Палітыка канфідэнцыяльнасці

1. Якія даныя мы збіраем

Даныя ўліковага запісу. Імя карыстальніка і адрас электроннай пошты. Адрас трэба пацвердзіць: пры рэгістрацыі і пры змене адраса мы дасылаем на яго код. На гэты ж адрас прыходзяць ліст пра рэгістрацыю і, калі вы папросіце, спасылка для скідання пароля. Сам пароль мы не захоўваем: у базе ляжыць толькі яго незваротны хэш і ўнікальная соль. Калі вы ўваходзіце праз Google ці Apple, мы атрымліваем ад іх адрас электроннай пошты і пастаянны ідэнтыфікатар уваходу — пароль у гэтым выпадку не ствараецца.

Змест уліковага запісу. Аб’явы, дададзеныя ў абранае, і захаваныя пошукі: назва пошуку і яго параметры — горад, раён, дыяпазон цаны і астатнія фільтры. Сюды ж адносяцца водгукі, якія вы пакідаеце да аб’яў, — тэкст, адзнака і імя карыстальніка, пад якім водгук апублікаваны, — і апавяшчэнні, якія сэрвіс стварае для вас: пра новыя аб’явы па захаваным пошуку і пра рашэнне па вашай заяўцы.

Заяўкі на дошцы. Калі вы публікуеце заяўку «Шукаю» ці «Здаю», мы захоўваем яе змест: горад і раёны, колькасць пакояў, тэрмін і цану, тэкст, а таксама кантакты, якія вы пазначылі для сувязі, — нумар тэлефона і, па жаданні, імя ў Telegram. Ва ўліковага запісу свайго тэлефона няма: ён жыве толькі ў заяўцы і сыходзіць разам з ёй. Заяўка публічная: пасля праверкі мадэратарам яе бачыць любы наведвальнік сайта і дадатку, пакуль яна на дошцы, а нумар тэлефона і Telegram — толькі тыя, хто ўвайшоў ва ўліковы запіс. Імя вашага ўліковага запісу і адрас пошты на заяўцы не паказваюцца. Мадэратар бачыць заяўку цалкам і можа адхіліць яе з тлумачэннем, якое ўбачыце толькі вы.

Фотаздымкі. Фота профілю і да васьмі фота на заяўцы — толькі тыя здымкі, якія вы самі выбралі з галерэі. Да камеры і мікрафона дадатак не звяртаецца, а доступ да галерэі запытвае толькі ў момант выбару. Файлы захоўваюцца ў Cloudflare R2 (гл. раздзел 5). Фота заяўкі бачаць усе, хто бачыць заяўку; фота профілю бачыце толькі вы. Замена ці выдаленне фота выдаляе і ранейшы файл.

Скаргі. Калі вы паскардзіліся на аб’яву ці заяўку, мы захоўваем прычыну, ваш каментарый, на што менавіта была скарга і з якога ўліковага запісу яна пададзена. Скаргу бачаць толькі мадэратары; аўтар заяўкі не даведаецца, хто на яе паскардзіўся.

Падпіска. Калі вы аформілі Homespot Premium, мы захоўваем пры вашым уліковым запісе стан падпіскі і дату, да якой яна дзейнічае. Іх дасылае RevenueCat — сэрвіс, праз які крамы паведамляюць пра пакупку. Нам гэта патрэбна, каб адкрываць платныя магчымасці і паказваць аб’явы без затрымкі; суму плацяжу і плацёжныя рэквізіты мы не атрымліваем.

Push-апавяшчэнні. Калі вы ўключылі апавяшчэнні, мы захоўваем push-токен прылады, платформу, версію дадатку, а таксама яго мову і валюту — каб апавяшчэнне прыйшло на вашай мове і з цаной у вашай валюце; без токена аперацыйная сістэма не даставіць паведамленне. Токен выдаляецца, калі вы выключаеце апавяшчэнні, выходзіце з уліковага запісу ці выдаляеце яго, а таксама сам па сабе, калі вы два месяцы не адкрывалі дадатак.

Тэхнічныя даныя. Пры звароце да нашых сервераў у службовых журналах можа захоўвацца IP-адрас, адрас запыту і час звароту — так працуе любы вэб-сэрвіс. Мы выкарыстоўваем гэтыя запісы толькі для дыягностыкі збояў і абароны сэрвісу ад злоўжыванняў і не супастаўляем іх з вашым уліковым запісам для іншых мэт.

