Политика конфиденциальности

1. Запросы партнёрам

Только после явного согласия мы передаём имя, телефон, необязательные почту и примечание, а также контекст объявления или района партнёру, указанному в форме. Доставка — по почте и, если настроен, подписанному вебхуку исключительно для ответа на запрос.

Мы сохраняем время согласия, имя партнёра и статус доставки. Партнёры платят за запросы; без согласия данные не передаются. Удаление аккаунта стирает связанные запросы у нас; для удаления переданной копии обратитесь к партнёру. Анонимные запросы и вопросы о данных: [почта по вопросам конфиденциальности].

2. Что мы собираем

Аккаунт: адрес почты, отображаемое имя и идентификатор аккаунта Google или Apple при входе через них.

Сеансы: защищённый cookie входа со временем создания, последнего использования и окончания.

Использование: ежедневный счётчик вопросов ассистенту и запросов API. Для гостей счётчик основан на случайном cookie устройства и ключевом хеше IP-адреса; сам IP-адрес не хранится.

Ваш контент: избранное, сохранённые поиски и, для вошедших пользователей, вопросы и ответы в чатах с ассистентом.

Платежи: тариф, статус, период, идентификатор транзакции PayPlus и ссылки на счета. Данные карты обрабатывает PayPlus, к нам они не попадают.

API-ключи: хранится только хеш ключа, его название, права и время последнего использования.

3. Как мы используем данные

Для работы сервиса, аккаунта и синхронизации между устройствами.

Для соблюдения лимитов и защиты от злоупотреблений.

Для оплаты подписок и выставления счетов.

Для отправки ссылок входа. Рекламных писем без согласия мы не отправляем.

4. Кому передаются данные

Поставщик ИИ-модели, формирующий ответы ассистента, получает вопрос и контекст поиска. [Владельцу: подтвердить поставщика и условия обработки.]

Google и Apple — только если вы входите через них.

Почтовый сервис (Amazon SES) — для отправки ссылок входа.

PayPlus — для платежей, регулярных подписок и счетов.

Плитки карты загружаются с серверов OpenStreetMap, фото объявлений — с сайтов-источников; эти серверы видят ваш IP-адрес, как при любой загрузке.

Мы не продаём персональные данные.

5. Cookie и хранилище браузера

Мы используем только необходимые cookie: cookie сеанса, короткий cookie процесса входа (10 минут) и cookie устройства для бесплатного лимита ассистента.

В браузере также хранятся язык, тема, избранное, поиски и локальные чаты. Сторонней аналитики и рекламы нет, поэтому баннер согласия не нужен.

6. Хранение и удаление

Данные аккаунта хранятся до его удаления. Удаление на странице аккаунта стирает профиль, сеансы, чаты, избранное, сохранённые поиски и API-ключи.

Платёжные записи и счета хранятся столько, сколько требует закон, в том числе после удаления аккаунта.

7. Ваши права

Вы можете получить, исправить и удалить свои данные согласно израильскому Закону о защите частной жизни 5741-1981, а пользователи из ЕС — также по GDPR.

Аккаунт можно удалить самостоятельно или написать нам: [почта по вопросам конфиденциальности].

8. Безопасность

HTTPS, cookie HttpOnly, защита от CSRF, одноразовые ссылки входа на 15 минут; токены и ключи хранятся только в виде хешей.

9. Дети

Сервис предназначен для лиц от 18 лет. [Владельцу: подтвердить минимальный возраст.]

10. Изменения

Мы обновим эту страницу и дату. О существенных изменениях сообщим вошедшим пользователям.