Политика конфиденциальности
1. Коротко
- Мы собираем только то, что нужно для работы сервиса: аккаунт, ваш контент, переписку, заказы и договоры, платежи.
- Данные банковской карты мы не получаем и не храним: карта вводится на странице платёжного сервиса Robokassa.
- Реквизиты для оплаты, которые указывает исполнитель, видят только заказчики его действующих договоров. Деньги между пользователями через сервис не проходят.
- Мы не продаём данные, не показываем рекламу и не подключаем рекламные SDK. Чтобы понимать, чем пользуются и что улучшить, мы используем российские сервисы статистики Яндекса: Яндекс Метрику на сайте — только если вы нажали «Принять» в плашке о cookie — и AppMetrica в приложении, её можно выключить в «Настройки → Статистика использования». Их данные хранятся в России.
- Без вашего согласия сайт хранит в браузере только то, без чего не работает: вход в аккаунт, выбранный язык и ваш выбор в плашке о cookie. Рекламных cookie нет.
- Точное положение телефона на сервер не передаётся. Место, которое вы выбираете на карте как «где я», сохраняется с округлением примерно до 1 км.
- Аккаунт можно удалить в приложении: «Настройки → Удалить аккаунт». Подробности — на странице удаления аккаунта.
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Электронная почта, никнейм, пароль (хранится только в виде хеша), коды подтверждения почты | Регистрация, вход, восстановление пароля | Договор (пользовательское соглашение) |
| Профиль: аватар, населённый пункт и отметка на карте (округлена до ~1 км), родной язык и языки общения, часовой пояс, удобное время, валюта | Показать вас другим пользователям, подобрать исполнителей и заказчиков рядом, показывать время и цены в нужных единицах | Договор; ваше согласие на публикацию того, что вы заполнили |
| Фото, видео, подписи, комментарии, отметки «нравится», альбомы | Галерея: общие категории и ваши альбомы (приватные видны только вам) | Договор |
| Сообщения (текст, фото, видео, голосовые) в общем и личных чатах; время прочтения диалога | Работа чатов и непрочитанных сообщений | Договор |
| Заказы на доске (описание, место, точка на карте, примеры фото), отклики, договоры (условия, цена, срок, стороны, статусы) | Доска заказов и оформление сделок между пользователями | Договор |
| Баланс и подписка: суммы пополнений, купленные тарифы и срок подписки, номера платежей в Robokassa; заявки на возврат остатка баланса; чек самозанятого (ссылка на него отправляется на вашу почту) | Приём оплаты подписки, учёт баланса, включение платных возможностей, возвраты, налоговый и бухгалтерский учёт | Договор (оферта); требования закона |
| Автопродление, если вы его включили: выбранный тариф (продление оплачивается с баланса, данные карты мы не получаем и не храним); пробный период: хеш (SHA-256) адреса почты, чтобы пробный период давался один раз; промокоды и приглашения: какой код вы использовали, кто вас пригласил | Продление подписки по вашему согласию, уведомления о нём, однократность пробного периода и бонусов | Договор (оферта); ваше согласие на автопродление, которое можно отозвать в приложении |
| Данные в браузере на сайтах placeshow.ru и placeshow.online (локальное хранилище браузера, у каждого адреса своё): ключи входа в аккаунт, выбранный язык, номер начатого на сайте платежа, ваш выбор в плашке о cookie. Рекламных cookie нет | Чтобы вы оставались в аккаунте, видели сайт на своём языке и возвращались к результату оплаты | Договор; необходимы для работы сайта. Удалить их можно, выйдя из аккаунта или очистив данные сайта в браузере |
| Сведения о договорах между пользователями: цена, срок, порядок оплаты (предоплата), статус, подтверждения сторон и история шагов договора. Расчёты между заказчиком и исполнителем идут напрямую, сервис эти деньги не принимает | Заключение и исполнение договора между пользователями, автоматическая приёмка заказа по истечении срока, уведомления, рассмотрение спора администратором | Договор |