Дні ўваходу. Пры ўліковым запісе мы адзначаем дату апошняга ўваходу і дні, у якія вы ўваходзілі ці карысталіся ўліковым запісам, — толькі дату, без часу, прылады і дзеянняў. Па гэтых адзнаках мы лічым, колькі людзей карыстаецца сэрвісам.

Хуткасць старонак — без ідэнтыфікатараў. На сайце браўзер сам вымярае, як хутка адкрылася старонка: калі прыйшоў першы адказ сервера, калі з’явілася асноўнае змесціва, ці тузалася вёрстка пры загрузцы. Калі вы сыходзіце са старонкі, гэтыя лікі адным запісам ідуць на наш сервер — разам з тыпам старонкі («аб’ява», «вынікі пошуку») і тым, як яна была адкрыта: звычайным пераходам, перазагрузкай ці кнопкай «назад». У гэтым запісе няма ні ідэнтыфікатара, ні адраса канкрэтнай аб’явы, ні cookie — па ім нельга пазнаць ні вас, ні ваш візіт, і звязаць яго з іншымі запісамі немагчыма. Таму ён не адносіцца да аналітыкі і збіраецца заўсёды. Патрэбен ён роўна для аднаго: бачыць, дзе сайт павольны, і правяраць, што нашы праўкі яго паскорылі.

Аналітыка на сайце: уласны лічыльнік — заўсёды, Google Analytics — толькі з вашай згоды. Мы самі лічым наведвальнасць і крокі на шляху да падпіскі — гэтак жа, як у дадатку: у браўзеры ствараецца выпадковы ідэнтыфікатар, раз на суткі на наш сервер сыходзіць адна адзнака «сёння быў візіт», а падчас працы — падзеі: пошук, адкрыццё аб'явы, паказ тэлефона, даданне ў абранае, захаванне пошуку, націск на закрытую функцыю Premium ці пераход да яе. Падзея нясе гэты ідэнтыфікатар, дзень і некалькі кароткіх дэталяў з загадзя зададзенага спісу — напрыклад, горад, тып здзелкі і колькасць фільтраў пошуку ці адкуль адкрыта аб'ява — без адраса, часу сутак і прывязкі да ўліковага запісу. Гэты лічыльнік працуе ва ўсіх наведвальнікаў, незалежна ад адказу ў банеры пра cookie. Google Analytics падключаецца, толькі калі вы націснулі «Прыняць» у гэтым банеры, і збірае абязлічаную статыстыку наведванняў: якія старонкі адкрываліся, як доўга доўжыўся візіт, тып прылады і браўзера. Калі вы націснулі «Адхіліць» ці яшчэ нічога не выбралі, скрыпты Google Analytics не загружаюцца зусім.

Лічыльнік у дадатку. У мабільным дадатку Google Analytics няма. Дадатак лічыць наведвальнасць і крокі на шляху да падпіскі тым жа спосабам, што і сайт: пры першым запуску ствараецца выпадковы ідэнтыфікатар усталёўкі, раз на суткі на наш сервер сыходзіць адзнака «сёння быў візіт», а падчас працы — падзеі: пошук, адкрыццё аб'явы, паказ тэлефона, даданне ў абранае, захаванне пошуку, націск на закрытую функцыю Premium ці пераход да яе, паказ і закрыццё экрана падпіскі, пачатак і завяршэнне пакупкі з тыпам тарыфу, адказ на запыт апавяшчэнняў. Падзея нясе толькі гэты ідэнтыфікатар, дзень і некалькі такіх кароткіх дэталяў з загадзя зададзенага спісу — без адраса, часу сутак і прывязкі да ўліковага запісу. Банера з пытаннем у дадатку няма: па гэтых запісах нельга пазнаць чалавека, і ні з чым іншым яны не звязваюцца.

Месцазнаходжанне — не пакідае вашу прыладу. Сайт і мабільны дадатак могуць запытаць доступ да геапазіцыі, каб адразу адкрыць найбліжэйшы да вас горад. Каардынаты апрацоўваюцца прама на прыладзе і на нашы серверы не перадаюцца — далей ідзе толькі назва выбранага горада. Дазвол можна не даваць: горад выбіраецца ўручную, астатні дадатак працуе без яго.

2. Чаго мы не збіраем

• Унікальныя ідэнтыфікатары прылады і рэкламныя ідэнтыфікатары.
• Кантакты, доступ да камеры і мікрафона. Да галерэі дадатак звяртаецца толькі тады, калі вы самі выбіраеце фота для профілю ці заяўкі, і атрымлівае толькі выбраныя здымкі.
• Плацёжныя даныя — нумар карты, рахунак і рэквізіты. Падпіска аплачваецца праз App Store або Google Play, і плацёжныя даныя застаюцца ў іх: да нас яны не трапляюць ні ў якім выглядзе.
• Даныя пра вашы паводзіны на іншых сайтах.

