1. Принцип
На этом сайте утечка данных — не технический инцидент: она может обернуться для человека шантажом, разрушенной семьёй или, в зависимости от страны, уголовным преследованием. Поэтому мы собираем минимум и храним его как можно меньше.
Мы не продаём данные. Мы не передаём их рекламным посредникам. Нигде на этом сайте нет стороннего рекламного трекера.
2. Что мы собираем
Аккаунт: имя пользователя, адрес электронной почты, хеш пароля, тип аккаунта, язык.
Объявление: контент, который вы публикуете сами, включая дату рождения, город и контактные данные.
Проверка: контрольное фото и документ, удостоверяющий личность, — только если вы просите проверить профиль.
Технические: IP-адрес и журналы подключений, хранимые в целях безопасности и ограничения злоупотреблений.
Сообщения: то, что вы пишете в сообщениях сайта, хранится, чтобы каждая сторона могла перечитать собственные переписки.
Активность: ваши избранные, оставленные отзывы и поданные жалобы. Жалоба сохраняет адрес, с которого подана — подача не требует аккаунта, но не анонимна для нас, и именно это ограничивает скоординированные ложные жалобы.
3. Правовые основания
Исполнение договора — для всего, что нужно для работы аккаунта и публикации объявлений.
Юридическая обязанность — для хранения материалов, связанных с жалобами на незаконный контент.
Законный интерес — для предотвращения мошенничества и злоупотреблений.
Согласие — для проверки личности, которую вы вправе не запрашивать.
Часть этих данных относится к особым категориям по смыслу GDPR, потому что объявление — или избранное, или сообщение — может говорить о сексуальной жизни. Для содержания объявления основание в том, что автор явно сделал его публичным, опубликовав. Для избранного и сообщений основание — ваше явное согласие: эти функции ничего не делают, пока вы ими не пользуетесь, ничему другому не служат и могут быть очищены в любой момент.
4. Кто их получает
Сотрудники модерации и поддержки видят то, чего требует их задача, и не больше.
Технические подрядчики — хостинг, отправка почты, обработка платежей — действуют как обработчики по договору и получают только необходимое для их функции.
Если данные покидают Европейскую экономическую зону, это происходит с гарантиями, признаваемыми GDPR: решение об адекватности или стандартные договорные положения.
5. Местоположение
Объявление показывает город и, возможно, район. Точный адрес никогда не запрашивается, не хранится и не публикуется.
Координаты, привязанные к объявлению, — это координаты центра города, но никогда не человека.
Каждая фотография перекодируется при загрузке, что удаляет все её метаданные, включая GPS-координаты, записанные камерой.
6. Сроки хранения
Активный аккаунт: пока он используется.
Удалённый аккаунт: аккаунт закрывается, а запись о нём сохраняется. Ваши объявления снимаются с сайта, и вы больше не можете войти, но ничего не стирается.
Документы, удостоверяющие личность: стираются сразу после принятия решения о проверке. Их никогда не хранят на всякий случай.
Технические журналы: не более двенадцати месяцев.
7. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление и экспортируемую копию в читаемом формате.
Удаление аккаунта закрывает его: ваши объявления снимаются с сайта, вы больше не можете войти, а ваш адрес электронной почты освобождается для новой регистрации. Сама запись сохраняется — для установления, осуществления или защиты правовых требований и для исполнения наших обязанностей в отношении незаконного контента. Вы всё же можете потребовать её удаления, и мы сообщим вам, что именно сохраняется и почему.
Вы можете подать жалобу в орган по защите данных вашей страны.
Вы также можете возразить против любой обработки на основании нашего законного интереса, потребовать ограничения обработки на время рассмотрения разногласия и в любой момент отозвать согласие — отзыв не отменяет сделанного законно до него.
8. Безопасность
Пароли хранятся в виде хешей, вычисленных алгоритмом с настраиваемой стоимостью. Они никогда не читаемы, в том числе нами.
Трафик шифруется при передаче. Доступ к материалам проверки ограничен людьми, которые её проводят.