Политика конфиденциальности

Владельцем базы данных и оператором персональных данных, описанных здесь, является Бартерия — под управлением Одеда Моше (ברטריה — ע״י עודד משה), индивидуальный предприниматель, освобождённый от НДС (осек патур), номер 021384789, ул. Маайан, 15, Рош-ха-Аин 4853312, Израиль, телефон 052-4788477. Запросы о ваших данных (доступ, исправление или удаление) направляйте нашему специалисту по конфиденциальности на oded.moshe5@gmail.com.

Сервис предлагается людям, находящимся в Израиле. Данные обрабатываются на серверах в Европейском союзе и в Израиле; наши обработчики данных перечислены в разделе 6.

Данные учётной записи: номер вашего мобильного телефона и/или адрес электронной почты (используются для кодов входа и ссылок), выбранный вами язык, тема оформления и валюта, а также даты регистрации и последней активности.

Данные профиля: отображаемое имя, необязательные фото и описание «о себе», размеры одежды, которые вы можете указать по желанию, а также ваш район и город.

Данные о местоположении: координаты места, которое вы выбрали при регистрации или в разделе «Настройки», округлённые до четырёх знаков после запятой (около 11 метров) перед сохранением. См. раздел 4.

Вещи и активность: вещи, которые вы размещаете (фотографии, описания, категория, заявленная стоимость), ваши свайпы, совпадения, сообщения в чатах, предложения встреч, подтверждения обменов, оценки, которые вы даёте и получаете, желания, которые вы публикуете, жалобы и блокировки.

Платёжные данные: для платы за открытие люкс-чата и бизнес-кампаний мы храним сумму, валюту, статус, квитанцию и ссылку от платёжного провайдера. Данные карты никогда не попадают на наши серверы.

Данные устройства и технические данные: идентификатор сессии, хранящийся в cookie-файле, user agent вашего браузера и IP-адрес для журналов безопасности, а также, если вы включили push-уведомления, — конечная точка push, выданная вашим браузером.

Данные использования: одна запись за каждый день, когда вы пользовались приложением (для статистики ежедневных и ежемесячных активных пользователей), и отчёты об ошибках, которые ваш браузер отправляет, когда что-то ломается.

Для работы сервиса: вход в систему, показ вещей рядом с вами, создание совпадений, работа чатов, подтверждение обменов и расчёт репутации.

Для безопасности сообщества: проверка люкс-вещей, рассмотрение помеченных объявлений, обработка жалоб, споров о неявке и блокировок, а также обеспечение соблюдения Условий использования.

Для обработки платежей и выдачи квитанций, как требует налоговое законодательство.

Для связи с вами: коды входа, уведомления о совпадениях и сообщениях (в приложении, push и по email, в соответствии с вашими настройками) и сервисные объявления.

Для улучшения и защиты сервиса: агрегированная статистика, ограничение частоты запросов, выявление мошенничества и злоупотреблений, а также диагностика ошибок.

Чтобы предлагать необязательные функции с помощью ИИ (подсказки для объявления, переписывание описания, перевод сообщений по запросу) и помогать нашим модераторам замечать вероятное мошенничество, просьбы об оплате вне приложения и запрещённые вещи. Эти функции необязательны, ничего не публикуется и не решается автоматически, а пользоваться сервисом можно и без них.

Правовые основания (там, где применяется GDPR): исполнение договора с вами, наши законные интересы в обеспечении безопасности, ваше согласие на push-уведомления и доступ к местоположению, а также юридические обязательства по хранению платёжных записей.

Вы сами выбираете, как задать своё местоположение: GPS вашего устройства (с вашего разрешения), поиск по адресу или район из списка. Текст адреса, который вы искали, отправляется на наш геокодирующий прокси-сервер, а оттуда — в сервис Nominatim от OpenStreetMap без указания вашей личности.

Мы храним ваше местоположение, округлённое до примерно 11 метров. Другие пользователи никогда его не видят. Они видят название вашего района, публичную точку, смещённую на 250–450 метров от вашего местоположения (она постоянна и вычисляется с секретным ключом, который есть только у нас), и расстояние до этой точки лишь грубыми диапазонами: «меньше 500 м», а дальше — целыми километрами. Фильтр по радиусу тоже отсчитывается от публичной точки, поэтому никто не сможет вычислить ваш адрес, перемещая своё местоположение или меняя радиус.

Места встреч, которые вы предлагаете в чате, доступны только другой стороне этого совпадения. Вещи наследуют местоположение вашего профиля, если вы не указали другую точку получения, которая ограничена радиусом 25 км от вашего профиля.

Ваш публичный профиль показывает отображаемое имя, фото, описание «о себе», район и город, значки, суммарные оценки, процент завершённых обменов, уровень скорости ответа, дату регистрации и ваши активные вещи. Он никогда не показывает ваш номер телефона, адрес электронной почты, точное местоположение или вещи, которые вы обмениваете в данный момент.

В рамках совпадения другая сторона видит ваши сообщения, предложения встреч и, после обмена, — вашу оценку, как только она станет видна. Чаты доступны только вам двоим, а также нашим модераторам, когда это необходимо для рассмотрения жалобы или спора; каждый доступ модератора к чату фиксируется в журнале.

