Политика конфиденциальности
ЧЕРНОВИК — не проверен юристом. Этот текст — проект, подготовленный командой URLY. Юрист в Узбекистане его ещё не проверял, и он не является юридической консультацией. До проверки он не создаёт обязательств сверх тех, что прямо следуют из закона. Окончательная редакция будет опубликована до коммерческого запуска.
Редакция-черновик от 14.10.2026. Реквизиты оператора будут указаны в окончательной версии. Вопросы, переданные юристу: L-01, L-02, L-03, L-10, L-12, L-16, L-17, L-28
Кто обрабатывает данные
Данными аккаунтов распоряжается URLY ([реквизиты уточняются]). Для статистики переходов по ссылкам клиента URLY выступает обработчиком по поручению клиента (см. /dpa); распределение ролей ждёт проверки юристом.
Данные аккаунта
Мы храним email, имя (если вы его указали), выбранный язык, роль в рабочем пространстве и хеш пароля (Argon2id; сам пароль не хранится). Мы не запрашиваем телефон, паспортные данные или ПИНФЛ.
Данные о переходах
При переходе по короткой ссылке мы записываем время, домен источника (без пути и параметров), класс устройства, семейство ОС и браузера, UTM-метки и признак бота. Полный User-Agent и IP-адрес не сохраняются. Страна определяется в момент перехода по локальной базе GeoIP, если она подключена; сохраняется только код страны.
IP-адрес
IP-адрес используется только в памяти: для определения страны, защиты от перегрузки и злоупотреблений. Для ограничения частоты запросов используется его хеш с секретным ключом, который хранится несколько минут. В журналах IP не сохраняется.
Cookie
Личный кабинет использует только необходимые cookie: сессию, защиту CSRF и выбранный язык. Короткие ссылки без пикселей cookie не ставят. На ссылках, где клиент добавил пиксели ретаргетинга, посетителя сначала спрашивают; см. раздел 11 и уведомление о cookie (/cookies).
Цели и основания
Данные обрабатываются, чтобы оказывать сервис по договору, обеспечивать безопасность и бороться со злоупотреблениями, а также выполнять требования закона. Правовые основания для каждой категории ждут подтверждения юристом.
Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует. Детальные события переходов хранятся по тарифу: 30–730 дней, после чего удаляются автоматически. Агрегаты хранятся дольше. Очередь писем очищается через 30 дней. Резервные копии хранятся до 35 дней.
Получатели и место хранения
Субподрядчики (хостинг, отправка писем, хранилище резервных копий) ещё не выбраны. Их список и страна хранения будут опубликованы до запуска с учётом требований Закона «О персональных данных» (в редакции ЗРУ-1125).
Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие, если обработка основана на согласии. Напишите на privacy@urly.uz; мы ответим в срок, установленный законом.
Инциденты
При утечке персональных данных URLY уведомляет уполномоченный орган и затронутых лиц в сроки, установленные законодательством.
Пиксели ретаргетинга на ссылках клиентов (черновик для юриста, L-28)
Клиент может подключить к своим ссылкам пиксели Meta, Google, TikTok, Яндекса, LinkedIn или VK. Они загружаются только после того, как посетитель разрешил их на странице согласия; отказ, Do Not Track и Global Privacy Control означают отсутствие пикселя. Сервисы получают адрес страницы, время, технические данные браузера и свои идентификаторы cookie как самостоятельные получатели по своим политикам, возможно за пределами Узбекистана. Если клиент включил серверные события, URLY после согласия отправляет переход в Meta (Conversions API, включая IP-адрес и User-Agent) или Google (GA4 Measurement Protocol, без IP); эти данные хранятся в зашифрованном виде не дольше 24 часов. URLY хранит только ответ (разрешено/отказано) и какие пиксели загрузились — 35 дней, а также агрегированные счётчики.
Вопросы по документам: legal@urly.uz. Жалобы на ссылки: Сообщить о нарушении