| Реквизиты для оплаты, которые указал исполнитель: номер телефона для СБП и банк, номер карты, номер кошелька ЮMoney, ссылка на страницу оплаты, имя получателя, комментарий. Их видят только сам исполнитель и заказчики его действующих договоров | Показать заказчику, как заплатить исполнителю напрямую (кнопка «Оплатить», копирование номера) | Договор |
| Отметки об оплате по договору (сумма, способ, ответ исполнителя) и снимки чеков, которые прикладывает заказчик | Фиксация расчётов сторон, отметка о подтверждённой оплате в отзывах, рассмотрение спора администратором | Договор; законный интерес |
| Результат по договору: фото и видео, которые загрузил исполнитель (оригиналы), и их уменьшенные копии с водяным знаком | Безопасная выдача результата: заказчику до подтверждения оплаты — копии, после — оригиналы | Договор |
| Отзывы и рейтинг: оценка (1–5), текст отзыва, ник автора и название заказа; средняя оценка и число выполненных заказов видны другим пользователям в вашей карточке | Доверие между пользователями: показать, как прошли прошлые сделки | Договор; законный интерес — безопасность сделок между пользователями |
| Адрес Firebase-уведомлений вашего телефона и язык телефона, настройки уведомлений | Присылать уведомления о сообщениях, договорах, платежах, звонках | Договор; ваше разрешение на уведомления в системе |
| Жалобы на пользователей (кто, на кого, где и что написал в причине) и ваш список заблокированных | Защита людей от спама, оскорблений и мошенничества; блокировка нежелательных контактов; разбор нарушений администратором | Законный интерес; договор |
| Технические данные запросов: IP-адрес, время, тип запроса, ошибки | Защита от злоупотреблений, диагностика сбоев | Законный интерес |
| Яндекс Метрика на сайте — только если вы нажали «Принять»: cookie Метрики (_ym_uid и похожие), IP-адрес, браузер, устройство и размер экрана, откуда вы пришли, какие страницы открывали, на какие кнопки и ссылки нажимали, прокрутка, запись действий на странице (Вебвизор). Что вы вводите в поля, ваша переписка и содержимое личного кабинета в запись не попадают; номер аккаунта и почта Яндексу не передаются | Понять, какими разделами и кнопками пользуются, найти неудобные места и ошибки, улучшить сайт | Ваше согласие; его можно отозвать в любой момент (см. ниже) |
| AppMetrica в приложении: идентификатор установки AppMetrica, модель телефона и версия системы, язык, версия приложения, страна и город по IP-адресу, какие экраны открывались и какие действия выполнялись (например, «отправил сообщение», «перешёл к оплате» — без их содержимого), отчёты о сбоях. Рекламный идентификатор и геолокация не собираются; номер аккаунта и почта не передаются | Статистика использования приложения, поиск и исправление сбоев | Законный интерес в стабильной работе приложения; выключается в «Настройки → Статистика использования» |
Cookie и статистика на сайте
При первом визите сайт спрашивает, можно ли подключить Яндекс Метрику. «Принять» — Метрика включается; «Только необходимые» — не загружается совсем. Передумать можно в любой момент: ссылка «Настройки cookie» внизу любой страницы сайта или кнопки ниже. При отказе cookie Метрики удаляются из браузера.
Камера и микрофон используются только когда вы снимаете фото/видео, записываете голосовое сообщение или звоните. Доступ к фото и видео на телефоне — только к файлам, которые вы выбираете сами. Геолокация телефона нужна лишь чтобы помочь выбрать место на карте; на сервер уходит только та точка, которую вы подтвердили.
3. Кому мы передаём данные
- Другим пользователям — то, что вы публикуете или отправляете им: никнейм, аватар, метку места, фото в публичных альбомах, заказы, сообщения, условия договоров.
- Robokassa — платёжный сервис: приём оплаты подписки и пополнения баланса, возвраты и чек самозанятого. Ей передаются сумма, номер счёта и адрес вашей почты (для чека); платёжные данные вы вводите на стороне Robokassa, по её условиям и политике.
- Google Firebase Cloud Messaging — доставка уведомлений на телефон (адрес устройства и текст уведомления).
- Agora — передача звука и видео в звонках в реальном времени и служебные сведения о соединении.
- Resend — отправка писем с кодами (ваш адрес почты и текст письма).