Бизнес-аккаунты, проводящие кампании, видят только агрегированные показы и клики — никогда не видят, кто именно видел их карточку.

Stripe (платежи): получает сумму, валюту и ваш email для квитанции. Stripe — сертифицированный по PCI-DSS платёжный провайдер, обрабатывающий данные карт в соответствии со своей собственной политикой конфиденциальности.

Провайдеры доставки SMS и email: получают номер вашего мобильного телефона или адрес электронной почты и содержание сообщения (коды входа и уведомления).

OpenStreetMap / Nominatim (OpenStreetMap Foundation): получают текст адреса, который вы искали, и координаты для обратного геокодирования — через наш прокси-сервер, который не добавляет идентифицирующей информации. Тайлы карты загружаются вашим браузером с серверов тайлов OpenStreetMap. При обратном геокодировании отправляются только координаты, округлённые до трёх знаков (около 100 м). Имя, e-mail и идентификатор аккаунта не отправляются.

Google LLC (Google Cloud, Firebase): Firebase Authentication получает ваш адрес e-mail, номер телефона (если вы выбрали вход по телефону) и идентификатор Google, чтобы выполнить вход, в том числе через Google. Сервис размещён в Firebase App Hosting (Cloud Run), база данных находится в Cloud SQL, а фотографии и файлы — в Cloud Storage, поэтому все данные, которые вы передаёте сервису, хранятся там, в дата-центре Google в Европейском союзе (europe-west4, Нидерланды). Google действует как обработчик данных от нашего имени.

Хранилище фотографий: фотографии перекодируются при загрузке и очищаются от метаданных EXIF, включая любые встроенные координаты GPS. Видео не перекодируются, но встроенные в них данные о местоположении (GPS-метки и метаданные местоположения) удаляются, прежде чем видео станет доступно кому-либо.

Anthropic, PBC (необязательные функции ИИ): пока вы пишете новое объявление, первое добавленное вами фото отправляется Anthropic, чтобы заполнить данные объявления. Это происходит автоматически, один раз для объявления, пока включён переключатель «Заполнять автоматически по фото» на первом экране (он включён по умолчанию, и там же его можно выключить), и снова каждый раз, когда вы нажимаете «Заполнить по фото» или «Заполнить по фото ещё раз»: они работают и при выключенном переключателе. Заголовок, который вы вводите, тоже отправляется без нажатия кнопки — чтобы предложить категорию, которую вы всегда можете изменить. Когда вы открываете объявление, написанное на другом языке, его заголовок и описание тоже отправляются Anthropic без нажатия кнопки, чтобы перевести их на ваш язык, — никогда вместе с именем автора или другими сведениями о нём; перевод хранится вместе с объявлением и удаляется вместе с ним. Это значит, что текст опубликованного вами объявления может быть отправлен Anthropic, когда другой участник смотрит его на другом языке. Когда вы запрашиваете оценку стоимости при составлении объявления, мы отправляем Anthropic заголовок, категорию, состояние, характеристики и описание этого объявления, а также ваши ответы для оценки (сколько стоило новым, возраст, комплектность, короткая заметка), удалив номера телефонов, адреса электронной почты и ссылки, и ничего больше о вас; оценка показывается только вам и не сохраняется. Когда вы нажимаете «Улучшить описание» или «Перевести» в сообщении чата, мы отправляем Anthropic только то, что нужно функции для подсказки, — текст вашего описания или текст этого одного сообщения. Мы никогда не отправляем ваше имя, идентификатор аккаунта, номер телефона, адрес электронной почты или местоположение. Отдельно, там, где мы это включили, автоматическая проверка безопасности отправляет Anthropic текст новых объявлений, запросов вещей и описаний профиля и первых сообщений в паре, чтобы отметить возможное мошенничество, просьбы об оплате вне приложения и запрещённые вещи; она лишь добавляет отметку для наших модераторов, которые принимают любое решение, и сама никогда не удаляет контент и не ограничивает аккаунт. Anthropic обрабатывает этот контент по нашему поручению и может делать это за пределами Израиля и Европейского союза, в том числе в США. Перевод хранится вместе со своим сообщением и удаляется вместе с ним. Существующие функции с фото тоже отправляют Anthropic выбранное вами фото: сканирование полки («Сколько стоит мой склад?») и «Поиск по фото» отправляют это одно фото, перекодированное на нашем сервере так, что все метаданные, включая GPS, удаляются, вместе с фиксированной подсказкой и без каких-либо сведений о вас.

Мы не продаём персональные данные и не используем рекламные сети, отслеживающие вас на разных сайтах. Спонсированные карточки подбираются только по радиусу района.

Мы раскрываем данные органам власти, когда это требуется по закону, а также для защиты наших прав или безопасности пользователей.

Данные учётной записи и профиля: до удаления вами учётной записи. Коды входа: 10 минут; ссылки входа: 15 минут; сессии: 30 дней неактивности.

Совпадения и чаты: содержание сообщений удаляется через 12 месяцев после закрытия совпадения; запись о совпадении (даты, статус, результат) сохраняется для статистики репутации.

