Политика конфиденциальности

Кто управляет сервисом

MarketplaceAlert – коммерческий сервис, которым управляет Юрий Филановский (Yuri Filanovsky), частное лицо, находящееся в Израиле. Сервис не управляется зарегистрированной компанией. С оператором можно связаться по электронной почте (см. раздел «Контакты» ниже). Почтовый адрес не публикуется.

Для кого предназначен сервис

MarketplaceAlert предназначен для совершеннолетних – лиц, достигших 18 лет. Если вам нет 18 лет, пожалуйста, не пользуйтесь сервисом.

Техническое примечание: приложение в настоящее время не проверяет ваш возраст и не просит подтвердить его, а также не требует принять эти документы при регистрации.

Какие данные мы обрабатываем

Для предоставления сервиса MarketplaceAlert обрабатывает следующие категории данных:

• Данные учётной записи: ваш адрес электронной почты и пароль. Пароли хранятся только в виде хеша с «солью», а не в читаемом виде.
• Данные аутентификации: краткосрочные токены доступа и более долгоживущие токены обновления (токены обновления хранятся на наших серверах только в виде хешей, чтобы их можно было отозвать), коды сброса пароля (хранятся в виде хешей) и счётчики попыток.
• Сохранённые поиски: введённые вами ключевые слова, выбранные площадки, частота запуска поиска, признак активности и время последнего запуска.
• Найденные объявления: общедоступная информация об объявлениях, которую возвращают площадки (например, название, цена, ссылка, изображение, имя продавца, состояние и местоположение), и какие из ваших поисков ей соответствовали.
• Настройки и записи уведомлений: ваши предпочтения по уведомлениям, идентификатор чата Telegram, если вы его указали, и записи об уведомлениях, поставленных в очередь или отправленных вам, включая статус доставки и сведения об ошибках.
• Данные устройства: если вы включили push-уведомления в приложении для Android – токен push-уведомлений Expo для вашего устройства, платформа устройства и время его последней активности.
• Данные безопасности: счётчики и метки времени, используемые для ограничения повторных неудачных попыток входа и сброса пароля.
• Технические данные соединения: как и большинство онлайн-сервисов, наши хостинг- и сетевые провайдеры (например, Render и Cloudflare) могут обрабатывать технические данные соединения, включая IP-адреса и журналы запросов, когда вы пользуетесь приложением или этим сайтом. Мы не проверяли, что именно записывается и как долго, и не указываем здесь сроки хранения.
• Планируется, пока не собирается: если будут введены бесплатный пробный период и платные тарифы, описанные на нашей главной странице, мы, вероятно, будем фиксировать дату начала вашего пробного периода и выбранный тариф. Если будут введены платные тарифы, для обработки платёжных данных потребуется платёжный провайдер; он пока не выбран и не подключён.

Как мы используем данные

• Для создания и защиты вашей учётной записи и входа в неё.
• Для выполнения ваших сохранённых поисков на выбранных вами площадках.
• Для обнаружения новых объявлений и недопущения повторов тех, о которых вы уже уведомлены.
• Для доставки уведомлений о новых объявлениях на ваше устройство и, если настроено, в Telegram.
• Для отправки кода подтверждения по электронной почте, если вы используете «Забыли пароль».
• Для защиты сервиса от злоупотреблений и поддержания его работы.

Поставщики услуг и третьи лица

Сервис опирается на третьих лиц. Ниже описано, что получает каждое из них. Если мы не проверяли местоположение провайдера или его практику хранения данных, мы так и говорим, а не гадаем.

• Render (хостинг): серверная часть, база данных PostgreSQL и служба сканирования по расписанию работают на Render в штате Орегон (US West), США. Все описанные выше данные учётных записей и сервиса хранятся там.
• Cloudflare (хостинг сайта): этот сайт отдаётся через Cloudflare Pages. Cloudflare может обрабатывать технические данные запросов, например IP-адреса.
• Сервис push-уведомлений Expo: получает токен push-уведомлений вашего устройства и содержимое уведомления (фиксированный заголовок, название объявления, ссылку на объявление, название площадки, идентификатор объявления и настройку звука) для доставки push-уведомлений. Доставка push-уведомлений на Android может также использовать инфраструктуру уведомлений Google; подробности мы не проверяли.
• Telegram: только если вы указали идентификатор чата Telegram, содержимое уведомления (название объявления, площадка, цена, местоположение и ссылка) отправляется через Bot API Telegram.
• Resend (электронная почта): получает ваш адрес электронной почты и код подтверждения, когда вы запрашиваете сброс пароля.
• Площадки (eBay, Etsy, Reverb, Bonanza, Tradera): ваши ключевые слова отправляются в их общедоступные API для поиска объявлений. Данные вашей учётной записи мы им не передаём.

