Политика конфиденциальности

Дата последнего обновления: 1 июля 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные сервис TaoPost собирает в приложении и на сайте, как их использует и защищает. Обработка персональных данных пользователей (ФИО, телефон, адрес) регулируется отдельным документом — Политика обработки персональных данных.

1. Что мы собираем

1.1. Технические данные

• Тип устройства, операционная система, версия браузера
• IP-адрес и приблизительная геолокация по IP (только страна/город)
• Идентификаторы установленного PWA-приложения
• Служебные логи запросов к серверу (URL, время, код ответа)

1.2. Cookies и локальное хранилище

Мы используем следующие категории cookies:

• Технические (обязательные) — необходимы для работы сессии: tp_session (httpOnly cookie авторизации), настройки языка и темы.
• Аналитические (необязательные) — счётчики посещений, статистика страниц, устанавливаются только с вашего согласия.

Cookies категории «Технические» устанавливаются автоматически при работе с сервисом и не требуют отдельного согласия. Отключить их через настройки браузера возможно, но сервис в этом случае работать не будет.

1.3. Push-подписки

При активации кнопки «Уведомления» браузер запрашивает разрешение и создаёт push endpoint. Мы храним этот endpoint и связанные с ним криптографические ключи только для отправки уведомлений о статусе заказов и сообщений от менеджера. Endpoint удаляется при отписке.

2. Аналитика

Для оценки удобства использования сервиса мы можем использовать сторонние аналитические системы (например, Яндекс.Метрика, счётчик посещаемости). Эти системы собирают обезличенные данные: посещённые страницы, время сессии, тип устройства. Мы не передаём аналитическим системам ФИО, номер телефона, email, адрес доставки.

3. Как мы храним данные

• Все данные размещены на серверах в Российской Федерации.
• Каналы передачи защищены TLS/HTTPS.
• Пароли (если применимо) хешируются алгоритмом bcrypt.
• Служебные логи хранятся не более 90 дней и очищаются автоматически.

4. Кому мы передаём данные

Мы можем передавать ограниченный объём данных третьим лицам только в следующих случаях:

• Курьерским службам (СДЭК, DPD, Почта России, Boxberry) — ФИО, телефон, адрес получателя для оформления доставки по России.
• Партнёру в КНР — обезличенный идентификатор посылки и трек-номер для складской обработки.
• Платёжным сервисам — при оплате через сторонний шлюз реквизиты карты передаются напрямую банку, TaoPost их не хранит.
• Государственным органам — по запросу в порядке, установленном законодательством РФ.

5. Ваши права

Как пользователь сервиса вы вправе получить копию своих данных, запросить их удаление или исправление, отозвать согласие на обработку. Порядок реализации этих прав описан в Политике обработки персональных данных.

6. Изменения в Политике

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Существенные изменения будут отдельно оповещены через сервис.

7. Контакты

Вопросы по обработке данных: пишите в поддержку через личный кабинет или на почту, указанную на странице /requisites.