Политика конфиденциальности

Что мы собираем

• Данные аккаунта: ваш адрес электронной почты (подтверждается при регистрации) и данные для входа.
• Профиль: отображаемое имя, город или район и любые другие данные профиля, которые вы решите добавить.
• Объявления: названия, описания, категории, состояние, район передачи, указанные вами суммы (плата и сумма возмещения) и загруженные вами фото.
• Записи о выдачах: запросы, места в очередях, одобрения, отметки о передаче и возврате (в порядке или повреждено) и связанные с ними заметки.
• Жалобы: жалобы, которые вы отправляете, и жалобы на вас или ваши объявления.
• Отзывы: если вы пользуетесь функцией «Отправить отзыв», мы сохраняем ваше сообщение, выбранный вами тип (ошибка, идея или другое), страницу, на которой вы находились, и краткие сведения о вашем браузере. Если вы вошли в аккаунт, отзыв связывается с вашим аккаунтом. Если вы указываете контакт для ответа, мы сохраняем и его. [TO CONFIRM: точный набор полей, на основе supabase/08-feedback.sql, которого на момент написания этого текста ещё не существовало.]
• Базовые технические данные: когда вы посещаете сайт, наши провайдеры хостинга и аналитики обрабатывают базовую техническую информацию, например страницы, которые вы просматриваете, ваше приблизительное местоположение (страна или регион), а также тип вашего браузера и устройства. См. раздел «Аналитика и файлы cookie» ниже. [TO CONFIRM: обработка журналов сервера и IP-адресов в Vercel и Supabase. NEEDS REVIEW.]

Где хранятся данные

Ваш аккаунт, профиль, объявления, записи о выдачах и фото хранятся в Supabase (база данных, аутентификация и хранилище файлов). Данные хранятся в Канаде (регион Supabase ca-central-1). Сайт размещён на Vercel.

Что видят другие пользователи

Ваш публичный профиль виден другим пользователям. В нём показаны ваше отображаемое имя, город или район (если вы его укажете), текст «О себе», месяц и год вашей регистрации, а также ваши объявления с фото. Кроме того, в нём показаны простые счётчики: сколько вещей вы выложили, дали на время и взяли на время, сколько вещей возвращено в порядке и сколько повреждено или утеряно (в роли владельца и в роли заёмщика). В профиле не указано, кому вы давали вещи на время или у кого их брали. [NEEDS REVIEW: сверено с components/profile-stats.tsx и страницей профиля 2026-10-20; проверить снова, если профиль изменится.] Точный адрес не следует указывать в объявлениях. Ваш адрес электронной почты никогда не показывается публично. После одобрения запроса владелец и заёмщик связываются друг с другом только через встроенные сообщения сайта.

Аналитика и файлы cookie (ЧЕРНОВИК, требует проверки)

Мы используем Vercel Web Analytics, чтобы подсчитывать посещения страниц и видеть, какими частями сайта пользуются. На основании документации Vercel (страница документации «Privacy and Compliance», последнее обновление 2026-06-26):

• Сервис не использует сторонние файлы cookie. Посетителей отличают друг от друга по хешу, который создаётся на основе входящего запроса.
• Информация о сеансе посетителя не хранится постоянно; она удаляется через 24 часа.
• Сервис не собирает информацию, которая позволила бы кому-либо отслеживать вас на разных сайтах или в разных приложениях, и используется только для сводной статистики.
• Каждый просмотр страницы может включать: время, путь страницы, страницу, с которой был выполнен переход, приблизительное местоположение (страна, регион, город), операционную систему и её версию, браузер и его версию, а также тип устройства (мобильное устройство, планшет или настольный компьютер).

Перед отправкой данных о просмотре страницы мы удаляем из пути страницы идентификаторы вещей, выдач и профилей, а также удаляем параметры запроса и всё, что следует после знака #. Ссылки из наших писем (страницы /auth/..., которые открываются, когда вы переходите по ссылке для регистрации или для сброса пароля) в аналитику не передаются вообще, а остальные страницы передаются только в виде пути, например /en/login. Мы не передаём ваш идентификатор пользователя. Мы не можем изменить страницу, с которой был выполнен переход: инструмент аналитики добавляет её сам. [NEEDS REVIEW: на основании проверки кода разработчиком 2026-10-20.]

Мы не используем эти данные для показа рекламы и не продаём их.

Файлы cookie: сайт устанавливает файлы cookie двух видов, и оба нужны для его работы.

• Файл cookie для входа, который устанавливает наш провайдер входа (Supabase), позволяет вам оставаться в аккаунте. Он может быть разделён на несколько частей.
• Языковой файл cookie запоминает выбранный вами язык. Срок его действия — 1 год.

Сайт также сохраняет вашу настройку «Вибрация при нажатии» и ваш прогресс прохождения экранов онбординга в локальном хранилище браузера на вашем собственном устройстве. Это не файл cookie, и эти данные нам не передаются.

Мы не устанавливаем рекламные файлы cookie и файлы cookie для межсайтового отслеживания. [NEEDS REVIEW: на основании проверки кода разработчиком 2026-10-20; проверить снова, если что-либо будет добавлено.]

[TO CONFIRM: уточнить у Vercel или в панели управления (на указанной выше странице документации об этом не сказано): (1) хранятся ли IP-адреса или они лишь кратковременно используются для определения приблизительного местоположения; (2) как долго хранятся агрегированные данные аналитики; (3) где хранятся и обрабатываются данные аналитики. Не публиковать утверждения по этим пунктам до проверки.]

Как мы используем данные

Для работы сайта: чтобы показывать объявления, управлять очередями и запросами, давать владельцам и заёмщикам связываться друг с другом, обрабатывать жалобы и поддерживать безопасность сайта.

Чего мы не делаем

• Мы не продаём ваши данные.
• Мы не показываем рекламу.
• Сайт не принимает платежи, поэтому мы не собираем данные банковских карт или счетов.

Передача данных

Мы передаём данные поставщикам услуг, необходимым для работы сайта (например, провайдерам базы данных и хостинга). Мы можем раскрыть информацию, если этого требует закон. [TO CONFIRM / юрист: полный список обработчиков данных.]

Хранение и удаление данных

Отзывы: если вы удалите аккаунт, ваши отзывы сохраняются, но больше не связаны с вами. [TO CONFIRM: соответствует user_id ON DELETE SET NULL в supabase/08-feedback.sql; срок хранения и удаляется ли также контакт для ответа.]

Вы можете самостоятельно удалить свой аккаунт в настройках аккаунта. После этого удаляются ваш профиль, ваши вещи и их фото, а также ваши места в очередях. Ваши ожидающие и одобренные запросы закрываются, а текст отправленных вами сообщений заменяется на «[message removed]». Записи о выдачах (название вещи, даты, сумма возмещения, заметки о повреждениях и статус), сообщения, которые другой человек отправил в ваших переписках, и жалобы сохраняются, но больше не связаны с вами. Нельзя удалить аккаунт, пока у вас есть вещи, которые сейчас переданы. [TO CONFIRM: сколько хранятся журналы и сохраняемые записи. Юристу проверить, есть ли установленные законом требования к хранению. Основано на supabase/05-messages-and-deletion.sql, который ещё не был выполнен.]

Ваш выбор

Вы можете редактировать профиль и объявления в приложении и в любой момент удалить аккаунт. По другим вопросам о ваших данных пишите нам на [contact email].

Возраст

Сайт предназначен для людей от 18 лет. Мы не собираем сознательно данные лиц младше 18 лет.

Изменения

Мы можем обновлять эту политику и при этом будем менять дату выше.

Контакты

[contact email]