Laora Ваш город — в ваше время.
Скачать

Политика конфиденциальности

Последнее обновление: 13 ноября 2026

1. Кто мы

Laora — это платформа из мобильного приложения Laora и сайта laora.app, через которую клиенты находят и бронируют местные услуги исполнителей. Оператор данных — Нику Атаманюк, физическое лицо, Кишинёв, Республика Молдова (contact@laora.app); вы можете написать нам на этот адрес в любой момент, в том числе с любым вопросом о ваших данных.

Эта политика описывает обработку данных в приложении и на сайте. Исполнители сами отвечают за данные, которые получают от клиентов вне Платформы (например, на месте).

Когда мы приглашаем компанию присоединиться к Laora, мы пишем на адрес электронной почты, который компания сама опубликовала, и используем в письме её название. Мы делаем это на основании нашего законного интереса — рассказать о Платформе исполнителям, которым она может пригодиться (ст. 6(1)(f) GDPR). Приглашения отправляются через нашего почтового провайдера, и в каждом есть ссылка для отписки. Адрес, название и даты наших писем мы храним 12 месяцев после последнего письма (или после добавления адреса, если мы так и не написали), а затем удаляем. Если вы отпишетесь, мы сохраним ваш адрес и дату отписки — только их и без ограничения срока, — чтобы больше никогда вам не писать. Вы в любой момент можете попросить нас удалить эти данные, написав на contact@laora.app.

2. Какие данные мы собираем

  • Данные аккаунта: имя и фамилия, название компании (необязательно, только исполнители), адрес электронной почты, телефон (необязательно), страна, регион и город, указанные при регистрации, пароль (хранится только в виде необратимого хеша, из которого сам пароль прочитать нельзя), выбранная роль (клиент или исполнитель), язык и часовой пояс вашего телефона (чтобы уведомления приходили на вашем языке и в ваше время), момент принятия этих условий и время вашей последней активности в Приложении. Если вы входите через Google или Apple — также идентификатор этого аккаунта и адрес почты, который он нам передал, а для Apple — токен, хранящийся в зашифрованном виде (см. раздел 6).
  • Профиль: фотография (необязательно) и, у исполнителей, описание, график работы с часовым поясом, локации с названием, описанием, фотографиями и адресом с координатами — они публикуются на карте, то есть видны всем, кто пользуется Приложением.
  • Опубликованные услуги: названия, описания, цены или ценовые диапазоны, длительности, фотографии.
  • Активность: записи с историей предложений времени и цены, сообщения чата, отданные и полученные отзывы с их фотографиями, избранное, настроенные на карте оповещения о районе (место, ширина района и категория), лист ожидания занятого часа, предложенные вами категории, переписка со службой поддержки вместе с приложенными к ней фотографиями, отправленные вами жалобы и пользователи, которых вы заблокировали. У исполнителей — также промежутки времени, закрытые в календаре, вместе с заметкой к ним, которую видите только вы.
  • Открытые объявления: какое объявление вы открыли и в какой день; хранится, пока существуют объявление и ваш аккаунт. Исполнителю показывается только, сколько раз было открыто его объявление, и никогда — кем.
  • Геолокация устройства: только с вашего разрешения и только пока вы пользуетесь Приложением — чтобы показать карту вокруг вас, поставить ближайших исполнителей первыми в списках и, для исполнителя, чтобы указать локацию на карте. Она передаётся вместе с поиском, для которого используется, и не сохраняется в вашем аккаунте; мы не отслеживаем локацию в фоне.
  • Сообщения, отправленные через форму обратной связи на сайте: ваше имя, адрес почты и сообщение. Они приходят к нам через Telegram и не хранятся в нашей базе данных.
  • Технические данные: идентификатор устройства для push-уведомлений вместе с платформой (iPhone или Android); отчёты об ошибках, которые Приложение отправляет, когда что-то идёт не так; технические журналы сервера, в которых записываются IP-адрес и выполненные запросы, — для безопасности и диагностики; а на сайте — запись сессии, описанная в разделе 11.

