Что мы знаем о вас и почему этого мало
Написано так, чтобы это можно было прочитать целиком за пять минут и проверить по поведению сайта. Редакция от 4 августа 2026 года.
1. Что мы собираем
Когда вы регистрируетесь
Адрес почты, имя пользователя и пароль. Пароль хранится в виде необратимого хеша — восстановить его нельзя даже нам, поэтому забытый пароль можно только заменить. По желанию — имя, описание, аватар и домашний город.
Когда вы пользуетесь сайтом
Отметки о выполненном, фотографии, комментарии, лайки, подписки, сохранённое, заявки исполнителям и переписка с ними, отзывы. Всё это вы создаёте осознанно, и всё это можно удалить.
Устройства, где выполнен вход
Строка User-Agent — то, как браузер сам себя называет, — и даты создания и последнего использования сессии. IP-адреса мы не сохраняем: в таблице сессий для него просто нет колонки.
Обезличенная статистика
Яндекс.Метрика — сколько людей пришло и на какие страницы. Запись действий мышью и клавиатурой (Вебвизор) на страницах каталога и достижений отключена: на них видно, что человек читает, а это уже не статистика.
2. Координаты
Продукт про реальный мир, поэтому местоположение здесь действительно нужно. Ниже — все четыре случая, когда оно вообще появляется, и что происходит с ним дальше. Пятого случая нет.
Город — не координаты
По умолчанию «ближайшие исполнители» считаются от центра выбранного города. Город хранится как слово в куке
ach.cityи, если вы указали домашний город в настройках, в профиле. Это точность в километры, и её достаточно почти всегда.Точные координаты — только по вашему нажатию
Мы никогда не спрашиваем местоположение при заходе на страницу. Браузер спросит только после того, как вы сами нажмёте «уточнить моё местоположение». Полученные координаты уходят на сервер одним запросом, чтобы посчитать расстояния до исполнителей, и нигде не сохраняются — ни в базе, ни в журналах. Закрыв страницу, вы не оставляете следа.
Отметки на точках маршрута — сохраняются
Здесь честный ответ — «да, сохраняются». Когда вы отмечаетесь на точке маршрута, вместе с отметкой записываются широта, долгота, заявленная браузером точность и расстояние до точки, посчитанное на сервере. Иначе отметку невозможно проверить, а маршрут, где отметиться можно из дома, не нужен ни вам, ни городу, который его составил.
Эти координаты видны вам и модератору, который разбирает спорные отметки. Они не публикуются, не показываются другим пользователям и не передаются организации, составившей маршрут: ей уходит только число «прошли точку». Удаление прохождения маршрута удаляет и координаты.
Адреса исполнителей — их собственные данные
Точки на карте принадлежат организациям, а не людям. Исполнитель может пометить точку как приблизительную — тогда координаты не отдаются наружу вообще, и расстояние показывается диапазоном, а не числом.
3. Фотографии
В файле с камеры телефона обычно лежит служебный блок: координаты съёмки с точностью до дома, дата и время, модель и серийный номер камеры, иногда имя владельца устройства. Опубликованная фотография с таким блоком — это публично выложенный домашний адрес.
Поэтому загруженный снимок не сохраняется как есть. Он полностью пересобирается на сервере: изображение разворачивается по нужной ориентации, сжимается и записывается в новый файл — в который служебный блок просто не переносится. Координаты, серийный номер и всё остальное остаются в исходном файле на вашем устройстве. То же самое выполняется и в браузере до отправки, чтобы данные не путешествовали по сети лишний раз.
Что мы не убираем и убрать не можем — то, что видно на самом снимке. Номер дома, табличка с адресом, номер машины, лица людей. За это отвечаете вы, и это единственная причина, по которой стоит взглянуть на фотографию ещё раз перед публикацией.
Права на фотографии, подпись автора и отказ от показа по каждому снимку отдельно описаны в правилах площадки.
4. Куки
Все пять — наши собственные. Рекламных, отслеживающих и передающих что-либо третьим лицам среди них нет, поэтому и всплывающего окна о согласии на сайте нет.
| Имя | Зачем | Срок |
|---|---|---|
| ach.at | Токен доступа. Недоступен для JavaScript — его не может прочитать ни наш код в браузере, ни чужой скрипт. | 15 минут |
| ach.rt | Токен продления сессии, тоже недоступен для JavaScript. Обновляется при каждом использовании. | 30 дней |
| ach.nav | Одно слово: «гость», «пользователь» или «исполнитель». Нужно, чтобы шапка сайта отрисовалась правильно с первого кадра. Правами ни на что не является. | 30 дней |
| ach.theme | Светлая или тёмная тема. | 1 год |
| ach.city | Выбранный вами город — короткое слово вроде «kazan». Не координаты. | 90 дней |
5. Кому мы это передаём
Никому не продаём и в рекламные сети не отдаём. Передача ограничена тремя случаями:
- Исполнителю, которому вы отправили заявку — ваше имя, контакты и текст заявки. Только тому, кому вы написали, и только после того, как вы написали.
- Сервису отправки писем — адрес почты, чтобы письмо дошло.
- По требованию закона — если запрос оформлен как положено.
В переписке с исполнителем телефоны и адреса скрываются с обеих сторон, пока бронь не подтверждена. Это защищает не только вас: спорную ситуацию потом можно разобрать по истории, а не по словам двух людей, договорившихся где-то в мессенджере.
6. Сколько храним и как удалить
Пока аккаунт существует — храним. Отдельную отметку, фотографию или комментарий можно удалить в любой момент, и удаление настоящее: файл стирается, а начисленные за отметку очки снимаются той же операцией.
Аккаунт целиком удаляется по письму с того адреса, на который он зарегистрирован, — в течение тридцати дней вместе с отметками, фотографиями, комментариями и перепиской. Отзывы у исполнителей обезличиваются, а не исчезают: удалить их означало бы задним числом переписать чужой рейтинг, собранный из реальных визитов.
Сессии на устройствах живут 30 дней с последнего использования и завершаются сразу при смене пароля.
7. Ваши права и как ими воспользоваться
Вы вправе узнать, какие ваши данные у нас есть, исправить их, потребовать удаления и отозвать согласие на обработку. Для этого достаточно письма на privacy@ach.avtlk.ru с адреса вашего аккаунта — отвечаем в течение тридцати дней, обычно быстрее.
Часть прав реализуется без письма: профиль и фотографии правятся в настройках, список устройств виден в разделе безопасности, а показ каждой фотографии за пределами профиля отключается у самой отметки.
Реквизиты оператора персональных данных и порядок направления письменных обращений — на странице контактов.