Политика обработки данных
Версия 2026-09-19-draft. Черновик: описывает фактические потоки данных сервиса; реквизиты оператора и правовые основания уточняются до публичного запуска.
1. Какие данные и зачем
| Данные | Зачем | Срок |
|---|---|---|
| Адрес почты, хеш пароля, отображаемое имя | Аккаунт, вход, подтверждение адреса, восстановление пароля | Пока существует аккаунт; после удаления адрес обезличивается |
| Аватар (если загружен) | Показ в интерфейсе; файл перекодируется, метаданные удаляются | До замены или удаления аккаунта |
| Сессии: идентификатор, устройство (строка браузера), огрублённая сеть (первые два октета адреса), время активности | Безопасность входа, список сессий, завершение чужих | До 30 дней или до выхода |
| Текст поисковых запросов и выбранные фильтры | Выполнение поиска: текст передаётся модели-планировщику на нашем сервере и сервису эмбеддингов OpenAI (только текст запроса, без данных аккаунта) | Запрос хранится в сессии поиска до 30 минут; в журналах сервер сохраняет только служебные метрики без текста |
| Факт и версия принятых документов и согласий | Подтверждение принятия условий | Пока существует аккаунт |
| Профиль байера (имя, Telegram, описание, страны, условия) | Публичная карточка байера — по его выбору | Пока профиль существует |
| Организация, права, сохранённые отслеживания | Функции бизнес-аккаунта | Пока существует организация |
| Технические журналы сервера (адрес, путь, код ответа, время) | Стабильность и защита от злоупотреблений | До 14 дней |
Мы не собираем паспортные данные, дату рождения, адрес и телефон и не просим их «на всякий случай». В сообщении байеру нет ваших личных данных, если вы сами их не добавите.
2. Кто ещё получает данные
- Сервер площадки Vinted — ваш браузер загружает фотографии объявлений напрямую с её серверов изображений; площадка видит ваш адрес и запрос как обычный веб-запрос. Сервис фотографии не скачивает и не хранит.
- OpenAI — текст поискового запроса передаётся сервису эмбеддингов для семантического поиска (без сведений об аккаунте).
- Почтовый провайдер — для писем о подтверждении и восстановлении (в тестовом контуре — локальный приёмник писем).
- Cloudflare Turnstile — проверка «я не робот» на формах регистрации и восстановления, когда она включена; Cloudflare получает технические данные браузера по своей политике.
- Банк России — сервер запрашивает курсы валют; ваши данные при этом не передаются.
- Telegram — только когда вы сами нажимаете «Открыть Telegram»; сервис не получает сведений о переписке.
Рекламных трекеров, пикселей и сторонней аналитики в сервисе нет. Если они появятся, их загрузка будет управляться вашим отдельным согласием.
3. Где хранятся данные
База аккаунтов и резервные копии размещены на сервере ЕС (виртуальный сервер vectorstore-01). Оператор находится в: Россия. Резервные копии хранятся 30 дней; удалённые данные исчезают из них по истечении этого срока.
4. Ваши права
- Просмотр и исправление данных — в аккаунте.
- Удаление аккаунта — кнопка в аккаунте: сессии завершаются, роли снимаются, почта обезличивается, аватар удаляется, отслеживания организации, которой вы владели, деактивируются.
- Запрос копии данных, возражение, отзыв согласия — по контакту оператора: support@stog.app. Отзыв согласия на обработку данных аккаунта равнозначен его удалению.
5. Основания обработки
Данные аккаунта, поисков и профилей обрабатываются для исполнения условий использования (предоставление сервиса) и на основании вашего отдельного согласия на обработку персональных данных, которое даётся при регистрации отдельной отметкой. Использование данных для рекламы, аналитики поведения или обучения моделей не входит в обязательную регистрацию и потребовало бы отдельного согласия.
6. Cookies
Сервис использует только необходимые cookies: сессия входа и краткосрочная запись сохранённого запроса. Подробнее — Cookies и хранение в браузере.
7. Оператор
| Оператор | Валентин Даутов, самозанятый |
|---|---|
| Контакт | support@stog.app |