Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта. Имя пользователя и адрес электронной почты. Адрес нужно подтвердить: при регистрации и при смене адреса мы присылаем на него код. На этот же адрес приходят письмо о регистрации и, если вы попросите, ссылка для сброса пароля. Сам пароль мы не храним: в базе лежит только его необратимый хеш и уникальная соль. Если вы входите через Google или Apple, мы получаем от них адрес электронной почты и постоянный идентификатор входа — пароль в этом случае не создаётся.

Содержимое аккаунта. Объявления, добавленные в избранное, и сохранённые поиски: название поиска и его параметры — город, район, диапазон цены и остальные фильтры. Сюда же относятся отзывы, которые вы оставляете к объявлениям, — текст, оценка и имя пользователя, под которым отзыв опубликован, — и уведомления, которые сервис создаёт для вас: о новых объявлениях по сохранённому поиску и о решении по вашей заявке.

Заявки на доске. Если вы публикуете заявку «Ищу» или «Сдам», мы храним её содержимое: город и районы, число комнат, срок и цену, текст, а также контакты, которые вы указали для связи, — номер телефона и, по желанию, имя в Telegram. У аккаунта своего телефона нет: он живёт только в заявке и уходит вместе с ней. Заявка публична: после проверки модератором её видит любой посетитель сайта и приложения, пока она на доске, а номер телефона и Telegram — только те, кто вошёл в аккаунт. Имя вашего аккаунта и адрес почты на заявке не показываются. Модератор видит заявку целиком и может отклонить её с пояснением, которое увидите только вы.

Фотографии. Фото профиля и до восьми фото на заявке — только те снимки, которые вы сами выбрали из галереи. К камере и микрофону приложение не обращается, а доступ к галерее запрашивает только в момент выбора. Файлы хранятся в Cloudflare R2 (см. раздел 5). Фото заявки видят все, кто видит заявку; фото профиля видите только вы. Замена или удаление фото удаляет и прежний файл.

Жалобы. Если вы пожаловались на объявление или заявку, мы храним причину, ваш комментарий, на что именно была жалоба и с какого аккаунта она подана. Жалобу видят только модераторы; автор заявки не узнаёт, кто на неё пожаловался.

Подписка. Если вы оформили Homespot Premium, мы храним при вашем аккаунте состояние подписки и дату, до которой она действует. Их присылает RevenueCat — сервис, через который магазины сообщают о покупке. Нам нужно это, чтобы открывать платные возможности и показывать объявления без задержки; сумму платежа и платёжные реквизиты мы не получаем.

Push-уведомления. Если вы включили уведомления, мы храним push-токен устройства, платформу, версию приложения, а также его язык и валюту — чтобы уведомление пришло на вашем языке и с ценой в вашей валюте; без токена операционная система не доставит сообщение. Токен удаляется, когда вы выключаете уведомления, выходите из аккаунта или удаляете его, а также сам по себе, если вы два месяца не открывали приложение.

Технические данные. При обращении к нашим серверам в служебных журналах может сохраняться IP-адрес, адрес запроса и время обращения — так работает любой веб-сервис. Мы используем эти записи только для диагностики сбоев и защиты сервиса от злоупотреблений и не сопоставляем их с вашим аккаунтом для других целей.

Дни входа. При аккаунте мы отмечаем дату последнего входа и дни, в которые вы входили или пользовались аккаунтом, — только дату, без времени, устройства и действий. По этим отметкам мы считаем, сколько людей пользуется сервисом.

Скорость страниц — без идентификаторов. На сайте браузер сам измеряет, как быстро открылась страница: когда пришёл первый ответ сервера, когда появилось основное содержимое, дёргалась ли вёрстка при загрузке. Когда вы уходите со страницы, эти числа одной записью уходят на наш сервер — вместе с типом страницы («объявление», «выдача») и тем, как она была открыта: обычным переходом, перезагрузкой или кнопкой «назад». В этой записи нет ни идентификатора, ни адреса конкретного объявления, ни cookie — по ней нельзя узнать ни вас, ни ваш визит, и связать её с другими записями невозможно. Поэтому она не относится к аналитике и собирается всегда. Нужна она ровно для одного: видеть, где сайт медленный, и проверять, что наши правки его ускорили.

