Політика конфіденційності

1. Хто відповідає за дані

Оператор сайту: [ОЧІКУЄ ДАНИХ ВЛАСНИКА: повна юридична назва, реєстраційний номер, адреса, email для звернень]. Доки ці дані не надані власником, сайт перебуває на етапі тестового запуску, а цей документ — чернетка, що потребує юридичної перевірки. Не використовуйте сайт для реальних угод.

2. Поточний стан сервісу (тестовий запуск)

• Справжні акаунти: при реєстрації ваш email, хеш пароля, час входу та технічні дані сесії обробляються сервісом автентифікації нашого бекенду (Lovable Cloud на інфраструктурі Supabase). Пароль ми не бачимо — зберігається лише захищений хеш.
• Профіль: ім'я для покупців, країна, (за бажанням) назва бізнесу. Ім'я та країна продавця публічно видимі разом з оголошеннями.
• Оголошення: зберігаються на сервері; опубліковані після модерації бачать усі, чернетки — лише автор і модератори.
• Фото оголошень: у закритому сховищі; показуються через тимчасові підписані посилання — до публікації лише автору й модераторам.
• Приватні чати: тексти повідомлень, час і позначка прочитання зберігаються на сервері й доступні лише двом учасникам розмови. Персонал не має масового доступу до чатів через сайт.
• Двоетапна перевірка: якщо ви її вмикаєте, на сервері зберігається секрет автентифікатора.
• Журнал аудиту: дії персоналу (модерація, ролі) записуються з ідентифікатором виконавця.
• Пісочниця (/dashboard, /admin, демочати, демозамовлення) — лише у вашому браузері, на сервер не надсилається.
• Платежі, депозити, USDT, картки, KYC не підключені. Платіжних даних ми не збираємо.

3. Які дані обробляються зараз

• Сесія входу: токен сесії зберігається в localStorage браузера, щоб ви залишалися в акаунті.
• Сховище браузера (localStorage): мова, валюта, обране, демопрофіль (ім’я, біо, країна, зменшений аватар), демоповідомлення, вибір щодо cookie.
• IndexedDB: фото й відео лише з пісочниці (демокабінет, демочат). Ці файли залишаються на пристрої.
• Хостинг: сайт розміщено на інфраструктурі Lovable/Cloudflare; при запиті сторінки провайдер технічно отримує IP-адресу, User-Agent і час запиту для доставки та захисту сервісу. Умови зберігання визначає провайдер.
• Google Fonts: шрифти завантажуються з серверів Google (fonts.googleapis.com, fonts.gstatic.com), тому Google отримує вашу IP-адресу та дані браузера. Планується розміщення шрифтів локально.
• Тарифи: на сервері зберігаються видані адміністрацією тестові тарифи (план, статус, строк, хто видав). Платіжних даних немає.
• ШІ-помічник підтримки: для авторизованих користувачів питання (до 500 символів, з автоматичним приховуванням email, телефонів, адрес гаманців і VIN) надсилається через сервер Lovable AI Gateway до моделі OpenAI для формування відповіді. Історію приватних чатів ШІ не отримує. Ми зберігаємо лише час запиту для ліміту, без тексту.
• Реєстр гаманців (службовий): суперадмін може зберігати публічні адреси гаманців власника як конфігурацію. Клієнтам вони не показуються й не використовуються для прийому коштів; приватні ключі не приймаються.
• Аналітика, рекламні пікселі та трекери не інтегровані.

4. Мета обробки

Надання акаунта, публікація оголошень, модерація, листування між користувачами, безпека та запобігання шахрайству, а також збереження налаштувань. Правові підстави та повний перелік отримувачів буде визначено після юридичної перевірки; це чернетка, а не заява про відповідність GDPR.

5. Строки зберігання

Дані акаунта, оголошень і чатів зберігаються, доки існує акаунт або доки їх не видалено; видалення акаунта на запит видаляє профіль і пов'язані дані (окремі строки ще не затверджено). Оголошення й фото автор може видалити сам. Локальні дані пісочниці — доки ви не очистите дані сайту в браузері. Строки журналів хостингу визначає провайдер.

6. Ваші права

Залежно від застосовного законодавства ви можете мати право на доступ, виправлення, видалення, обмеження, заперечення, перенесення даних та скаргу до наглядового органу. Профіль, оголошення та фото ви можете змінювати й видаляти в «Мій акаунт». Локальні демодані ви контролюєте самі — очистіть сховище сайту в налаштуваннях браузера. Контакт для звернень буде вказано після надання власником (див. п. 1).

7. Пов’язані документи

Cookie та сховище · Умови користування · Безпека угод