- OpenStreetMap и сервисы поиска мест — при показе карты и поиске адреса их серверы получают ваш IP-адрес и запрашиваемую область карты или строку поиска.
- ООО «ЯНДЕКС» (Россия) — сервисы статистики: Яндекс Метрика на сайте (только с вашего согласия) и AppMetrica в приложении. Данные хранятся на серверах в России и обрабатываются по условиям этих сервисов; нам Яндекс показывает сводные отчёты и записи действий на сайте без того, что вводят в поля.
- Хостинг-провайдер, на чьих серверах работает PlaceShow.
- Государственным органам — только по законному требованию.
Мы не продаём и не сдаём ваши данные в аренду, не используем их для рекламы и профилирования.
4. Сколько хранятся данные
- Пока существует ваш аккаунт.
- После удаления аккаунта профиль, фото, альбомы, сообщения, неоплаченные заказы, друзья, подписки, отзывы (ваши и о вас), сохранённая для автопродления карта и адреса уведомлений удаляются сразу; остаётся только хеш адреса почты — чтобы пробный период не выдавался повторно. Записи о договорах и платежах по сделкам остаются в обезличенном виде (имя заменяется на «Удалённый пользователь») на срок, который требуют закон, налоговый учёт и защита прав второй стороны сделки.
- Файлы договора — результат (оригиналы и копии с водяным знаком) и снимки чеков — удаляются через 30 дней после завершения или отмены договора. При удалении аккаунта сразу удаляются реквизиты для оплаты, приложенные вами чеки и загруженный вами результат, оригиналы которого заказчику ещё не открыты.
- Технические журналы сервера хранятся ограниченное время и нужны только для безопасности и диагностики.
- Данные Яндекс Метрики и AppMetrica хранятся в течение сроков, установленных Яндексом для этих сервисов.
5. Ваши права
- Посмотреть и исправить данные профиля — в приложении («Профиль»).
- Удалить аккаунт и данные — в приложении или по заявке. Нельзя удалить аккаунт, пока есть заказ в работе, спор или невыплаченные деньги: иначе пострадала бы вторая сторона сделки.
- Отозвать согласие на обработку, получить сведения о своих данных, потребовать уточнения или блокировки — напишите нам на адрес в конце страницы, ответим не позднее 30 дней.
- Отключить уведомления — в «Настройки → Уведомления» и в системных настройках телефона.
- Отказаться от статистики: на сайте — «Настройки cookie» внизу любой страницы или кнопки выше; в приложении — «Настройки → Статистика использования».
- Пожаловаться на пользователя или заблокировать его — в меню человека в приложении (аватар в чате, «⋮» в личной переписке и в заказе). Список заблокированных — «Настройки → Заблокированные пользователи».
- Пожаловаться в надзорный орган по защите персональных данных вашей страны (в России — Роскомнадзор).
6. Безопасность
Передача данных идёт по защищённому соединению (HTTPS). Пароли хранятся только в виде необратимого хеша. Платёжные данные карт обрабатывает Robokassa, у нас их нет. Доступ к серверу ограничен. Ни одна система не защищена полностью, но мы стараемся снижать риски и исправлять уязвимости.
7. Дети
Сервис предназначен для совершеннолетних: на нём заключаются договоры и принимаются платежи. Если вы считаете, что аккаунт создал несовершеннолетний, напишите нам — мы его удалим.
8. Изменения
Если политика изменится, мы обновим дату вверху страницы, а о существенных изменениях сообщим в приложении.
9. Контакты
Privacy policy
1. In short
- We collect only what the service needs to work: your account, your content, chats, orders and contracts, payments.
- We never receive or store your bank card details: the card is entered on the page of the payment provider Robokassa.
- The payment details a contractor gives are seen only by the customers of their contracts in force. Money between users does not pass through the service.
- We do not sell data, show ads or include advertising SDKs. To understand what people use and what to improve, we use Yandex's Russian statistics services: Yandex Metrica on the website — only if you pressed "Accept" in the cookie notice — and AppMetrica in the app, which you can switch off in "Settings → Usage statistics". Their data is stored in Russia.
- Without your consent the website keeps in the browser only what it cannot work without: your sign-in, the language you chose and your choice in the cookie notice. No advertising cookies.