3. Навошта мы выкарыстоўваем даныя і на якой падставе

• Уліковы запіс, абранае, захаваныя пошукі, заяўкі і фота — каб даць вам сэрвіс, якім вы вырашылі карыстацца (выкананне дагавора з вамі).
• Лісты з кодам пацвярджэння, пра рэгістрацыю і са спасылкай для скідання пароля — каб упэўніцца, што адрас ваш, і вярнуць вам доступ да ўліковага запісу (выкананне дагавора з вамі і абарона ўліковага запісу).
• Праверка заявак перад публікацыяй і разбор скаргаў — каб на дошцы не было махлярства, спаму і чужых кантактаў (наш законны інтарэс і абарона іншых карыстальнікаў).
• Стан падпіскі — каб адкрываць аплачаныя магчымасці і паказваць аб’явы без затрымкі (выкананне дагавора з вамі).
• Push-токен — каб дасылаць апавяшчэнні, пра якія вы папрасілі самі (выкананне дагавора з вамі); адмовіцца ад іх можна, выключыўшы апавяшчэнні.
• Адказы на вашы звароты ў падтрымку — па вашым запыце.
• Службовыя журналы і дні ўваходу — каб знаходзіць збоі, супрацьдзейнічаць злоўжыванням і разумець, колькі людзей карыстаецца сэрвісам (наш законны інтарэс у працаздольнасці і бяспецы сэрвісу).
• Лічыльнік наведвальнасці і падзеі — на сайце і ў дадатку — наш законны інтарэс ведаць, колькі людзей карыстаецца сэрвісам, ці вяртаюцца яны, якія функцыі дапамагаюць знайсці жыллё і што замінае аформіць падпіску; гэтыя запісы зроблены так, каб па іх нельга было нікога пазнаць. Google Analytics на сайце — толькі на падставе вашай згоды, якую вы даяце ў банеры пра cookie і можаце адклікаць.

4. Cookie і лакальнае сховішча

Частка даных захоўваецца прама ў вашым браўзеры, а ў дадатку — на прыладзе, а не ў нас:

• выбраная тэма афармлення;
• ваш адказ на банер пра cookie (на сайце);
• выпадковы ідэнтыфікатар для падліку наведвальнасці (на сайце і ў дадатку);
• параметры апошняга пошуку, каб не задаваць іх нанова;
• токены сесіі, пакуль вы знаходзіцеся ва ўліковым запісе, — яны выдаляюцца пры выхадзе;
• у дадатку — яшчэ становішча пераключальніка push-апавяшчэнняў і дата апошняй адпраўленай адзнакі пра візіт.

Рэкламных і трэкінгавых cookie мы не выкарыстоўваем. Змяніць рашэнне пра Google Analytics можна ў любы момант у профілі — пераключальнік «Google Analytics» дзейнічае адразу, перазагружаць старонку не трэба.

5. Каму мы перадаём даныя

Мы не прадаём і не перадаём вашы даныя трэцім асобам дзеля іх выгады. Частка сэрвісу працуе на старонніх тэхналогіях, і іх пастаўшчыкі атрымліваюць абмежаваны набор даных:

• Google — уваход праз уліковы запіс Google, аплата падпіскі ў Google Play, дастаўка push-апавяшчэнняў на Android (Firebase Cloud Messaging), а таксама Google Analytics на сайце, калі вы далі на яе згоду.
• Apple — уваход праз Apple ID, аплата падпіскі ў App Store і дастаўка push-апавяшчэнняў на iPhone (APNs).
• Яндэкс — мапы на сайце і ў дадатку. Мапа загружаецца з сервераў Яндэкса, таму ён бачыць ваш IP-адрас і тое, які ўчастак мапы вы адкрылі.
• RevenueCat — апрацоўка падпісак. Атрымлівае ідэнтыфікатар вашага ўліковага запісу ад нас і даныя пра пакупку ад крамы; плацёжных рэквізітаў не бачыць і ён.
• Expo — дастаўка push-апавяшчэнняў (праз яе службу праходзяць тэкст апавяшчэння і токен вашай прылады) і абнаўленні дадатку: пры запуску дадатак пытаецца ў сервераў Expo, ці няма новай версіі яго кода, і Expo пры гэтым бачыць IP-адрас, платформу і версію дадатку.
• Cloudflare — захоўванне фотаздымкаў (R2). Файл вы адпраўляеце ў сховішча напрамую, абмінаючы нашы серверы, і пры загрузцы і праглядзе фота Cloudflare бачыць ваш IP-адрас.
• Brevo — адпраўка лістоў: код пацвярджэння, ліст пра рэгістрацыю і спасылка для скідання пароля сыходзяць праз яе паштовы сэрвіс, які бачыць адрас атрымальніка і тэкст ліста.