3. Цели и правовые основания

Мы обрабатываем данные на следующих основаниях, предусмотренных частью (1) статьи 6 GDPR и Законом Республики Молдова № 133/2011 о защите персональных данных:

  • Исполнение договора (эти условия; ст. 6(1)(b) GDPR): аккаунт и вход, публикация услуг, записи и согласование цены, переписка, отзывы, поддержка, операционные уведомления.
  • Законный интерес (ст. 6(1)(f) GDPR): безопасность Платформы и её резервные копии, предотвращение мошенничества и злоупотреблений, модерация контента, работа с жалобами и блокировками, наши внутренние служебные оповещения и учёт принятых нами решений по модерации, внутренняя статистика и улучшение функций, защита наших прав.
  • Согласие (ст. 6(1)(a) GDPR): доступ к геолокации устройства, необязательные cookie на сайте и возможные маркетинговые сообщения; согласие можно отозвать в любой момент, без влияния на прежнюю обработку.
  • Правовая обязанность (ст. 6(1)(c) GDPR): хранение или раскрытие данных, где этого требует закон.

4. Модерация, в том числе автоматическая

Прежде чем появиться, публикуемые тексты и фотографии (названия и описания услуг и локаций, описание профиля, предложения новой категории, отзывы, фотография профиля и фото услуг, локаций и приложенные к отзывам) автоматически проверяются сервисом искусственного интеллекта на запрещённый контент. Когда исполнитель просит об этом, тексты услуг и описания локаций тем же способом переводятся на остальные языки контента Приложения (румынский, русский и английский). Если проверка недоступна, контент публикуется без неё.

Публикация может быть автоматически отклонена на этом основании, а аккаунт, отклонённый пять раз, блокируется автоматически. Если отказ или блокировка кажутся вам ошибочными, напишите на контактный адрес — решение пересмотрит человек. Фотографии, которые вы прикладываете к сообщениям в поддержку, эту проверку не проходят: их видите только вы и мы.

5. Что видят другие

  • Публичный профиль исполнителя, его услуги и отзывы может видеть в Приложении любой человек, в том числе без аккаунта.
  • Публичный профиль исполнителя: отображаемое имя или название компании, фотография, описание, город, услуги, локации с адресом, график, отзывы и средняя оценка.
  • Карточка клиента, которую видят исполнители, получившие от клиента заявку: имя и фотография, с какого времени существует аккаунт, сколько записей завершено, отзывы исполнителей о клиенте с их средней оценкой и номер телефона, если он сделан видимым.
  • Номер телефона: только если вы сами сделали его видимым в настройках профиля.
  • При записи стороны видят друг друга: имя, фотографию и содержимое записи. Сообщения видны только двум участникам переписки; мы открываем переписку только для разбора жалобы, в которой названы оба, и каждое такое открытие фиксируется.
  • Статус «в сети»: в переписке собеседник видит, находитесь ли вы в приложении прямо сейчас или сколько минут назад были в нём, — не дольше 30 минут; после этого ничего не показывается.
  • Отзывы, вместе с именем и фотографией автора, публичны на оценённой услуге.
  • Сколько раз было открыто объявление: исполнитель видит число по своим объявлениям, но не тех, кто их открыл.
  • Блокировка: тот, кого вы заблокировали или кто заблокировал вас, больше не видит ваши объявления, метки на карте и отзывы, а вы не видите его.

6. Провайдеры, которые нам помогают

Несколько компаний помогают нам поддерживать работу Laora. Каждая получает только то, что здесь описано, для указанной цели; если какая-то из них действует ещё и по собственной политике конфиденциальности — Google и Apple, когда вы входите через них, Google для карты и для reCAPTCHA, — эта политика тоже применяется к получаемым ею данным. Мы никому не продаём данные, Приложение не показывает рекламу и не отслеживает вас в приложениях и на сайтах других компаний, и мы не передаём данные никому вне этого списка, кроме случаев, требуемых законом.

