Политика конфиденциальности

Редакция: сентябрь 2026

Политика описывает, какие данные собирает сервис Pingy Tasks — мобильное приложение и личный кабинет на сайте tasks.png.uz, — зачем они нужны, кому передаются и сколько хранятся. В приложении и на сайте используется один и тот же аккаунт. Мы пишем здесь только то, что происходит на самом деле: каждый пункт соответствует тому, как устроен сервис.

Кто обрабатывает данные

Оператор персональных данных — ООО «PINGY» (PINGY MChJ), ИНН 312989123, Республика Узбекистан, г. Ташкент. Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

Вопросы об обработке данных: info@png.uz и раздел поддержки в приложении или в личном кабинете на сайте tasks.png.uz.

Что мы собираем

При регистрации и пользовании приложением или сайтом:

• номер мобильного телефона — он же способ входа; пароля в сервисе нет;
• имя, фотография профиля, язык интерфейса, рассказ о себе — если вы их указали;
• адрес электронной почты — если вы его указали; обязательным он не является.

При размещении и выполнении заданий:

• текст задания, категория, бюджет, фотографии;
• адрес и координаты места работы; контактный телефон для этого задания;
• отклики и их цены, переписка в чате задания вместе с вложенными фотографиями;
• отметки о начале и сдаче работы, включая координаты в эти моменты — они нужны, чтобы разобрать спор о том, приходил ли исполнитель;
• отзывы и оценки, история заданий и статусов.

Исполнитель может сам включить передачу местоположения на время поездки к принятому заказу. Тогда Pingy Tasks собирает точные координаты, точность, направление движения и выбранный способ передвижения, в том числе когда приложение свёрнуто и не используется. Последнюю точку и приблизительное время прибытия видит только заказчик этого задания и сам назначенный исполнитель. Отказ от геолокации не мешает выполнять заказ. Мы храним последнюю точку, а не историю передвижений. Передача прекращается при прибытии, остановке, начале работы, отмене, смене исполнителя или выходе из аккаунта. После получения этого события сервер удаляет точку и маршрут. Если телефон без связи, прежняя точка перестаёт считаться свежей через 90 секунд; доступ к поездке заканчивается не позднее четырёх часов после её начала, затем данные удаляет плановая очистка. Координаты исполнителя и адреса заказа могут передаваться 2GIS для расчёта маршрута и приблизительного времени прибытия.

При проверке личности:

• снимки документа, которые вы загружаете на проверку;
• результат биометрической проверки через государственный сервис MyID: имя и данные документа, подтверждённые государством, срок действия документа, степень совпадения лица и хэш ПИНФЛ. Имя и данные документа хранятся в зашифрованном виде;
• на сайте tasks.png.uz проверка проходит через веб-версию MyID (MyID Web SDK) с камерой браузера; состав данных тот же, что в приложении. Для начала проверки MyID получает указанные вами ПИНФЛ или данные паспорта, дату рождения, а также IP-адрес браузера;
• сами биометрические данные — изображение лица и шаблон — мы не получаем и не храним. Сравнение выполняет MyID на своей стороне, нам возвращается только результат.

При расчётах:

• маска банковской карты (первые и последние цифры) и платёжный токен, выданный банком;
• полный номер карты — при привязке он передаётся по зашифрованному каналу на наш сервер и далее эквайеру, а хранится только в зашифрованном виде: он нужен для выплат на эту карту;
• номер карты в заявке на вывод — если он не был сохранён при привязке, вы вводите его при заявке; в заявке он хранится в зашифрованном виде и стирается в момент, когда выплата отправлена;
• история операций: суммы, даты, назначение, идентификатор платежа у эквайера.

Технические данные:

• токен push-уведомлений, версия приложения и сборки, время последней активности;
• язык устройства и данные, необходимые для работы карты и определения места.

При пользовании сайтом tasks.png.uz:

• журналы обращений к серверу: IP-адрес, сведения о браузере (user-agent), время и запрошенная страница, а также технические отчёты об ошибках страницы — без телефонов, номеров карт и кодов. Журналы хранятся на сервере в Республике Узбекистан и нужны для защиты от злоупотреблений и разбора сбоев;
• cookie сессии — строго необходимый файл, который сохраняет вход в аккаунт. Скрипты страницы не имеют к нему доступа (httpOnly); он действует до 30 дней и удаляется при выходе из аккаунта на сайте;
• локальное хранилище браузера (localStorage) — только выбранные язык интерфейса и тема оформления; текст задачи, начатой до входа, временно хранится во вкладке браузера (sessionStorage), пока она не закрыта;
• сторонних рекламных и аналитических cookie и скриптов в личном кабинете нет.

