1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Swappy.
Оператор сервиса: самозанятый Калинин Андрей Максимович, ИНН 772481466906.
Используя Swappy, пользователь подтверждает согласие с настоящей Политикой.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения Пользовательского соглашения, стороной которого является пользователь.
Расчёты по сделкам между пользователями проходят напрямую, без участия сервиса.
3. Какие данные мы обрабатываем
3.1. Данные, предоставляемые пользователем:
- адрес электронной почты и (или) номер телефона;
- при входе через Telegram — идентификатор и имя пользователя в Telegram;
- пароль (в виде необратимого хеша);
- если вы включили уведомления в браузере — адрес подписки браузера, её ключи шифрования и тип устройства;
- имя, имя пользователя, фото и описание профиля, а также дата рождения и пол, если вы их указали;
- город и данные, указанные в объявлениях;
- контент, публикуемый пользователем (объявления, Swaps, истории, комментарии, отзывы, сообщения в чатах, изображения, видео);
- жалобы на контент и указанный в жалобе «Нарушены авторские права» контакт для связи (почта или телефон) — их видят только модераторы;
- копия сообщения, на которое пожаловались, и до двух сообщений до и после него — всё это хранится до решения по жалобе, даже если автор удалит сообщение. Текст копии видят только модераторы, а фото из такого сообщения до решения остаётся доступным по своей ссылке.
3.2. Данные, собираемые автоматически:
- IP-адрес - для безопасности и предотвращения злоупотреблений;
- cookies - для авторизации и запоминания настроек;
- данные устройства (тип браузера, ОС) - для корректного отображения;
- действия в сервисе (просмотры, лайки, подписки) — для счётчиков, ленты «Подписки» и уведомлений; подборки «Рекомендации» от них не зависят.
4. Цели обработки
- регистрация и авторизация пользователей;
- подтверждение адреса электронной почты, восстановление доступа и служебные письма: коды подтверждения, сообщения о смене пароля и почты;
- обеспечение работы сервиса и отображение пользовательского контента;
- работа объявлений и общения между пользователями;
- уведомления о новых сообщениях: в браузере, если пользователь их включил, и в Telegram, если он привязан и уведомления не отключены;
- автоматическая проверка объявлений и Swaps на соответствие правилам площадки, автозаполнение объявления по фотографиям, поиск по фотографии и ответы ИИ-ассистента Swappy AI в чате с помощью моделей искусственного интеллекта;
- защита сервиса от злоупотреблений и нарушений;
- улучшение качества работы сервиса;
- рассмотрение обращений пользователей.
5. Публичность контента
5.1. Пользователь осознаёт, что размещаемый им контент может быть доступен другим пользователям сервиса и в сети Интернет в рамках функционала платформы.
5.2. Пользователь самостоятельно определяет объём данных, размещаемых им в публичном доступе.
6. Передача третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также когда это необходимо для работы сервиса и исполнения Пользовательского соглашения.
6.2. Оператор вправе передавать данные подрядчикам, обеспечивающим техническое сопровождение, хранение данных, направление уведомлений и обработку обращений, при условии соблюдения ими требований к конфиденциальности.
6.3. Персональные данные не продаются и не передаются рекламодателям, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Для автоматической проверки объявлений и Swaps, автозаполнения объявления по фотографиям, поиска по фотографии и ответов ИИ-ассистента Swappy AI оператор передаёт уменьшенные копии фотографий, кадры из видео Swaps, тексты объявлений и Swaps (название, описание, подпись), а также сообщения и фотографии, которые пользователь отправляет в чат со Swappy AI, сервису Timeweb Cloud AI Gateway. Их обрабатывают выбранные оператором модели искусственного интеллекта, размещённые на территории Российской Федерации; трансграничная передача данных при этом не осуществляется. По фотографиям объявления модель также определяет внешние признаки вещи (тип, цвет, узор, материал, стиль, видимую марку): они хранятся вместе с объявлением, используются только для поиска по фото и нигде не публикуются. Фотография, загруженная для поиска по фото, используется только для подбора поискового запроса и не сохраняется. Сообщения в чате со Swappy AI передаются модели только для ответа на них и ни для чего другого не используются. Когда пользователь просит Swappy AI найти вещь или подсказать по его объявлениям, модель получает результаты поиска по опубликованным объявлениям, а для советов — сведения о собственных объявлениях пользователя, в том числе находящихся на проверке, отклонённых и в архиве: название, цену, состояние, срок размещения, число фотографий, просмотров, добавлений в избранное, написавших о нём людей и привязанных Swaps, а также цены похожих опубликованных объявлений (без имён и без переписки). Город из профиля передаётся модели, только когда пользователь просит искать рядом или в своём городе, и только вместе с результатами такого поиска. Фотография, отправленная в чат со Swappy AI, передаётся модели в уменьшенной копии только для поиска похожих объявлений или подготовки черновика объявления; черновик открывается в форме, и публикует его сам пользователь. Модель не принимает решений о блокировке или удалении контента: она может только направить объявление или Swap на проверку модератору.