- The exact position of your phone is not sent to the server. The place you pick on the map as "where I am" is stored rounded to about 1 km.
- You can delete the account inside the app: "Settings → Delete account". Details are on the account deletion page.
2. What data we process and why
| Data | Why | Basis |
|---|---|---|
| Email, nickname, password (kept only as a hash), email confirmation codes | Sign-up, sign-in, password recovery | Contract (terms of service) |
| Profile: avatar, locality and map mark (rounded to ~1 km), native and spoken languages, time zone, available hours, currency | Show you to other users, match contractors and customers nearby, show times and prices in the right units | Contract; your consent to publish what you filled in |
| Photos, videos, captions, comments, likes, albums | The gallery: shared categories and your albums (private ones are visible only to you) | Contract |
| Messages (text, photo, video, voice) in the public and private chats; when you last read a conversation | Running the chats and unread counters | Contract |
| Board orders (description, place, map point, example photos), responses, contracts (terms, price, deadline, parties, statuses) | The order board and making deals between users | Contract |
| Balance and subscription: top-up amounts, plans bought and the subscription term, Robokassa payment numbers; requests to return the balance; the self-employed receipt (a link to it is sent to your e-mail) | Taking payment for the subscription, keeping the balance, switching on the paid features, refunds, tax and accounting | Contract (terms); legal obligations |
| Auto-renewal, if you switched it on: the plan you chose (the renewal is paid from the balance; we never receive or store card details); the trial: a hash (SHA-256) of your e-mail address, so that the trial is given once; promo codes and invitations: which code you used and who invited you | Renewing the subscription with your consent, notifications about it, giving the trial and bonuses once | Contract (terms); your consent to auto-renewal, which you can withdraw in the app |
| Data kept by the browser on placeshow.ru and placeshow.online (the browser's local storage, separately for each address): sign-in keys, the language you chose, the number of a payment started on the website, your choice in the cookie notice. No advertising cookies | Keeping you signed in, showing the site in your language, bringing you back to the result of a payment | Contract; needed for the site to work. You can remove them by signing out or clearing the site's data in your browser |
| Details of contracts between users: price, term, order of payment (prepayment), status, confirmations by the parties and the history of the contract's steps. The customer and the contractor settle up directly and the service does not take that money | Making and carrying out the contract between users, automatic acceptance of an order after the deadline, notifications, the administrator's review of a dispute | Contract |
| Payment details the contractor gave: a phone number for SBP and the bank, a card number, a YooMoney wallet number, a link to a payment page, the recipient's name, a comment. Only the contractor and the customers of their contracts in force see them | Showing the customer how to pay the contractor directly (the "Pay" button, copying the number) | Contract |
| Payment marks of a contract (the amount, the way, the contractor's answer) and pictures of receipts the customer attaches | Recording the parties' settlement, the confirmed-payment mark in reviews, the administrator's review of a dispute | Contract; legitimate interest |
| The result of a contract: photos and videos uploaded by the contractor (the originals) and their reduced copies with a watermark | Safe delivery of the result: copies for the customer until the payment is confirmed, the originals after | Contract |
| Reviews and ratings: the stars (1–5), the text, the author's nickname and the order title; your average rating and the number of completed orders are visible to other users on your card | Trust between users: showing how earlier deals went | Contract; legitimate interest in safe deals between users |
| Your phone's Firebase notification address and phone language, notification settings | Sending notifications about messages, contracts, payments, calls | Contract; your notification permission in the system |
| Complaints about users (who, about whom, where, and the reason text) and your list of blocked people | Protecting people from spam, abuse and fraud; blocking unwanted contacts; the administrator's review of violations | Legitimate interest; contract |
| Technical request data: IP address, time, type of request, errors | Abuse protection, troubleshooting | Legitimate interest |
| Yandex Metrica on the website — only if you pressed "Accept": Metrica cookies (_ym_uid and similar), IP address, browser, device and screen size, where you came from, which pages you opened, which buttons and links you pressed, scrolling, a recording of actions on the page (Webvisor). What you type into fields, your chats and the contents of your account area are not recorded; your account number and e-mail are not passed to Yandex | Understanding which sections and buttons are used, finding awkward places and errors, improving the site | Your consent; you can withdraw it at any time (see below) |
| AppMetrica in the app: the AppMetrica installation ID, phone model and OS version, language, app version, country and city by IP address, which screens were opened and which actions were taken (e.g. "sent a message", "went to payment" — without their content), crash reports. The advertising ID and location are not collected; your account number and e-mail are not passed on | App usage statistics, finding and fixing crashes | Legitimate interest in a stable app; switched off in "Settings → Usage statistics" |
Cookies and statistics on the website
On your first visit the website asks whether it may turn on Yandex Metrica. "Accept" turns it on; "Necessary only" means it is not loaded at all. You can change your mind at any time: the "Cookie settings" link at the bottom of every page of the site, or the buttons below. When you refuse, Metrica's cookies are removed from the browser.