  • Хостинг-провайдер в Кишинёве, Республика Молдова, — серверы, на которых работает Laora, база данных, её ночные копии, хранящиеся на сервере, и технические журналы. Данные вашего аккаунта хранятся там.
  • Anthropic — проверяет публикуемые вами тексты и фото (названия и описания услуг и локаций, описание профиля вместе с отображаемым именем исполнителя, название компании, указанное исполнителем, предложения новой категории, отзывы, фотографию профиля и фото услуг, локаций и отзывов) на запрещённый контент и, когда исполнитель просит об этом, переводит тексты услуг и описания локаций на остальные языки контента приложения. Не получает адреса почты, номера телефонов, сообщения чата или сообщения в поддержку.
  • Expo — доставляет push-уведомления на ваш телефон, передавая их дальше в Google (Firebase Cloud Messaging) на Android и в Apple на iPhone; уведомление несёт свой текст, который может включать имя того, кто вам пишет, и слова его сообщения. Expo также доставляет обновления самого приложения: когда приложение проверяет, нет ли новой версии, Expo получает IP-адрес устройства, случайный идентификатор установки, платформу и версию приложения.
  • Cloudflare — хранит загруженные в приложение фотографии и отдаёт их тем, кто их просматривает, нанося водяной знак Laora на фото услуг, локаций и отзывов; хранит фотографии, приложенные к сообщениям в поддержку, в отдельном закрытом хранилище и показывает их только по ссылкам, которые перестают работать через час; и хранит внешние копии наших ночных резервных копий базы данных, тоже в закрытом хранилище.
  • Наш почтовый провайдер — отправляет на ваш адрес коды подтверждения и сброса пароля, запрошенную вами копию данных (вложением) и письма о состоянии аккаунта: заблокирован, разблокирован, закрыт или восстановлен.
  • Telegram — доставляет наши внутренние служебные оповещения: новый или закрытый аккаунт, опубликованная услуга, предложенная категория, открытое обращение в поддержку или жалоба, сообщение из формы обратной связи, блокировка одного пользователя другим, автоматически заблокированный аккаунт, письмо, которое не удалось отправить, и отчёты об ошибках из приложения и с нашего сервера. Они могут включать имя, адрес почты и написанный вами текст; оповещение о блокировке называет оба аккаунта и сообщает, сколько человек заблокировали этот аккаунт; отчёт об ошибке из приложения содержит имя и id аккаунта, платформу устройства и версию приложения, экран, на котором произошла ошибка, и текст ошибки.
  • Google reCAPTCHA — защищает форму обратной связи на этом сайте от автоматических злоупотреблений. Google получает ваш IP-адрес и данные о взаимодействии, когда вы открываете страницу контактов; в приложении не используется.
  • Google Tag Manager — статистика для сайта и, если вы разрешите и маркетинговые cookie, измерение нашей рекламы; загружается только если вы согласились в баннере cookie. В приложении не используется.
  • Photon (OpenStreetMap) — подсказывает адреса, пока исполнитель печатает, размещая локацию на карте, и называет место при перемещении булавки. Получает вводимый текст и, приблизительно, куда смотрит карта.
  • Google Maps — отображает карту в приложении, и при поиске услуг, и при указании локации. Google получает IP-адрес устройства и просматриваемую область карты, а когда ваше местоположение показано на карте, — и геолокацию устройства.
  • Google Sign-In — только если вы выбираете вход через аккаунт Google. Google передаёт нам ваше имя и адрес почты, чтобы аккаунт мог существовать, и узнаёт, что вы пользуетесь Laora. Не участвует, если вы регистрируетесь по адресу почты и паролю.
  • Sign in with Apple — то же самое, для аккаунта Apple. Apple позволяет скрыть настоящий адрес за адресом-ретранслятором, и тогда адрес-ретранслятор — всё, что мы когда-либо видим. Поскольку Apple требует, чтобы удаление аккаунта прекращало и доступ Laora к вашему Apple ID, мы храним в зашифрованном виде токен, который Apple выдаёт при входе; когда вы удаляете аккаунт, мы отправляем его обратно в Apple для отзыва входа и забываем его, как только Apple это подтвердит.

7. Международные передачи

Некоторые из провайдеров выше обрабатывают данные за пределами Республики Молдова и Европейской экономической зоны — среди них Anthropic, Expo, Google, Apple и Cloudflare, компании, базирующиеся в США. Когда это происходит, мы убеждаемся, что у передачи есть правовое основание и надлежащие гарантии (например, стандартные договорные положения провайдера).

8. Сколько мы храним данные

Данные хранятся, пока существует аккаунт, в следующих пределах:

