Политика конфиденциальности

1. Оператор данных

North Growth Lab LLC обрабатывает текущие данные аккаунтов и маркетплейса. Исторические бронирования и платежи сохраняют сведения об исходном операторе. По вопросам данных используйте /support или контакты ниже. Документ и селфи передавайте только в защищённом интерфейсе провайдера проверки, не в публичных объявлениях или чате.

2. Обрабатываемые данные

Аккаунт и профиль: имя, email, телефон, адрес, страна, указанная дата рождения, роль, язык, настройки. Для входа обрабатываются защищённые представления паролей, сессии, токены подтверждения и восстановления, технические сведения безопасности, включая IP и браузер/устройство.

Записи площадки: сведения владельца и бизнеса, объявления, фото, местоположение, цены, доступность; участники, даты, суммы и статусы брони; сообщения, отзывы, фото осмотров и обращения. Для верификации — идентификаторы провайдера, время согласия, результаты, причины проверки и ранее собранные сведения допуска к вождению. Для платежей — суммы, валюта, ссылки-идентификаторы и статус сверки, но не карточные данные из платёжного окна Stripe / Whop. Также обрабатываются языковые настройки и технические данные запросов; события входа в поиск фиксируют источник, язык, город и время. Не размещайте лишние персональные данные в объявлениях, отзывах, сообщениях и фото.

3. Цели и разрешения

Соответствующие данные нужны для аккаунтов и функций площадки, бронирований и сообщений, учёта комиссии, проверки личности, предотвращения мошенничества, защиты доступа, жалоб и законных обязанностей. Для конкретной операции используется согласие или иное основание, требуемое применимым правом. Принятие соглашения не разрешает любое использование.

Если для верификации, биометрии или другой цели нужно согласие, оно должно охватывать именно эту обработку. Необязательная реклама не является условием брони и требует отдельного применимого разрешения. Настройка уведомлений по умолчанию не доказывает согласие на маркетинг.

4. Проверка личности и ранее загруженные документы

Новые проверки личности выполняет Didit: выбранный документ, живое селфи, биометрическое сравнение и технические данные для предотвращения мошенничества. Pick a Drive передаёт идентификатор аккаунта и дату рождения, сверяет полученные имя и дату рождения с профилем и хранит номер проверки, время согласия, решение и причину пересмотра, но не новые файлы документа или селфи. Политика Didit: https://didit.me/terms/privacy-policy/. Хранение у провайдера определяется настройками приложения и применимыми обязанностями; удаление аккаунта Pick a Drive не удаляет автоматически запись Didit. Доступ, исправление, удаление и оспаривание решения — через поддержку. Veriff может сохранять результаты прежних проверок по https://www.veriff.com/privacy-notice; они не переносятся в Didit незаметно для пользователя. Ранее загруженные файлы площадки остаются закрытыми; правила хранения приведены ниже.

5. Получатели и публичные сведения

Предназначенные для публикации объявления и отзывы видны посетителям. Участники брони получают необходимые для неё и общения сведения. Уполномоченные сотрудники имеют доступ по своим задачам поддержки, безопасности и администрирования.

Cloudflare предоставляет хостинг, базу, закрытое файловое хранилище и служебную почту. Didit проверяет личность гостей и владельцев. Stripe обрабатывает новые платежи LLC по https://stripe.com/privacy; Whop — прежние операции Whop по https://whop.com/privacy. Выплаты LLC поступают через её банк Mercury; номера банковских счетов публично не размещаются. Картографические сервисы могут получать технические данные запросов.

6. Международная обработка

Инфраструктура и внешние провайдеры могут обрабатывать данные за пределами страны проживания. Используются Cloudflare D1/R2 и внешние сервисы проверки и оплаты; мы не заявляем, что всё хранится в Казахстане. Применимые требования локализации и защиты трансграничной обработки остаются обязанностью оператора и не отменяются принятием политики. Сведения о соответствующих получателях и передачах можно запросить у нас.

7. Хранение и удаление

Срок определяется категорией и целью: профиль — для аккаунта; брони и платежи — для исполнения, применимого учёта и конкретных споров; сообщения и фото — для соответствующей брони, жалобы и прав других участников; верификация — для проверки, противодействия мошенничеству и обязанностей провайдера. Журналы безопасности, токены и резервные копии имеют технический жизненный цикл и применимые сроки. Старая бронь сама по себе не оправдывает бессрочное хранение всего.

По запросу определяем, что можно удалить и что необходимо сохранить для конкретной законной цели. Закрытие аккаунта, выход или ожидающий запрос не подтверждают стирание всех данных. Записи провайдеров и резервные копии могут требовать отдельной обработки. Сообщаем результат и сохраняемые категории; не обещаем мгновенное автоматическое удаление, которого сервис не выполняет.

Закрытые документы сохраняются для конкретной проверки, предотвращения мошенничества и относящихся к ней споров, с ограниченным доступом. Они не публикуются и не используются в рекламе. Удаление или исправление можно запросить через поддержку; оператор должен оценить и объяснить законную необходимость сохранения отдельных категорий. Эта редакция не обещает автоматического удаления или технически не реализованного срока хранения.

8. Cookies и память устройства

Cookies сессии и безопасности обеспечивают вход и защищённые функции. Язык сохраняется в cookie и local storage; cookie языка может действовать до года, если не удалена или заменена. Очистка браузера может завершить вход и сбросить настройки. Эти функции не дают разрешения на постороннее рекламное отслеживание.

9. Ваши обращения и изменения

В соответствии с применимым правом можно запросить информацию, доступ, исправление, удаление или ограничение, отозвать соответствующее согласие, оспорить решение и пожаловаться компетентному органу. В /support выберите Other и укажите «Personal data», либо используйте контакты ниже. Отзыв может сделать недоступной функцию, требующую проверки, но не разрешает иную обработку и не отменяет законную обязанность хранения.

Политика имеет дату и редакцию; о существенных изменениях сообщаем согласно требованиям. Записи принятия/ознакомления подтверждают показанный текст, а не согласие на маркетинг или отказ от прав.