Политика конфиденциальности

Последнее обновление: 1 июля 2026 г.

1. Кто мы

TAJSEL — цифровой маркетплейс, работающий на домене tajsel.tj. Мы являемся оператором персональных данных пользователей платформы.

Контакт: tajsel.support@gmail.com

2. Какие данные мы собираем

При регистрации: имя пользователя, email-адрес, пароль (в зашифрованном виде).

При использовании сервиса: история заказов и покупок, переписка в чате с продавцами, IP-адрес и данные браузера (для безопасности).

При верификации продавца: фото документа, удостоверяющего личность (хранится в зашифрованном виде).

При пополнении баланса: скриншоты чеков (только для подтверждения платежа).

Мы НЕ собираем: полные номера банковских карт, PIN-коды, паспортные данные без верификации.

3. Для чего мы используем данные

  • Обеспечение работы аккаунта и сделок между покупателями и продавцами
  • Защита от мошенничества и несанкционированного доступа
  • Отправка уведомлений о статусе заказов
  • Верификация продавцов для обеспечения безопасности платформы
  • Соблюдение требований законодательства

4. Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях.

Ограниченный доступ к данным имеют:

  • Railway (хостинг серверов) — для обеспечения работы сайта
  • Cloudflare (защита от DDoS) — технические данные запросов
  • Государственные органы — только при наличии законного требования

5. Как долго хранятся данные

  • Данные аккаунта: до удаления аккаунта + 30 дней резервной копии
  • История транзакций: 5 лет (требование законодательства)
  • Переписка в чате: 1 год после завершения сделки
  • Документы верификации: до отзыва верификации + 1 год
  • Скриншоты пополнений: 1 год

6. Ваши права

Вы имеете право:

  • Получить копию своих данных — напишите на tajsel.support@gmail.com
  • Исправить неточные данные — через настройки профиля
  • Удалить аккаунт — через кнопку в настройках профиля
  • Отозвать согласие на маркетинговые рассылки — в настройках уведомлений

Срок обработки запроса: до 30 рабочих дней.

7. Безопасность

  • Шифрование паролей (bcrypt)
  • Шифрование чувствительных данных (Fernet AES-128)
  • HTTPS для всех соединений
  • Двухфакторная аутентификация для продавцов и администраторов
  • Регулярные резервные копии базы данных
  • Ограничение доступа к данным верификации (только авторизованные модераторы)

8. Cookies

Мы используем только необходимые cookies:

  • refresh_token / tajsel_refresh — для поддержания сессии (30 дней, httpOnly)
  • trusted_device — для запоминания устройства при 2FA (30 дней)

Рекламных или аналитических cookies третьих сторон мы не используем.

9. Контакты

По вопросам конфиденциальности: