например, вы пользуетесь только сайтом), уведомления приходят сообщением от бота Pingy @pingy_robot со ссылкой в личный кабинет;
• государственным органам — в случаях, прямо предусмотренных законом.

Где хранятся данные

Данные граждан Республики Узбекистан обрабатываются и хранятся на серверах, расположенных на территории Республики Узбекистан. Передача защищена шифрованием TLS. Данные проверки личности и полные номера банковских карт хранятся только в зашифрованном виде; доступ сотрудников ограничен ролью и фиксируется.

Сколько мы их храним

• данные аккаунта — пока аккаунт существует;
• полный номер привязанной карты — пока карта привязана к аккаунту; при удалении карты номер удаляется;
• номер карты в заявке на вывод — до момента отправки выплаты, затем стирается;
• журналы обращений к сайту — ограниченный срок, затем удаляются автоматически (как правило, не дольше 90 дней);
• cookie сессии на сайте — до 30 дней или до выхода из аккаунта;
• переписка, задания и отзывы — пока существует аккаунт, поскольку они нужны для разбора возможных претензий;
• история денежных операций — в течение срока, установленного законодательством для бухгалтерских документов, даже после удаления аккаунта;
• после удаления аккаунта остальные данные обезличиваются: номер телефона, имя и контакты заменяются, восстановить их нельзя.

Ваши права

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Удалить аккаунт можно самостоятельно в настройках приложения, а без приложения — в порядке, описанном на странице png.uz/delete-account. Обращения принимаются на info@png.uz и через раздел поддержки.

Отзыв согласия или удаление части данных делает пользование сервисом невозможным: без подтверждённого номера и проверки личности разместить задание или откликнуться нельзя. Удаление аккаунта невозможно, пока по вашим заданиям не завершены расчёты.

Возраст

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей.

Изменения

Мы можем обновлять Политику. Действующая редакция всегда доступна по адресу png.uz/privacy и в приложении. О существенных изменениях мы уведомляем в приложении, в личном кабинете на сайте или сообщением в Telegram-боте Pingy, если он подключён. Продолжая пользоваться сервисом, вы принимаете обновлённую редакцию.