Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта. Имя пользователя и адрес электронной почты. Сам пароль мы не храним: в базе лежит только его необратимый хеш и уникальная соль. Если вы входите через Google или Apple, мы получаем от них адрес электронной почты и постоянный идентификатор входа — пароль в этом случае не создаётся.

Содержимое аккаунта. Объявления, добавленные в избранное, и сохранённые поиски: название поиска и его параметры — город, район, диапазон цены и остальные фильтры. Сюда же относятся отзывы, которые вы оставляете к объявлениям: текст, оценка и имя пользователя, под которым отзыв опубликован.

Технические данные. При обращении к нашим серверам в служебных журналах может сохраняться IP-адрес, адрес запроса и время обращения — так работает любой веб-сервис. Мы используем эти записи только для диагностики сбоев и защиты сервиса от злоупотреблений и не сопоставляем их с вашим аккаунтом для других целей.

Аналитика — только с вашего согласия. Если вы нажали «Принять» в баннере о cookie, на сайте подключается Google Analytics и собирает обезличенную статистику посещений: какие страницы открывались, как долго длился визит, тип устройства и браузера. Если вы нажали «Отклонить» или ещё ничего не выбрали, скрипты аналитики не загружаются вообще. Кроме того, при том же согласии мы сами считаем посещаемость: в браузере создаётся случайный идентификатор, и раз в сутки на наш сервер уходит одна отметка «сегодня был визит» — без списка страниц, поведения и привязки к аккаунту.

Местоположение — не покидает ваше устройство. Сайт и мобильное приложение могут запросить доступ к геопозиции, чтобы сразу открыть ближайший к вам город. Координаты обрабатываются прямо на устройстве и на наши серверы не передаются — дальше уходит только название выбранного города. Разрешение можно не давать: город выбирается вручную, остальное приложение работает без него.

2. Чего мы не собираем

• Уникальные идентификаторы устройства и рекламные идентификаторы.
• Контакты, фотографии, файлы, доступ к камере и микрофону.
• Платёжные данные — в приложении нет платежей.
• Данные о вашем поведении на других сайтах.

3. Зачем мы используем данные и на каком основании

• Аккаунт, избранное и сохранённые поиски — чтобы предоставить вам сервис, которым вы решили пользоваться (исполнение договора с вами).
• Ответы на ваши обращения в поддержку — по вашему запросу.
• Служебные журналы — чтобы находить сбои и противодействовать злоупотреблениям (наш законный интерес в работоспособности и безопасности сервиса).
• Аналитика посещаемости — только на основании вашего согласия, которое вы даёте в баннере о cookie и можете отозвать.

4. Cookie и локальное хранилище

Часть данных хранится прямо в вашем браузере, а не у нас:

• выбранная тема оформления — светлая или тёмная;
• ваш ответ на баннер о cookie;
• случайный идентификатор для подсчёта посещаемости (только при согласии на аналитику);
• параметры последнего поиска, чтобы не задавать их заново;
• токены сессии, пока вы находитесь в аккаунте, — они удаляются при выходе.

Рекламных и трекинговых cookie мы не используем. Изменить решение об аналитике можно в любой момент в профиле — переключатель «Аналитика» действует сразу, перезагружать страницу не нужно.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам ради их выгоды. Часть сервиса работает на сторонних технологиях, и они получают ограниченный набор данных:

• Google — вход через аккаунт Google, а также Google Analytics, если вы дали на неё согласие.
• Apple — вход через Apple ID.
• Яндекс — карты на страницах поиска и объявления. Карта загружается с серверов Яндекса, поэтому он видит ваш IP-адрес и то, какую область карты вы открыли.

Кроме того, мы можем раскрыть данные, если этого требует закон или если это необходимо для защиты прав и безопасности пользователей Homespot.

6. Сколько мы храним данные

Данные аккаунта, избранное, сохранённые поиски и оставленные вами отзывы хранятся, пока существует аккаунт. Когда вы удаляете аккаунт, они удаляются вместе с ним, а активные сессии прекращаются.

Служебные журналы хранятся 30 дней, после чего удаляются.

7. Защита данных

Соединение с сайтом и приложением защищено шифрованием. Пароли хранятся только в виде хеша с уникальной солью — восстановить исходный пароль из базы невозможно, в том числе нам. Доступ к данным есть у ограниченного круга лиц и только в объёме, необходимом для работы сервиса.

Полностью безопасных систем не существует, поэтому мы не можем гарантировать абсолютную защиту, но обязуемся уведомить вас, если произойдёт утечка, затрагивающая ваши данные.

8. Ваши права

• Получить копию данных, которые мы о вас храним.
• Исправить неточные данные.
• Удалить аккаунт вместе со всеми данными. Это можно сделать самостоятельно в профиле — кнопка «Удалить аккаунт», — либо написав нам на support@homespot.by.
• Отозвать согласие на аналитику в любой момент.
• Возразить против обработки данных на основании законного интереса.
• Получить данные в машиночитаемом виде для переноса в другой сервис.
• Подать жалобу в надзорный орган по защите персональных данных.

Мы отвечаем на такие обращения в течение 30 дней.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, напишите на support@homespot.by — мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщим в приложении или по электронной почте — молча подменять условия мы не будем.