Точный адрес — только для вашего мастера
Когда вы записываетесь на выезд, точную точку на карте видит только выбранный вами мастер. В публичном каталоге и в профиле показывается только район — ваш дом, подъезд и этаж не публикуются.
Безопасность и доверие
Как мы защищаем вас и ваши данные, и как сообщить об уязвимости.
Защита от мошенников
Orin никогда не просит коды из SMS, пароли или номера банковских карт. Ни Orin, ни наша поддержка, ни мастер на платформе никогда не запросят у вас одноразовый код, пароль от аккаунта или данные банковской карты (номер, CVV, срок). Если у вас просят такое от имени Orin — по телефону, в Telegram или в любом сообщении — это мошенничество. Не сообщайте код никому и напишите нам.
Как мы защищаем вас
Записи онлайн-сессий приватны и временны
Сессию можно записать только при согласии обеих сторон. Запись доступна только двум участникам по временной ссылке (1 час) и затем удаляется автоматически — каждое удаление фиксируется в журнале.
Orin не хранит ваши деньги
Если мастер просит предоплату, она идёт напрямую ему по его собственной ссылке (Payme/Click/Uzum). Orin не принимает платежи и не хранит средства — мы показываем только статус оплаты.
Внутренний доступ ограничен и журналируется
Вход в служебную панель защищён обязательной двухфакторной аутентификацией (2FA), а каждое чувствительное действие сотрудников записывается в неизменяемый журнал аудита.
Ответственное раскрытие уязвимостей
Контакт
Контакт для исследователей безопасности — наш бот поддержки в Telegram: @orinapp_support_bot. Если вы обнаружили уязвимость в orin.uz или нашем Telegram-боте, напишите нам — мы будем благодарны.
Что сообщать
Опишите проблему, шаги для воспроизведения, затронутый адрес или компонент и потенциальное влияние. По возможности приложите минимальный пример. Пожалуйста, не публикуйте уязвимость до того, как мы её устраним.
Наше обязательство
Мы подтвердим получение в течение 3 рабочих дней, будем держать вас в курсе хода работы и сообщим, когда проблема устранена. Серьёзные находки приоритизируются.
Безопасная гавань
Если вы действуете добросовестно, не нарушаете приватность других пользователей, не разрушаете данные и не прерываете работу сервиса, мы не будем инициировать против вас юридические действия и расценим ваше исследование как авторизованное.
Область действия
Домен orin.uz (включая поддомены сервиса) и официальный Telegram-бот Orin. Вне области: сторонние сервисы (Payme/Click/Uzum, Telegram), социальная инженерия сотрудников или пользователей, физические атаки, нагрузочное тестирование и спам.