1. Какие данные мы собираем
При создании аккаунта и использовании сервиса могут обрабатываться имя, электронная почта, имя пользователя, город, фото профиля, сведения о себе, объявления, отзывы, переписка и данные о действиях на платформе. Изображения в объявлениях и файлы, отправленные через чат, также хранятся для предоставления сервиса.
При отправке отзыва или сообщения об ошибке могут сохраняться текст обращения, указанный по желанию email, снимок экрана, адрес страницы и техническая информация о браузере.
При отправке жалобы на профиль, объявление, отзыв или пользователя в чате сохраняются причина, описание, копия соответствующего контента и решения модерации. Эта копия может храниться для объективного рассмотрения нарушения, даже если контент позднее изменён или удалён. При жалобе из чата в копию доказательств также может быть включена последняя часть переписки, необходимая для проверки.
2. Создание аккаунта и аутентификация
Пользователь может создать аккаунт с помощью email и пароля либо внешнего сервиса аутентификации, например Google. При входе через Google мы получаем предоставленные им идентификатор, имя, электронную почту и фото профиля, если оно есть. Позже пользователь может установить пароль для аккаунта Bookholic и входить по email и паролю.
Пароли не хранятся в базе Bookholic в открытом виде. Их проверку и защищённое хранение обеспечивает Supabase Auth. Сотрудники Bookholic не имеют доступа к действующему паролю пользователя.
3. Подтверждение email и восстановление пароля
Электронная почта используется для подтверждения аккаунта, восстановления пароля и отправки необходимых сообщений безопасности. Письма создаются Supabase Auth и доставляются через транзакционный SMTP-сервис Brevo. Brevo может обрабатывать статус и время доставки, ошибки и необходимые технические журналы, связанные с email.
Код подтверждения и ссылка для восстановления пароля являются одноразовыми и действуют ограниченное время. При запросе новой ссылки или кода предыдущие могут стать недействительными. Не передавайте коды и ссылки другим людям.
4. Цели использования данных
- создание и подтверждение аккаунта, вход пользователя в систему;
- работа объявлений, поиска, сохранённых книг, запросов, чатов и отзывов;
- восстановление пароля и отправка необходимых сервисных уведомлений;
- обеспечение безопасности, предотвращение спама, мошенничества и нарушений;
- рассмотрение жалоб, вынесение предупреждений и управление ограничениями аккаунтов;
- повышение стабильности, производительности и удобства сервиса.
5. Общедоступная информация
Имя пользователя, имя, фото профиля, сведения о себе, город, объявления, рейтинг и отзывы могут быть видны другим пользователям и в открытом интернете, включая поисковые системы. Не размещайте личные, финансовые или другие конфиденциальные данные в открытом профиле, объявлениях и отзывах.
Личный кабинет, настройки, сохранённые книги и закрытые переписки не индексируются поисковыми системами.
Во время временного ограничения публичный профиль и объявления пользователя могут оставаться видимыми. Профиль и объявления навсегда заблокированного пользователя исключаются из каталога, поиска, рекомендаций и карты сайта.
6. Поставщики технических услуг
Для работы платформы некоторые данные могут в необходимом объёме обрабатываться следующими техническими сервисами:
- Supabase — аутентификация, база данных и хранение файлов;
- Google — вход через Google по выбору пользователя;
- Brevo — доставка писем подтверждения, восстановления пароля и других транзакционных сообщений;
- Vercel — размещение сайта, обеспечение его работы и общая аналитика использования.
Мы не продаём персональные данные в рекламных целях. Данные могут быть предоставлены уполномоченным органам при наличии законного требования либо с согласия пользователя.
7. Cookie, сессии и данные безопасности
Платформа использует необходимые cookie для распознавания пользователя, обновления сессии, защиты восстановления пароля и предотвращения несанкционированного доступа. Они не используются как рекламные cookie.
Для безопасности и ограничения частоты запросов могут обрабатываться IP-адрес, время запроса и ограниченные технические данные о браузере или устройстве. Это помогает ограничивать перебор паролей, спам и автоматизированные вредоносные запросы.
8. Жалобы и модерация
Личность отправителя жалобы не раскрывается пользователю, на которого пожаловались. Уполномоченные администраторы просматривают жалобу, сохранённые доказательства, соответствующий контент и историю модерации только для обеспечения безопасности и соблюдения правил.
По итогам модерации может быть вынесено предупреждение, временное ограничение или постоянная блокировка. Причина решения, администратор, время применения и срок временного ограничения сохраняются в журнале аудита. Для предотвращения необоснованных и повторных жалоб действует ограничение частоты отправки.
Причина модерационного решения, показываемая пользователю, может отдельно храниться на узбекском и русском языках. Внутренняя заметка администратора доступна только уполномоченным администраторам и не отправляется пользователю.
9. Хранение и защита данных
Данные хранятся столько, сколько необходимо для предоставления сервиса, безопасности, выполнения законных обязательств и разрешения споров. После завершения или отмены сделки сообщения и изображения чата хранятся 7 дней, затем удаляются автоматически. Это правило не применяется к активным или спорным сделкам. История сделок, транзакций и отзывов хранится до удаления аккаунта.
Доказательства по жалобам, решения модерации и аудиторские записи могут храниться в течение срока, необходимого для обеспечения безопасности, выявления повторных нарушений или рассмотрения споров. Поэтому отдельные копии доказательств могут сохраняться в режиме ограниченного доступа даже после удаления соответствующего контента или аккаунта.
Для предотвращения несанкционированного доступа применяются контроль доступа, HTTPS, защищённые cookie, хеширование паролей, одноразовые ссылки восстановления и ограничение частоты запросов.
10. Удаление аккаунта
Пользователь может удалить аккаунт в настройках. При этом удаляются профиль, объявления, загруженные файлы, связанные с пользователем запросы, сделки, отзывы и аккаунт Supabase Auth. Логи доставки и безопасности поставщиков услуг могут храниться в течение установленных ими законных и технических сроков. К доказательствам по жалобам и аудиторским записям модерации применяется исключение, указанное в разделе 9.
11. Права пользователя
Пользователь может просматривать и обновлять данные профиля, удалить фото, изменить пароль или удалить аккаунт. Вопрос или обращение по поводу данных можно отправить через страницу контактов.
12. Изменения политики
Политика может обновляться в связи с изменениями сервиса, технических партнёров или законодательства. Действующая редакция и дата последнего обновления всегда публикуются на этой странице.