6.5. Уведомления в браузере доставляются через сервисы производителей браузеров: Google, Apple, Mozilla, Microsoft. Эти компании и их серверы могут находиться за пределами Российской Федерации. Содержимое уведомления, в том числе название объявления и имя пользователя отправителя, зашифровано так, что прочитать его может только браузер получателя. Сервису передаются адрес подписки, время отправки и зашифрованные данные; если устройство не в сети, он хранит зашифрованное уведомление до 24 часов. Уведомления в Telegram передаются через Telegram, его серверы также могут находиться за пределами Российской Федерации, и таким способом они не шифруются: в них указаны название аккаунта, отправитель и ссылка на чат. Текст сообщений в уведомления не попадает.
7. Хранение
7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Исключение — данные уведомлений у сервисов, названных в п. 6.5.
7.2. Данные хранятся в течение срока существования аккаунта пользователя. Коды из писем хранятся только в виде хеша и действуют 10 минут, код для восстановления пароля — 30 минут. Имя, адрес почты и хеш пароля из формы регистрации хранятся до ввода кода; если код не введён, они удаляются в течение двух часов после последнего письма. Подписка на уведомления в браузере хранится, пока они включены: она удаляется при выходе из аккаунта на этом устройстве, по истечении сессии, когда браузер её отзывает, и при удалении аккаунта.
7.3. Удалить аккаунт можно в разделе «Настройки → Безопасность». Удалённый аккаунт восстановить нельзя: войти в него больше невозможно, и ничего из него не показывается. В течение суток после удаления данные стираются из сервиса:
- профиль: имя, имя пользователя, email, телефон, фото, описание, город, дата рождения, пол, привязка к Telegram, подписки на уведомления, пароль и сессии;
- объявления, Swaps и истории вместе со всеми фото и видео, а также комментарии, лайки, подписки, избранное и уведомления;
- звуки из Swaps пользователя: они уходят из «Звуков», а в чужих Swaps, где их использовали, звук отключается;
- сообщения в чатах: их текст и вложения заменяются надписью «Сообщение удалено», файлы удаляются; у собеседника переписка остаётся, а автор отображается как «Удалённый пользователь»;
- отзывы о других пользователях: остаётся только оценка, текст удаляется, автор отображается как «Удалённый пользователь»; отзывы о самом пользователе удаляются.
Резервные копии базы данных хранятся не дольше 14 дней и используются только для восстановления работы сервиса после сбоя. Данные стёртого аккаунта исчезают из резервных копий в течение 14 дней.
7.4. Решения модерации хранятся с внутренним номером аккаунта, по которому после удаления пользователя нельзя узнать.
8. Защита данных
Оператор принимает организационные и технические меры для защиты персональных данных, включая шифрование паролей, ограничение доступа и контроль доступа к информационным системам.
9. Права пользователя
Пользователь вправе получать информацию о своих данных, изменять и дополнять их, удалить аккаунт и данные, запросить копию обрабатываемых данных. Обращения - в Telegram: @swappymanager
10. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна на сайте. Продолжение использования сервиса означает согласие с обновлённой редакцией.
11. Контакты
По вопросам обработки персональных данных пишите в Telegram: @swappymanager