Политика конфиденциальности
Какие данные о вас хранит Pingle Market, зачем, кому они видны и как их удалить.
что мы храним
Аккаунт: внутренний номер и способы входа в него. Для Telegram — числовой id, имя или @username, ссылка на фото и то, разрешили ли вы боту писать вам; отдельно — ваш @username из подписанных данных Telegram и когда мы видели его последний раз (обновляется при каждом входе через Telegram), и согласны ли вы показывать его второй стороне сделки, с датой ответа, и язык вашего Telegram из тех же данных; для кошелька — его адрес; для ключа доступа — его идентификатор и открытый ключ. Если вы выбрали язык площадки, когда были в аккаунте, он хранится в аккаунте: на нём вам пишет бот.
Если вы открываете площадку в Telegram, при каждом запуске Telegram передаёт подписанные данные о запуске — id, имя, @username, язык, — по ним площадка вас узнаёт.
Фото профиля: если у вас есть объявления и в Telegram есть @username, площадка хранит копию вашего фото из Telegram и показывает её на вашей публичной странице и в ваших объявлениях. Копия обновляется при открытии профиля, не чаще раза в неделю; если вы убрали фото в Telegram, она перестаёт показываться.
Ваши объявления, заказы, избранное и приглашения — вместе с адресами для выплат и данными эскроу по каждой сделке.
Просмотры объявлений: чтобы считать каждого посетителя раз в сутки, площадка хранит обезличенный код посетителя. Он вычисляется из аккаунта или, если вы не вошли, из IP-адреса, и по нему нельзя восстановить ни то, ни другое; коды прошлых суток удаляются при следующем подсчёте. Продавец видит только число просмотров.
Отзывы, которые вы оставили, и ответы на отзывы о вас: оценка, текст и чем закончился заказ. Отзывы видны всем на странице продавца — без имени покупателя и номера заказа. Модератор удаляет отзыв только за личные данные, оскорбления или незаконное содержимое: при удалении за личные данные текст отзыва и ответа стирается из базы, в остальных случаях перестаёт показываться; оценка остаётся в рейтинге.
Споры по заказам: кто и почему открыл спор, заявления и ссылки на доказательства покупателя, продавца и арбитра, решение арбитра. Их видят стороны спора и арбитры площадки; записи спора не редактируются.
Данные, которые продавец передал по заказу (доступы, ключи), — зашифрованными. Открыть их может только покупатель этого заказа; мы записываем, кто и когда их открыл, а при возврате денег покупателю отмечаем, что они могли быть раскрыты.
Жалобы на объявления: кто пожаловался, на какое объявление, по какому правилу и с каким комментарием. Их видят только модераторы — продавцу не сообщают, кто подал жалобу.
Решения модерации по вашим объявлениям и ограничения вашего аккаунта: что решено, по какому правилу, с каким комментарием, кто и когда. Вы видите их в профиле и на своих объявлениях; они хранятся как запись о модерации.
Журнал уведомлений бота: кому (аккаунт и chat id в Telegram), какое уведомление и когда отправлено — без текста сообщения. Сами уведомления о заказах, спорах, жалобах и решениях модерации — с суммами и ссылками — бот отправляет через Telegram, и их обрабатывает Telegram по своим правилам.
Cookie на 30 дней с подписанной сессией — чтобы не входить заново на каждой странице. Если вы выбирали тему или язык, их запоминают ещё два cookie, на 180 дней. В Telegram ещё один cookie на 180 дней запоминает язык вашего Telegram, чтобы показывать площадку на нём.
Технический журнал сервера — запросы и ошибки, — чтобы находить и исправлять сбои.
зачем
Только для работы площадки: вход, объявления, сделки, выплаты, споры и модерация. Сервер площадки не продаёт данные. Третьим лицам он передаёт их только так: Telegram получает уведомления бота, которые вам приходят (см. выше), — и когда этого требует закон.
Сам браузер при этом обращается к другим сайтам: внутри Telegram загружает код Telegram с telegram.org, кнопка TON Connect загружает список кошельков и их значки с серверов их издателей, а подключённый кошелёк связывается со своим сервером — эти стороны видят такие запросы по своим правилам.
Оплата проходит через блокчейн, а он публичен: адреса кошельков и переводы в эскроу видны всем, и удалить их оттуда нельзя.
кто увидит ваш @username
Другой стороне сделки ваш @username показывается только по оплаченному заказу и только если вы на это согласились — больше никому. Согласие можно отозвать в профиле в любой момент: @username сразу перестанет показываться во всех заказах. Модераторы и арбитры площадки могут видеть ваш @username, чтобы связаться со сторонами спора.
хранение и защита
Данные хранятся в базе данных площадки на зашифрованных дисках, а ключи шифрования — отдельно от данных. Доступ к базе есть только у сервисов площадки.
удаление
Чтобы удалить аккаунт и всё, что с ним связано, напишите в поддержку: @dexedrine. Мы удалим данные в течение 30 дней; записи о сделках, по которым ещё идут расчёты или спор, — после их завершения.
Отвязать кошелёк, Telegram или ключ доступа от аккаунта можно самостоятельно — в профиле, в разделе «кошельки и аккаунты».