  • Удаление аккаунта запускает 30-дневный льготный период, в течение которого аккаунт можно вернуть простым повторным входом. После этого аккаунт стирается окончательно со всем, что к нему относится, — в том числе с отзывами, которые он написал, и отзывами о нём, а также с его записями и переписками, которые тогда исчезают и у другой стороны.
  • Переписка, которую вы удалили, сразу пропадает из вашего списка и стирается, когда её удалит и другой участник. Оповещение о районе удаляется, когда вы открываете присланное им уведомление или удаляете его сами.
  • Резервные копии: база данных копируется каждую ночь; последние 5 копий хранятся на нашем сервере, а последние 14 — в закрытом хранилище у Cloudflare. Поэтому удалённое может сохраняться в этих копиях до 14 дней, пока не будет заменена последняя содержащая его копия. Копии содержат только базу данных; фотографии удаляются из хранилища, когда их удаляют.
  • Технические журналы хранятся не дольше 30 дней.
  • Учёт решений по модерации, которые мы принимаем, — например, аккаунт заблокирован или закрыт, отзыв скрыт или удалён, — называет затронутый аккаунт, с его именем и адресом почты, и сохраняется после стирания аккаунта, чтобы мы могли отвечать за эти решения. Жалоба, которую кто-то другой отправил нам о вас, относится к его переписке с поддержкой и стирается вместе с его аккаунтом, а не с вашим.
  • Наши внутренние оповещения в Telegram, включая сообщения из формы обратной связи, автоматически не удаляются.
  • Там, где закон обязывает хранить данные дольше, мы делаем это только для этой цели.

9. Ваши права

В отношении своих данных у вас есть права, перечисленные ниже. Где Приложение предлагает способ, воспользуйтесь им; во всех остальных случаях напишите на contact@laora.app с адреса электронной почты аккаунта.

  • получить к ним доступ и копию — её можно запросить самостоятельно в Приложении, в разделе «Профиль», и копия придёт на почту аккаунта;
  • исправить их — профиль редактируется прямо в Приложении;
  • удалить их («право быть забытым») — в том числе удалив аккаунт из Приложения;
  • ограничить обработку или возразить против обработки на основании законного интереса;
  • на переносимость предоставленных вами данных;
  • отозвать согласие в любой момент — для обработки, основанной на нём;
  • потребовать, чтобы автоматическое решение, которое вас касается, пересмотрел человек (см. раздел 4);
  • подать жалобу в надзорный орган: в Республике Молдова — Национальный центр по защите персональных данных (datepersonale.md); если вы живёте в ЕС/ЕЭЗ — также в орган вашей страны.

10. Удаление аккаунта

Аккаунт удаляется прямо из Приложения (Профиль → «Удалить аккаунт»; та же опция есть на экране, который запрашивает код подтверждения почты), без отдельных запросов; без Приложения напишите нам с адреса электронной почты аккаунта, и мы удалим его. Если вы входили через Apple, мы также просим Apple отозвать доступ Laora к вашему Apple ID. Шаги и последствия описаны на странице «Удаление аккаунта».

11. Cookie на сайте

Сайт ставит только два собственных cookie, оба необходимы для его работы: cookie сессии и токен безопасности, защищающий его формы. Сессия записывается на нашем сервере вместе с вашим IP-адресом и браузером, заканчивается после двух часов без активности, а истёкшие сессии затем удаляются. Выбранная тема и ваш ответ в баннере cookie хранятся в вашем собственном браузере.

Статистические и маркетинговые cookie, через Google Tag Manager, загружаются только если вы согласитесь на них в баннере cookie, и изменить ответ можно в любой момент через значок cookie внизу страницы. Страница контактов также загружает Google reCAPTCHA (см. раздел 6).

12. Безопасность

Связь с серверами шифруется. Данные Приложения доступны только после входа, и аккаунт может быть открыт одновременно только на одном устройстве: вход на новом телефоне завершает сессию на предыдущем. Пароли хранятся только в виде необратимых хешей, а токен Apple, упомянутый в разделе 6, хранится в зашифрованном виде. Опубликованные фотографии отдаются по адресам, которые невозможно угадать; фотографии, приложенные к сообщениям в поддержку, лежат в отдельном закрытом хранилище и доступны только по ссылкам, которые перестают работать через час; резервные копии базы данных хранятся в закрытом хранилище. Внутренний доступ к данным ограничен необходимым. Ни одна система не безупречна — немедленно сообщите нам, если подозреваете несанкционированный доступ к вашему аккаунту.

13. Несовершеннолетние

Платформа предназначена для лиц не младше 18 лет, и мы сознательно не собираем данные о несовершеннолетних. Если вам стало известно, что Платформой пользуется несовершеннолетний, напишите нам — мы закроем аккаунт.

14. Изменения

Мы можем обновлять эту политику; действующая версия с датой последнего обновления публикуется на этой странице, а о важных изменениях мы сообщим в Приложении или по почте.

15. Контакты

Вопросы о ваших данных: contact@laora.app