При переходе по ссылке услуги мы сохраняем выбранную роль, категорию, язык и короткие метки источника, кампании и объявления. Для измерения пути от входа до заказа сервер выдаёт случайный идентификатор, который не даёт доступа к аккаунту, скидкам или оплате. Намерение и идентификатор хранятся на устройстве до 7 дней; на сайте они доступны только в текущей сессии вкладки, которая может закончиться раньше. Они удаляются при выходе или смене аккаунта. Анонимные входы и события хранятся на нашем сервере до 7 дней. После подтверждённого входа связанные маркетинговые записи, события и отметки дат этапов хранятся 90 дней и очищаются ежедневно; удалённые аккаунты сразу исключаются из отчётов, а их связанные записи удаляются при следующей ежедневной очистке. Первый источник аккаунта и событийная воронка отображаются отдельно. Даты подтверждения входа, имени, заказа, отклика, завершения, окончательного расчёта (выплаты или возврата) и успешного банковского вывода фиксирует сервер. Уполномоченный администратор может отметить независимость заказа; решение и сотрудник записываются в аудит. Агрегированные отчёты не содержат телефонов, имён, адресов, текста задач или биометрии. Банковский вывод исполнителя не приписывается кампании заказчика без подтверждённого происхождения средств. Эта информация нужна для оценки качества привлечения и не передаётся Meta или другим рекламным сетям.

Зачем это нужно

• вход в аккаунт, подтверждение номера одноразовым кодом и сохранение входа на сайте;
• публикация заданий, приём откликов, связь между заказчиком и исполнителем;
• показ заданий рядом с вами и построение маршрута;
• проведение расчётов, удержание суммы задания и выплата исполнителю;
• проверка личности — она обязательна, чтобы разместить задание или откликнуться, и защищает обе стороны сделки;
• разбор споров и жалоб, поддержка пользователей;
• защита от мошенничества, накруток и создания нескольких аккаунтов;
• исполнение требований законодательства.

Что видят другие пользователи

До принятия отклика точный адрес задания и контактный телефон не раскрываются: другие пользователи видят только приблизительный район в радиусе около 500 метров. Точный адрес и телефон открываются исполнителю после того, как заказчик принял его отклик.

В открытом профиле показываются имя, фотография, рейтинг, отзывы и — у исполнителя — рассказ о себе, навыки, категории и примеры работ. Номер телефона в профиле не показывается.

Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача происходит только в объёме, необходимом для работы сервиса:

• другой стороне задания — имя, телефон и адрес, после принятия отклика;
• Octobank (octo.uz) — данные, необходимые для привязки карты, оплаты и выплаты, включая номер и срок действия карты при её привязке;
• платёжная организация Payme — те же данные для привязки карты и оплаты, если оплата через Payme включена;
• MyID (uz) — данные для биометрической проверки личности; проверку проводит государственный сервис; при проверке на сайте MyID также получает IP-адрес браузера;
• Eskiz — номер телефона для доставки SMS с одноразовым кодом;
• Apple — токен устройства для доставки push-уведомлений на iPhone;
• Google (Firebase Cloud Messaging) — токен устройства и текст уведомления для доставки push-уведомлений на Android;
• 2GIS — координаты и поисковый запрос для карты и поиска адреса, координаты включённой поездки и места заказа для маршрута и приблизительного времени прибытия; при загрузке карты также IP-адрес устройства или браузера;
• OpenFreeMap — IP-адрес устройства или браузера для загрузки картографической подложки, когда показывается карта;
• Telegram — только если вы сами привязали аккаунт для получения кодов и уведомлений. Если push-уведомления Pingy не включены ни на одном вашем устройстве (например, вы пользуетесь только сайтом), уведомления приходят сообщением от бота Pingy @pingy_robot со ссылкой в личный кабинет;
• государственным органам — в случаях, прямо предусмотренных законом.

Где хранятся данные

Данные граждан Республики Узбекистан обрабатываются и хранятся на серверах, расположенных на территории Республики Узбекистан. Передача защищена шифрованием TLS. Данные проверки личности и полные номера банковских карт хранятся только в зашифрованном виде; доступ сотрудников ограничен ролью и фиксируется.

Сколько мы их храним

• данные аккаунта — пока аккаунт существует;
• полный номер привязанной карты — пока карта привязана к аккаунту; при удалении карты номер удаляется;
• номер карты в заявке на вывод — до момента отправки выплаты, затем стирается;
• журналы обращений к сайту — ограниченный срок, затем удаляются автоматически (как правило, не дольше 90 дней);
• cookie сессии на сайте — до 30 дней или до выхода из аккаунта;
• переписка, задания и отзывы — пока существует аккаунт, поскольку они нужны для разбора возможных претензий;
• история денежных операций — в течение срока, установленного законодательством для бухгалтерских документов, даже после удаления аккаунта;
• после удаления аккаунта остальные данные обезличиваются: номер телефона, имя и контакты заменяются, восстановить их нельзя.

Ваши права

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Удалить аккаунт можно самостоятельно в настройках приложения, а без приложения — в порядке, описанном на странице png.uz/delete-account. Обращения принимаются на info@png.uz и через раздел поддержки.

Отзыв согласия или удаление части данных делает пользование сервисом невозможным: без подтверждённого номера и проверки личности разместить задание или откликнуться нельзя. Удаление аккаунта невозможно, пока по вашим заданиям не завершены расчёты.

Возраст

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей.

Изменения

Мы можем обновлять Политику. Действующая редакция всегда доступна по адресу png.uz/privacy и в приложении. О существенных изменениях мы уведомляем в приложении, в личном кабинете на сайте или сообщением в Telegram-боте Pingy, если он подключён. Продолжая пользоваться сервисом, вы принимаете обновлённую редакцию.