Конфиденциальность

Зачем это хранится

Чтобы узнать вас и впустить в ваш аккаунт.

Чтобы показать другим опубликованное вами объявление и страницу и доставить ваш запрос нужному владельцу.

Чтобы считать дневное ограничение: без записи об открытии телефона ограничение не работает и каталог копируют целиком.

Чтобы разбирать споры: записывается, кто что и когда изменил. Данные не продаются и не передаются рекламе.

Кто это видит

Имя, организация и текст объявления открыты: их видит любой.

Ваш телефон сам по себе не показывается. Его открывает подписчик кнопкой Показать номер, и каждое открытие записывается.

Наша команда видит данные, когда это нужно для обращения или спора.

Внешних сервисов три: код входа приходит через Telegram-бот; при входе через Google вас узнает Google; при открытии карты плитки загружаются из сервиса CARTO.

CARTO называем по имени, потому что тут есть разница: при открытии карты браузер соединяется с этим сервисом сам, и сервис видит ваш IP-адрес. Его условия на странице carto.com/attributions. На странице входа происходит похожее: код кнопки Google загружается с сервера Google, и тогда Google видит ваш IP-адрес, даже если вы еще ничего не нажали. Если вы открываете сайт внутри приложения Telegram, код Telegram загружается так же. А рекламных трекеров, пикселей и внешних счетчиков нет.

Сколько это хранится

Пока ваш аккаунт открыт.

Если вы закрываете аккаунт, он обезличивается: имя и контакты удаляются. Вернуть это нельзя.

Заказы, платежи и список действий остаются и без аккаунта: они нужны для расчетов и споров.

Cookie и данные браузера вы можете очистить сами: если удалить данные сайта в настройках браузера, вместе с ними уйдут выбор языка и список сравнения.

Ваши права

В кабинете вы видите и меняете свои данные.

Если хотите прекратить открытие вашего телефона, на странице Обращение выберите тему Закрыть номер.

Через ту же форму можно закрыть аккаунт или спросить, что о вас хранится.

Отвечаем в рабочие дни.

Cookie и память браузера

Для входа мы используем три cookie. Все три наши собственные, чужих cookie нет.

ys_access: держит вас в вошедшем состоянии, живет 15 минут. Код страницы прочитать его не может, его отправляет серверу только сам браузер.

ys_refresh: обновляет сеанс, то есть входить заново каждые 15 минут не нужно. Живет 30 дней. Его код страницы тоже прочитать не может.

ys_in: говорит браузеру, что вы вошли, живет 30 дней. Его мы сделали читаемым нарочно: пока вы гость, страница не отправляет серверу лишний запрос.

Четвертая для языка: NEXT_LOCALE запоминает выбранный вами язык на год.

Остальное лежит в памяти самого браузера, только на этом устройстве. На сервер не уходит ничего, кроме одного: это ys-tg-token, о нем скажем ниже отдельно. Срок тоже разный: ys-compare, ys-visit, ys-first-seen, ys-nudge-snooze, ys-ad-quiet, ys-order-draft и начинающиеся с ys-admin- лежат, пока вы их не очистите; а ys-authed, ys-me, ys-tg-token и начинающиеся с ys-req- пропадают сразу, как только вы закроете вкладку браузера.

ys-authed и ys-me: признак входа и копия вашего профиля. Нужны, чтобы при открытии страницы меню не мигало. Когда вы выходите, мы стираем их сами.

ys-compare: корзина сравнения. ys-visit: чтобы один визит не посчитался дважды. ys-first-seen и ys-nudge-snooze: время первого визита и время сна предложения зарегистрироваться.

ys-ad-quiet: тихое время рекламы. В нем лежит только число времени, какая это была реклама не пишется. ys-tg-token: признак входа внутри приложения Telegram. Это то самое исключение: он уходит на сервер с каждым запросом, потому что внутри приложения он заменяет cookie. Начинающиеся с ys-admin-: настройки панели, они бывают только в браузере сотрудника.

Про ys-order-draft и начинающиеся с ys-req- скажем отдельно: это черновики неотправленного заказа и неотправленной заявки, то есть внутри лежит текст, который написали вы сами, в том числе контактный телефон. Мы их себе не забираем, они остаются в вашем браузере. Если он не нужен, вы очищаете его сами: отправив форму или удалив данные сайта в настройках браузера.

Ни чужих cookie, ни чужих трекеров нет: все перечисленное выше наше собственное.

Когда вы заходите на сайт впервые, внизу появляется полоса согласия. Она спрашивает разрешение ровно на четыре вещи: ys-first-seen, ys-nudge-snooze, ys-ad-quiet и ys-visit. Ваш ответ хранится в ys-consent, внутри выбор и дата, больше ничего. Сам он согласия не спрашивает, потому что нужен именно для исполнения вашего ответа: без него полоса возвращалась бы на каждой странице. Если закрыть полосу крестиком, ничего не разрешается, и при следующем посещении мы спросим снова. Чтобы полоса не возвращалась, пока открыта вкладка, это помнит ys-consent-later.

Если вы не согласны, нижний рекламный баннер не рисуется вообще, предложение зарегистрироваться не показывается, а отметка посещения не отправляется, то есть в счет посещений вы не попадаете. Перечисленные выше необходимые cookie и записи ставятся независимо от согласия: без них не работают вход, выбор языка, корзина сравнения и ваши неотправленные черновики.