Акрамя таго, мы можам раскрыць даныя, калі гэтага патрабуе закон ці калі гэта неабходна для абароны правоў і бяспекі карыстальнікаў Homespot.

6. Колькі мы захоўваем даныя

Даныя ўліковага запісу, фота профілю, абранае, захаваныя пошукі, заяўкі з іх фота і пакінутыя вамі водгукі захоўваюцца, пакуль існуе ўліковы запіс. Калі вы выдаляеце ўліковы запіс, яны выдаляюцца разам з ім, а ўсе актыўныя сесіі спыняюцца.

Адобраная заяўка знаходзіцца на дошцы 30 дзён, пасля чаго сыходзіць з яе — вы можаце падоўжыць яе яшчэ на 30 дзён. Знятыя з дошкі, адхіленыя і закрытыя заяўкі бачныя толькі вам у спісе «Мае», пакуль вы іх не выдаліце; выдаленне заяўкі выдаляе і яе фота.

Скаргі захоўваюцца, пакуль патрэбныя мадэрацыі, і не выдаляюцца разам з уліковым запісам таго, хто іх падаў: гэта запіс пра чужы змест. Пасля выдалення ўліковага запісу скарга больш не звязана ні з адным карыстальнікам.

Стан падпіскі захоўваецца, пакуль існуе ўліковы запіс, і выдаляецца разам з ім. Гісторыю плацяжоў вядзе крама, у якой вы аформілі падпіску, — і яна застаецца там.

Апавяшчэнні выдаляюцца самі праз тры дні. Запіс пра push-прыладу выдаляецца, калі вы выключаеце апавяшчэнні ці выходзіце з уліковага запісу, і сам — калі вы два месяцы не адкрывалі дадатак.

Службовыя журналы захоўваюцца 30 дзён, замеры хуткасці старонак і падзеі — 90 дзён, пасля чаго выдаляюцца. Адзнакі пра візіты і дні ўваходу захоўваюцца як статыстыка наведвальнасці без абмежавання тэрміну: у іх няма ні адраса, ні дзеянняў, а пасля выдалення ўліковага запісу дні ўваходу перастаюць быць звязанымі з кім-небудзь.

7. Абарона даных

Злучэнне з сайтам і дадаткам абаронена шыфраваннем. Паролі захоўваюцца толькі ў выглядзе хэша з унікальнай соллю — аднавіць зыходны пароль з базы немагчыма, у тым ліку нам. Фота загружаюцца па аднаразовых падпісаных спасылках, якія дзейнічаюць некалькі хвілін. Доступ да даных мае абмежаванае кола асоб і толькі ў аб’ёме, неабходным для працы сэрвісу; дзеянні мадэратараў і адміністратараў запісваюцца ў журнал.

Цалкам бяспечных сістэм не існуе, таму мы не можам гарантаваць абсалютную абарону, але абавязуемся паведаміць вам, калі адбудзецца ўцечка, якая закране вашы даныя.

8. Вашы правы

• Атрымаць копію даных, якія мы пра вас захоўваем.
• Выправіць недакладныя даныя.
• Выдаліць уліковы запіс разам з усімі данымі. Гэта можна зрабіць самастойна ў профілі — кнопка «Выдаліць акаўнт», — або напісаўшы нам на support@homespot.by.
• Адклікаць згоду на Google Analytics у любы момант.
• Запярэчыць супраць апрацоўкі даных на падставе законнага інтарэсу.
• Атрымаць даныя ў машыначытальным выглядзе для пераносу ў іншы сэрвіс.
• Падаць скаргу ў наглядны орган па абароне персанальных даных.

Мы адказваем на такія звароты на працягу 30 дзён.

9. Дзеці

Сэрвіс не прызначаны для дзяцей маладзейшых за 16 гадоў, і мы свядома не збіраем іх даныя. Калі вы лічыце, што дзіця перадало нам свае даныя, напішыце на support@homespot.by — мы іх выдалім.

10. Змены палітыкі

Мы можам абнаўляць гэтую палітыку. Дата апошняга абнаўлення пазначана ў пачатку старонкі. Пра істотныя змены мы паведамім у дадатку ці па электроннай пошце — моўчкі падмяняць умовы мы не будзем.