Международная обработка

Оператор находится в Израиле, а серверная часть и база данных размещены в Соединённых Штатах (Орегон). Если вы пользуетесь сервисом из другой страны, ваши данные передаются и обрабатываются в этих странах, а также перечисленными выше провайдерами в местах, которые мы не проверяли.

Сайт, файлы cookie и аналитика

Сегодня этот публичный сайт – маркетинговый и информационный, без регистрации, входа, оплаты и загрузки. Этот сайт – статический информационный сайт. Он не требует учётной записи, его код не устанавливает файлы cookie и не включает аналитические или рекламные трекеры. Приложение для Android хранит токен входа в защищённом хранилище устройства. Насколько нам известно, собственный код приложения не содержит аналитических или рекламных инструментов, но мы не проверяли каждый сторонний компонент и библиотеку, от которых зависит приложение, и эти компоненты (включая платформенные сервисы и сервисы уведомлений) могут обрабатывать технические данные на своих условиях.

В будущем могут быть введены партнёрские программы или реклама. Сегодня ни то, ни другое не действует. Если что-либо из этого будет введено, мы намерены обновить эту политику до вступления в силу.

При последней проверке владельца Cloudflare Web Analytics для этого сайта не был настроен. Это вывод на определённый момент времени, а не постоянная гарантия, так как настройки аккаунта могут измениться.

Хранение, резервные копии и журналы

Этот раздел относится к приложению MarketplaceAlert и серверной части, которые не предлагаются широкой публике через этот сайт; у самого сайта нет учётных записей. Сейчас мы не выполняем автоматическое удаление данных по расписанию и не определили фиксированные сроки хранения ни для одной категории данных, поэтому не указываем их здесь. Как правило, данные остаются в сервисе, пока не будут удалены одним из способов, описанных в разделе «Удаление учётной записи и ваши запросы».

Две категории данных сохраняются, даже если вы удалите сохранённый поиск: общедоступная информация об объявлениях, которую мы собрали с площадок (она хранится один раз и не принадлежит одному пользователю), и история уведомлений, которые были поставлены в очередь или отправлены вам, включая статус доставки. Сейчас мы не удаляем ни то, ни другое по расписанию.

Хостинг-провайдер может хранить резервные копии базы данных и журналы приложения в течение ограниченных сроков, не зависящих от нас в повседневной работе, поэтому данные, удалённые из сервиса, могут некоторое время оставаться в резервных копиях или журналах. Мы не определяли и не проверяли конкретные сроки хранения для них и не указываем их здесь. Другие перечисленные выше провайдеры действуют по своей собственной практике; эта практика не заменяет нашу ответственность за данные, находящиеся под нашим контролем, и мы её не проверяли.

Планируемая политика пробного периода: если по окончании пробного периода вы не выберете платный тариф, ваши поиски по расписанию предполагается приостановить, а не удалять автоматически.

Удаление учётной записи и ваши запросы

Часть данных вы можете удалить самостоятельно: можно удалить сохранённый поиск в приложении. Технический интерфейс сервиса также позволяет очистить указанный вами идентификатор чата Telegram и удалить токен push-уведомлений устройства, но текущее приложение не обязательно предлагает эти действия отдельно. Удаление сохранённого поиска убирает связь между ним и найденными им объявлениями, но не удаляет собранные объявления и историю ваших уведомлений (см. раздел «Хранение, резервные копии и журналы»).

Сейчас нет способа самостоятельно удалить учётную запись, и мы пока не реализовали и не проверили процесс её удаления. Вы можете написать нам на указанный ниже адрес электронной почты с любым запросом по вопросам конфиденциальности, в том числе касающимся вашей учётной записи или данных. Это лишь способ связаться с нами; он не означает, что процесс удаления уже действует. Мы рассмотрим запросы в соответствии с применимым к вам законодательством, и нам может потребоваться предварительно подтвердить вашу личность, например подтверждением того, что вы контролируете адрес электронной почты, указанный в учётной записи. Мы не обещаем, что запрос приведёт к удалению, а также какой-либо конкретный порядок или срок.

Ваши права

Права в области конфиденциальности различаются в разных странах, и эта политика не утверждает, что в каждой стране у вас одинаковые права. В зависимости от места вашего проживания у вас могут быть такие права, как доступ, исправление, удаление или возражение. Вы можете запросить их реализацию, написав нам по электронной почте.

Безопасность

Пароли и токены обновления хранятся в виде хешей, соединения с сервисом используют HTTPS, а учётная запись временно блокируется после повторных неудачных попыток входа. Доступ к базе данных из открытого интернета заблокирован, а серверная часть подключается к ней через внутреннее соединение хостинг-провайдера. Ни одна система не защищена абсолютно, и мы не можем гарантировать абсолютную безопасность.

Изменения в этой политике

Мы можем обновлять эту политику. Если вверху страницы указана дата «Последнее обновление», она показывает дату последнего обновления.

Контакты

По вопросам конфиденциальности или запросам, касающимся ваших данных, свяжитесь с нами по электронной почте:

[email protected]