Аналитика на сайте: наш счётчик — всегда, Google Analytics — только с вашего согласия. Мы сами считаем посещаемость и шаги на пути к подписке — так же, как в приложении: в браузере создаётся случайный идентификатор, раз в сутки на наш сервер уходит одна отметка «сегодня был визит», а по ходу работы — события: поиск, открытие объявления, показ телефона, добавление в избранное, сохранение поиска, нажатие на закрытую функцию Premium или переход к ней. Событие несёт этот идентификатор, день и несколько коротких деталей из заранее заданного списка — например, город, тип сделки и число фильтров поиска или откуда открыто объявление — без адреса, времени суток и привязки к аккаунту. Этот счётчик работает у всех посетителей, независимо от ответа в баннере о cookie. Google Analytics подключается, только если вы нажали «Принять» в этом баннере, и собирает обезличенную статистику посещений: какие страницы открывались, как долго длился визит, тип устройства и браузера. Если вы нажали «Отклонить» или ещё ничего не выбрали, скрипты Google Analytics не загружаются вообще.

Счётчик в приложении. В мобильном приложении Google Analytics нет. Приложение считает посещаемость и шаги на пути к подписке тем же способом, что и сайт: при первом запуске создаётся случайный идентификатор установки, раз в сутки на наш сервер уходит отметка «сегодня был визит», а по ходу работы — события: поиск, открытие объявления, показ телефона, добавление в избранное, сохранение поиска, нажатие на закрытую функцию Premium или переход к ней, показ и закрытие экрана подписки, начало и завершение покупки с типом тарифа, ответ на запрос уведомлений. Событие несёт только этот идентификатор, день и несколько таких коротких деталей из заранее заданного списка — без адреса, времени суток и привязки к аккаунту. Баннера с вопросом в приложении нет: по этим записям нельзя узнать человека, и ни с чем другим они не связываются.

Местоположение — не покидает ваше устройство. Сайт и мобильное приложение могут запросить доступ к геопозиции, чтобы сразу открыть ближайший к вам город. Координаты обрабатываются прямо на устройстве и на наши серверы не передаются — дальше уходит только название выбранного города. Разрешение можно не давать: город выбирается вручную, остальное приложение работает без него.

2. Чего мы не собираем

• Уникальные идентификаторы устройства и рекламные идентификаторы.
• Контакты, доступ к камере и микрофону. К галерее приложение обращается только тогда, когда вы сами выбираете фото для профиля или заявки, и получает только выбранные снимки.
• Платёжные данные — номер карты, счёт и реквизиты. Подписка оплачивается через App Store или Google Play, и платёжные данные остаются у них: к нам они не попадают ни в каком виде.
• Данные о вашем поведении на других сайтах.

3. Зачем мы используем данные и на каком основании

• Аккаунт, избранное, сохранённые поиски, заявки и фото — чтобы предоставить вам сервис, которым вы решили пользоваться (исполнение договора с вами).
• Письма с кодом подтверждения, о регистрации и со ссылкой для сброса пароля — чтобы убедиться, что адрес ваш, и вернуть вам доступ к аккаунту (исполнение договора с вами и защита аккаунта).
• Проверка заявок перед публикацией и разбор жалоб — чтобы на доске не было мошенничества, спама и чужих контактов (наш законный интерес и защита других пользователей).
• Состояние подписки — чтобы открывать оплаченные возможности и показывать объявления без задержки (исполнение договора с вами).
• Push-токен — чтобы присылать уведомления, о которых вы попросили сами (исполнение договора с вами); отказаться от них можно, выключив уведомления.
• Ответы на ваши обращения в поддержку — по вашему запросу.
• Служебные журналы и дни входа — чтобы находить сбои, противодействовать злоупотреблениям и понимать, сколько людей пользуется сервисом (наш законный интерес в работоспособности и безопасности сервиса).
• Счётчик посещаемости и события — на сайте и в приложении — наш законный интерес знать, сколько людей пользуется сервисом, возвращаются ли они, какие функции помогают найти жильё и что мешает оформить подписку; эти записи устроены так, чтобы по ним нельзя было никого узнать. Google Analytics на сайте — только на основании вашего согласия, которое вы даёте в баннере о cookie и можете отозвать.

4. Cookie и локальное хранилище

Часть данных хранится прямо в вашем браузере, а в приложении — на устройстве, а не у нас:

• выбранная тема оформления;
• ваш ответ на баннер о cookie (на сайте);
• случайный идентификатор для подсчёта посещаемости (на сайте и в приложении);
• параметры последнего поиска, чтобы не задавать их заново;
• токены сессии, пока вы находитесь в аккаунте, — они удаляются при выходе;
• в приложении — ещё положение тумблера push-уведомлений и дата последней отправленной отметки о визите.