Оценки: хранятся столько, сколько существует оценённая учётная запись. Если вы удалите свою учётную запись, оценки, которые вы дали, становятся анонимными, но их значения сохраняются, чтобы средние показатели других пользователей не изменились.

Платежи и квитанции: 7 лет, как требуют израильские правила бухгалтерского учёта и налогообложения, при этом ваше имя и email обезличиваются после удаления учётной записи.

Записи модерации (жалобы, решения, ограничения, журнал аудита): до 3 лет, для последовательного применения условий.

Журналы безопасности (IP-адреса, отчёты об ошибках): до 90 дней. Записи ежедневной активности: 24 месяца, в агрегированном виде.

Доступ и исправление: ваш профиль, настройки и вещи можно редактировать в приложении в любое время. Вы можете запросить у нас копию своих данных на oded.moshe5@gmail.com. Вы также можете в любое время сами скачать файл со своими данными: «Настройки» → «Скачать мои данные».

Удаление: «Настройки» → «Удалить учётную запись» удаляет вашу учётную запись, как описано в Условиях использования (раздел 17), немедленно и без обращения в поддержку. Данные, которые мы обязаны хранить по закону, сохраняются в обезличенной форме. Мы также удаляем вашу учётную запись для входа у нашего провайдера аутентификации (Google Firebase Authentication); если это не удаётся, мы автоматически повторяем попытку. Если на момент удаления учётная запись была заблокирована, мы храним только односторонний хеш с солью её адреса электронной почты или номера телефона до окончания блокировки, чтобы их нельзя было использовать для создания новой учётной записи в это время.

Уведомления: выбирайте каналы push, email и в приложении, отключайте отдельные типы уведомлений и настраивайте тихие часы в «Настройки» → «Уведомления». Вы можете отозвать разрешение на push-уведомления в браузере в любое время.

Местоположение: вы можете изменить своё местоположение в любое время и выбрать список районов вместо GPS. Чтобы никто не мог вычислить дом соседа, многократно меняя своё местоположение, число смен местоположения ограничено несколькими в день.

Возражение и жалобы: вы можете возразить против обработки, основанной на наших законных интересах. Вы имеете право подать жалобу в израильское Управление по защите частной жизни или, там, где применяется GDPR, — в местный надзорный орган.

Мы используем только собственные файлы cookie Бартерии. Сторонних рекламных или отслеживающих cookie нет, и мы не продаём данные. Вот эти файлы:

Необходимые для работы сервиса: brt_session — сохраняет вход в аккаунт (до 30 дней или до выхода); brt_magic_nonce и brt_handoff — привязывают ссылку для входа или продолжение входа к браузеру, который их запросил (несколько минут); NEXT_LOCALE — выбранный язык; brt_market и brt_tz — страна и часовой пояс для отображения валюты, единиц и времени (год).

Присоединение: brt_intent — открытый вами контент, которым с вами поделились, чтобы вернуть вас к нему после регистрации (сутки); brt_hood — район, выбранный на странице района, чтобы заранее выбрать его при регистрации (7 дней); brt_invite_next — возврат к приглашению в группу или на мероприятие после регистрации (сутки); brt_pv — случайный идентификатор, который не даёт голосовать дважды в опросе «Помогите выбрать»; у нас хранится только его хеш (год).

Приглашения и кампании: brt_ref — код приглашения того, кто с вами поделился, чтобы засчитать ему вашу регистрацию (30 дней); brt_src — первый источник, откуда вы пришли (метки utm, например «whatsapp» или «poster»; 30 дней). Он сохраняется один раз при регистрации и используется только для суммарного подсчёта по каналам — не для рекламы.

Устанавливаемое приложение хранит в локальном хранилище браузера выбранную тему, настройки баннера установки и черновики, кэшированные страницы и ожидающие отправки свайпы или сообщения, чтобы работать и без подключения к интернету. Всё это можно удалить, удалив приложение или данные сайта в браузере.

Коды и ссылки для входа хранятся в виде хешей с солью, и срок их действия быстро истекает. PIN-коды для передачи вещей хешируются и шифруются. Соединения шифруются при передаче; фотографии хранятся под случайными идентификаторами, а фотографии для проверки предоставляются только их владельцу и модераторам.

Доступ администраторов к личным контактным данным требует явного, зафиксированного в журнале действия. Мы применяем ограничение частоты запросов и мониторинг для выявления злоупотреблений. Ни одна система не является абсолютно защищённой; если мы узнаем об утечке, затрагивающей вас, мы уведомим вас, как требует закон.

Бартерия предназначена для взрослых от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний создал учётную запись, свяжитесь с нами, и мы её удалим.

Мы можем обновлять эту политику. О существенных изменениях объявляется в приложении до их вступления в силу, а дата в верхней части страницы всегда отражает текущую версию.

Вопросы о конфиденциальности и запросы данных: oded.moshe5@gmail.com, по телефону 052-4788477 или по почте на адрес: Бартерия — Одед Моше, ул. Маайан, 15, Рош-ха-Аин 4853312, Израиль. Общая поддержка: oded.moshe5@gmail.com.