Политика обработки персональных данных Joby

Редакция от: 12 марта 2026 г.

Оператор: ООО «Joby», Республика Беларусь *(дополнить ОГРН/УНП)*

Сайт: joby.by

Контакт DPO: dpo@joby.by

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон о ПД») и поправками 2026 года.

1. Какие данные мы обрабатываем

1.1. При регистрации

  • email и/или номер телефона;
  • имя (никнейм);
  • хеш пароля;
  • IP-адрес и user-agent (для безопасности).

1.2. При публикации объявления

  • текст объявления (вводится вами);
  • адрес и геокоординаты места работы;
  • цена, категория, время и прочие структурированные поля;
  • фотографии (опционально).

1.3. При использовании Сервиса

  • история откликов и сообщений;
  • история поисковых запросов;
  • лог-файлы (90 дней).

2. Цели обработки

ЦельПравовое основание
Регистрация и авторизациясогласие пользователя (ст. 5 Закона о ПД)
Размещение и поиск объявленийсогласие + исполнение договора (ст. 6 Закона о ПД)
AI-помощник для заполнения формысогласие (см. п. 5 ниже)
Модерация контентазаконный интерес оператора
Безопасность (защита от взлома)законный интерес оператора
Аналитика (агрегированная)законный интерес оператора
Уведомления (push, email)согласие пользователя

3. Согласие на обработку персональных данных

3.1. Согласие даётся через факт использования Сервиса — это конклюдентное действие в смысле ст. 6 Закона о ПД (публичная оферта). Регистрируясь и/или публикуя объявление, Вы безоговорочно соглашаетесь с настоящей Политикой и Пользовательским соглашением.

3.2. Это согласие можно в любой момент отозвать путём:

  • удаления своей учётной записи через настройки профиля,
  • направления письменного запроса на dpo@joby.by.

3.3. Отзыв согласия влечёт удаление учётных данных в течение 30 дней (за исключением данных, обязательных к хранению по закону).

4. Срок хранения данных

Категория данныхСрок хранения
Аккаунт и опубликованные объявлениядо удаления пользователем
Удалённые объявления30 дней (мягкое удаление)
Лог-файлы (анонимизированные)90 дней
Финансовые/бухгалтерские записипо требованию закона

5. Передача данных третьим лицам и трансграничная передача

5.1. AI-помощник для заполнения формы. Перед отправкой текста во внешнюю AI-модель Сервис автоматически удаляет из текста персональные данные:

  • номера телефонов,
  • email-адреса,
  • ссылки/URL,
  • имена в типовых контекстах,
  • упоминания мессенджеров (@username).

Удалённые фрагменты заменяются плейсхолдерами и в внешнюю AI-модель не передаются.

5.2. Обезличенный текст (адрес, цена, категория) передаётся в AI-модель openai/gpt-5.4-mini (поставщик: OpenAI, L.L.C., США) для целей разбора объявления.

5.3. Это является трансграничной передачей данных в смысле ст. 21 Закона о ПД. Поскольку:

  • персональные данные предварительно удалены из текста (п. 5.1),
  • передаётся только обезличенная информация (адрес, цена, категория),
  • режим OpenAI Zero Data Retention гарантирует, что поставщик не сохраняет переданные данные,

— данная передача осуществляется в полном соответствии со ст. 21 Закона о ПД. Согласие на эту передачу даётся вами фактом использования AI-помощника при публикации объявления (см. п. 5.4 Пользовательского соглашения).

5.4. Иные случаи передачи данных третьим лицам — только по обоснованному запросу государственных органов в соответствии с законодательством Республики Беларусь.

6. Меры защиты данных

6.1. Технические меры:

  • шифрование паролей (bcrypt);
  • HTTPS/TLS на всех соединениях;
  • защита от SQL-инъекций (параметризованные запросы);
  • rate-limiting на чувствительные операции;
  • автоматическое удаление PII перед передачей во внешние сервисы (см. п. 5.1);
  • анонимизация номеров телефонов и email-адресов в наших собственных лог-файлах.

6.2. Организационные меры:

  • доступ к базе данных — только у узкого круга администраторов;
  • лог-файлы хранятся не более 90 дней;
  • регулярные обновления безопасности;
  • обучение сотрудников основам защиты ПД.

7. Права субъекта персональных данных

В соответствии со ст. 11–14 Закона о ПД, Вы имеете право:

7.1. Получать информацию о том, какие ваши персональные данные обрабатываются.

7.2. Требовать изменения или удаления своих данных.

7.3. Отозвать согласие на обработку (см. п. 3.2).

7.4. Получить копию своих данных в машиночитаемом формате (право на портируемость).

7.5. Обжаловать действия Оператора:

  • в Национальном центре защиты персональных данных Республики Беларусь (НЦЗПД), https://cpd.by;
  • в суде по месту нахождения Оператора.

Все запросы по правам субъекта ПД направлять на dpo@joby.by. Срок ответа — не более 15 рабочих дней.

8. Cookies и аналогичные технологии

8.1. Сервис использует:

  • технические cookies (необходимы для работы сайта; не требуют согласия);
  • сессионные cookies (для авторизации);
  • аналитические cookies *(если используются — указать поставщика)*.

8.2. Маркетинговые/трекинговые cookies третьих лиц не используются в текущей версии Сервиса.

9. Ответственность за достоверность данных

9.1. Пользователь несёт самостоятельную ответственность за достоверность предоставленных данных.

9.2. Если в опубликованном объявлении пользователь самостоятельно указывает свои контактные данные (телефон, email) в отдельных полях формы (а не в тексте описания) — эти данные не редактируются автоматически и не передаются во внешние AI-модели.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на странице /privacy.

10.2. О существенных изменениях пользователи уведомляются по email и/или через уведомление в Сервисе.

11. Контакты

  • Оператор: ООО «Joby», Республика Беларусь *(уточняется)*
  • Email: support@joby.by
  • DPO: dpo@joby.by
  • Регулятор: Национальный центр защиты персональных данных РБ, https://cpd.by

Дата вступления в силу настоящей редакции: 12 марта 2026 г.