Политика конфиденциальности

Какие данные мы собираем

• Данные аккаунта: имя (как вас видят другие пользователи), email, хеш пароля (сам пароль мы не храним).
• Контакт (по желанию): телефон и/или Telegram-username — чтобы вторая сторона сделки могла с вами связаться.
• Данные о сделках: ваши объявления, переписка во встроенном чате сделки, отзывы и рейтинг.
• Дата согласия: момент принятия условий использования и этой политики (фиксируется при регистрации).
• Технические данные: IP-адрес обрабатывается кратковременно для защиты от брутфорса и спама и не сохраняется в базе.

Зачем мы обрабатываем данные

• чтобы создать и защитить ваш аккаунт (вход, восстановление доступа);
• чтобы показывать объявления, профили и рейтинг пользователей;
• чтобы участники сделки могли связаться друг с другом и вести переписку внутри сделки;
• чтобы отправлять уведомления в Telegram — только если вы сами привязали аккаунт;
• чтобы предотвращать мошенничество, спам и нарушение правил.

Как мы храним и защищаем данные

• Данные хранятся в базе площадки (SQLite). Доступ к ней есть только у администрации сервиса.
• Пароли хранятся только в виде хеша (scrypt). Сессии — в httpOnly-cookie, недоступной JavaScript в браузере.
• Передача данных защищена HTTPS при доступе через защищённое соединение.

Кому передаются данные

• Другим пользователям — публичный профиль (имя, рейтинг, отзывы, статус верификации) и указанный вами контакт. Email, телефон и Telegram видны только участникам ваших сделок.
• Telegram — если вы подключили уведомления: имя и текст уведомления передаются в Telegram Bot API.
• KYC-провайдеру — только если вы добровольно проходите верификацию личности.
• Мы не продаём и не передаём данные третьим лицам в рекламных целях.

Сколько мы храним данные

Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта персональные данные удаляются, а обезличенная статистика (например, количество завершённых сделок) может сохраняться. Отзывы, оставленные другими пользователями, могут остаться в обезличенном виде.

Ваши права

• получить доступ к своим данным и исправить их в профиле;
• отключить Telegram-уведомления в любой момент;
• запросить удаление аккаунта и связанных данных;
• отозвать согласие, после чего использование сервиса станет невозможным.

Для реализации прав напишите на [email protected].

Возраст

Сервис предназначен для пользователей 18 лет и старше. Мы не собираем данные несовершеннолетних; обнаружив такой аккаунт, мы его удалим.

Изменения политики

Мы можем обновлять политику — актуальная версия всегда доступна на этой странице. Существенные изменения мы отметим на сайте. Продолжая пользоваться сервисом, вы принимаете новую редакцию.

См. также условия использования и дисклеймер.