Рекламных и трекинговых cookie мы не используем. Изменить решение о Google Analytics можно в любой момент в профиле — переключатель «Google Analytics» действует сразу, перезагружать страницу не нужно.

5. Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам ради их выгоды. Часть сервиса работает на сторонних технологиях, и их поставщики получают ограниченный набор данных:

• Google — вход через аккаунт Google, оплата подписки в Google Play, доставка push-уведомлений на Android (Firebase Cloud Messaging), а также Google Analytics на сайте, если вы дали на неё согласие.
• Apple — вход через Apple ID, оплата подписки в App Store и доставка push-уведомлений на iPhone (APNs).
• Яндекс — карты на сайте и в приложении. Карта загружается с серверов Яндекса, поэтому он видит ваш IP-адрес и то, какую область карты вы открыли.
• RevenueCat — обработка подписок. Получает идентификатор вашего аккаунта у нас и данные о покупке от магазина; платёжных реквизитов не видит и он.
• Expo — доставка push-уведомлений (через её службу проходят текст уведомления и токен вашего устройства) и обновления приложения: при запуске приложение спрашивает у серверов Expo, нет ли новой версии его кода, и Expo при этом видит IP-адрес, платформу и версию приложения.
• Cloudflare — хранение фотографий (R2). Файл вы отправляете в хранилище напрямую, минуя наши серверы, и при загрузке и просмотре фото Cloudflare видит ваш IP-адрес.
• Brevo — отправка писем: код подтверждения, письмо о регистрации и ссылка для сброса пароля уходят через её почтовый сервис, который видит адрес получателя и текст письма.

Кроме того, мы можем раскрыть данные, если этого требует закон или если это необходимо для защиты прав и безопасности пользователей Homespot.

6. Сколько мы храним данные

Данные аккаунта, фото профиля, избранное, сохранённые поиски, заявки с их фото и оставленные вами отзывы хранятся, пока существует аккаунт. Когда вы удаляете аккаунт, они удаляются вместе с ним, а все активные сессии прекращаются.

Одобренная заявка находится на доске 30 дней, после чего уходит с неё — вы можете продлить её ещё на 30 дней. Снятые с доски, отклонённые и закрытые заявки видны только вам в списке «Мои», пока вы их не удалите; удаление заявки удаляет и её фото.

Жалобы хранятся, пока нужны модерации, и не удаляются вместе с аккаунтом того, кто их подал: это запись о чужом содержимом. После удаления аккаунта жалоба больше не связана ни с одним пользователем.

Состояние подписки хранится, пока существует аккаунт, и удаляется вместе с ним. Историю платежей ведёт магазин, в котором вы оформили подписку, — и она остаётся у него.

Уведомления удаляются сами через три дня. Запись о push-устройстве удаляется, когда вы выключаете уведомления или выходите из аккаунта, и сама — если вы два месяца не открывали приложение.

Служебные журналы хранятся 30 дней, замеры скорости страниц и события — 90 дней, после чего удаляются. Отметки о визитах и дни входа хранятся как статистика посещаемости без ограничения срока: в них нет ни адреса, ни действий, а после удаления аккаунта дни входа перестают быть связаны с кем-либо.

7. Защита данных

Соединение с сайтом и приложением защищено шифрованием. Пароли хранятся только в виде хеша с уникальной солью — восстановить исходный пароль из базы невозможно, в том числе нам. Фото загружаются по одноразовым подписанным ссылкам, которые действуют несколько минут. Доступ к данным есть у ограниченного круга лиц и только в объёме, необходимом для работы сервиса; действия модераторов и администраторов записываются в журнал.

Полностью безопасных систем не существует, поэтому мы не можем гарантировать абсолютную защиту, но обязуемся уведомить вас, если произойдёт утечка, затрагивающая ваши данные.

8. Ваши права

• Получить копию данных, которые мы о вас храним.
• Исправить неточные данные.
• Удалить аккаунт вместе со всеми данными. Это можно сделать самостоятельно в профиле — кнопка «Удалить аккаунт», — либо написав нам на support@homespot.by.
• Отозвать согласие на Google Analytics в любой момент.
• Возразить против обработки данных на основании законного интереса.
• Получить данные в машиночитаемом виде для переноса в другой сервис.
• Подать жалобу в надзорный орган по защите персональных данных.

Мы отвечаем на такие обращения в течение 30 дней.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам свои данные, напишите на support@homespot.by — мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщим в приложении или по электронной почте — молча подменять условия мы не будем.