The camera and microphone are used only when you take a photo or video, record a voice message or make a call. Access to photos and videos on the phone is limited to files you pick yourself. The phone's location only helps you choose a place on the map; the server receives only the point you confirmed.
3. Who receives data
- Other users — whatever you publish or send them: nickname, avatar, place label, photos in public albums, orders, messages, contract terms.
- Robokassa — the payment service: taking payment for the subscription and top-ups of the balance, refunds and the self-employed receipt. It receives the amount, the invoice number and your e-mail address (for the receipt); you enter payment details on Robokassa's side, under its terms and policy.
- Google Firebase Cloud Messaging — delivering notifications to your phone (device address and notification text).
- Agora — real-time audio and video in calls and technical connection data.
- Resend — sending emails with codes (your email address and the text of the message).
- OpenStreetMap and place-search services — when a map is shown or an address is searched, their servers receive your IP address and the requested map area or search text.
- YANDEX LLC (Russia) — statistics services: Yandex Metrica on the website (only with your consent) and AppMetrica in the app. The data is stored on servers in Russia and processed under the terms of these services; Yandex shows us summary reports and recordings of actions on the site without what is typed into fields.
- The hosting provider whose servers run PlaceShow.
- Public authorities — only on a lawful request.
We do not sell or rent your data and do not use it for advertising or profiling.
4. How long data is kept
- As long as your account exists.
- When you delete the account, the profile, photos, albums, messages, unpaid orders, friends, follows, reviews (yours and about you), the card saved for auto-renewal and notification addresses are deleted at once; only a hash of the e-mail address stays, so that the trial is not given again. Records of contracts and payments of deals stay in anonymised form (your name is replaced with "Удалённый пользователь", i.e. "Deleted user") for as long as the law, tax accounting and the other side's rights in the deal require.
- Contract files — the result (originals and watermarked copies) and pictures of receipts — are deleted 30 days after the contract is completed or cancelled. When you delete the account, your payment details, the receipts you attached and the result you uploaded whose originals have not yet been opened to the customer are deleted at once.
- Technical server logs are kept for a limited time and used only for security and troubleshooting.
- Yandex Metrica and AppMetrica data is kept for the periods Yandex sets for these services.
5. Your rights
- View and correct your profile data — in the app ("Profile").
- Delete your account and data — in the app or by request. The account cannot be deleted while an order is in progress, a dispute is open or money is unpaid: that would hurt the other side of the deal.
- Withdraw consent, get information about your data, ask for correction or blocking — write to the address at the end of this page; we answer within 30 days.
- Turn notifications off — in "Settings → Notifications" and in the phone's system settings.
- Opt out of statistics: on the website — "Cookie settings" at the bottom of any page or the buttons above; in the app — "Settings → Usage statistics".
- Report or block a user — in the person's menu in the app (the avatar in the chat, the "⋮" in a private conversation and in an order). The list of blocked people is in "Settings → Blocked users".
- Complain to the data protection authority of your country.
6. Security
Data travels over a secure connection (HTTPS). Passwords are stored only as an irreversible hash. Card data is processed by Robokassa and is not held by us. Access to the server is restricted. No system is perfectly safe, but we work to reduce risks and fix weaknesses.
7. Children
The service is for adults: contracts are made and payments taken on it. If you believe a minor created an account, write to us and we will delete it.
8. Changes
If this policy changes we update the date at the top and announce significant changes in the app.