Мы собираем только те данные, которые нужны для работы DiasHome, и не продаём их. Эта политика объясняет, какие персональные данные мы обрабатываем, зачем и на каком основании, кому передаём, как долго храним и какие права у вас есть. Она составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR).

1. Кто отвечает за данные

За обработку ваших данных отвечает сервис DiasHome. По любым вопросам о персональных данных пишите на support@diashome.app или в Telegram @diashome_admin.

2. Какие данные мы обрабатываем

2.1. Аккаунт

• e-⁠mail, имя и фото профиля, если вы их указали;
• язык сайта, страна и город;
• способ входа. При входе через Google мы получаем от Google ваш e-⁠mail, имя и идентификатор аккаунта Google; пароль от Google нам недоступен;
• дата принятия условий использования, настройки уведомлений и согласие на рассылку;
• тариф и срок его действия, код приглашения и сведения о том, кто вас пригласил.

2.2. Вход и безопасность

• коды для входа — только в виде необратимого хеша;
• сеансы: тип устройства и браузера, время входа и последней активности;
• IP-⁠адрес — в сохранённых данных только в виде необратимого хеша, по которому нельзя восстановить адрес. Для защиты от злоупотреблений IP-⁠адрес кратковременно используется в счётчиках частоты запросов и не сохраняется;
• ключ двухфакторной аутентификации — в зашифрованном виде, и резервные коды.

Как и любой сайт, наши серверы получают IP-⁠адрес и технические данные каждого запроса. Технические журналы хранятся ограниченное время и используются только для работы и защиты сайта.

2.3. Объявления, профили и отзывы

Всё, что вы публикуете: тексты, фото, цены, город и адрес, контакты (имя для связи, телефон, мессенджеры, e-⁠mail, сайт, соцсети), график работы, языки, портфолио, отзывы и ответы на них. Из загруженных фото мы удаляем служебные данные, в том числе сведения о месте съёмки. По адресу объявления или профиля мы определяем точку на карте.

2.4. Документы для проверки

Если вы подтверждаете документы профиля, мы получаем файлы документов и ваш комментарий. Они хранятся в закрытом хранилище, их открывают только сотрудники, которые проверяют документы, каждый просмотр записывается, а файлы удаляются сразу после решения.

2.5. Платежи

Заказы, платежи, баланс и операции по нему, тарифы, промокоды. Данные карты вводятся на странице платёжного сервиса Whop, и мы их не получаем: от Whop к нам приходят только идентификатор и статус платежа, сумма, валюта и, если платёж не прошёл, причина отказа.

2.6. Использование сайта

• избранное, сохранённые поиски и уведомления;
• открытие контактов: чьи контакты и когда открыты. У гостей вместо аккаунта — хеш сети и браузера. Это нужно для защиты авторов от сбора контактов и для отметки «Обращался через DiasHome» в отзывах;
• просмотры объявлений и профилей — считаются обезличенно, хранятся только итоговые цифры по дням;
• поисковые запросы — без связи с вами, итоговыми цифрами по дням, чтобы улучшать поиск и подсказки;
• жалобы (и e-⁠mail для ответа, если вы его указали), обжалования и переписка с поддержкой.

2.7. Местоположение

Примерную страну и город мы определяем по данным сети, чтобы сразу показать объявления рядом с вами. Точное местоположение браузера мы запрашиваем только с вашего разрешения и используем, чтобы найти ближайший город; сами координаты не сохраняются.

3. Зачем и на каком основании

• Исполнение договора (ст. 6 (1) (b) GDPR): аккаунт и вход, публикация объявлений и профилей, показ контактов, отзывы, избранное, сохранённые поиски, уведомления, платные услуги и поддержка.
• Законные интересы (ст. 6 (1) (f) GDPR): безопасность сайта и аккаунтов, защита от мошенничества, спама и ботов, модерация и рассмотрение жалоб, обезличенная статистика и улучшение сайта, защита наших прав.
• Юридические обязанности (ст. 6 (1) (c) GDPR): бухгалтерский и налоговый учёт платежей, ответы на законные запросы государственных органов, рассмотрение сообщений о незаконном содержании.
• Согласие (ст. 6 (1) (a) GDPR): новостные письма и определение местоположения браузером. Согласие можно отозвать в любой момент — это не влияет на законность обработки до отзыва.

4. Что видят другие пользователи

• Опубликованные объявления, профили, отзывы и ответы видны всем посетителям и могут попасть в результаты поисковых систем.
• Контакты в объявлении или профиле показываются по кнопке «Показать контакты».
• E-⁠mail вашего аккаунта другим пользователям не показывается, если вы сами не указали его в контактах.
• Рядом с отзывом показывается имя из вашего аккаунта, а если оно не указано — «Пользователь».

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только те, кто помогает нам работать, — в нужном объёме и на основании договоров, которые обязывают их защищать данные:

• поставщики хостинга, сети доставки контента, защиты от атак и хранения файлов;
• сервисы отправки e-⁠mail;
• сервис проверки «я не робот» — при входе, отправке жалобы и частом открытии контактов;
• платёжный сервис Whop — при оплате картой; платёжные данные Whop обрабатывает по своей политике конфиденциальности;
• Google — если вы входите через Google;
• картографические сервисы на основе OpenStreetMap: им передаётся адрес объявления или профиля, без сведений о вас, чтобы найти точку на карте; при просмотре карты ваш браузер загружает её фрагменты с серверов картографического сервиса;
• государственные органы — только по законному запросу.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. В этом случае передача происходит только при гарантиях, предусмотренных GDPR: на основании решения Европейской комиссии о достаточном уровне защиты (в том числе EU–US Data Privacy Framework) или стандартных договорных условий ЕС.

6. Сколько мы храним данные

• аккаунт — пока он существует; после удаления — 30 дней на случай восстановления, затем данные обезличиваются;
• коды для входа — до 24 часов;
• сведения о сеансах — до 30 дней после выхода или окончания сеанса;
• уведомления на сайте — до 6 месяцев после прочтения, непрочитанные — до года;
• сведения о доставке писем — до 90 дней;
• сведения об открытии контактов — до 13 месяцев;
• журнал действий для безопасности и разбора спорных ситуаций — до 2 лет;
• документы для проверки — удаляются сразу после решения, при отзыве заявки или удалении профиля;
• фото, которые вы загрузили, но не опубликовали, — до 24 часов;
• архив с копией ваших данных — 7 дней;
• данные о платежах — столько, сколько требует налоговое и бухгалтерское законодательство, как правило до 10 лет;
• резервные копии — до 30 дней.

7. Удаление аккаунта

Чтобы удалить аккаунт, напишите в поддержку с адреса, на который он зарегистрирован. Сразу после удаления ваши объявления и профили перестают показываться, а все сеансы завершаются. В течение 30 дней аккаунт можно восстановить, снова войдя в него. После этого мы обезличиваем аккаунт: удаляем e-⁠mail, имя, фото и город, способы входа, сеансы, избранное, сохранённые поиски, уведомления, объявления, профили и фото. Данные о платежах сохраняются на срок, установленный законом. Ваши отзывы остаются на сайте с подписью «Пользователь удалён» — если вы хотите удалить и их, сделайте это до удаления аккаунта или напишите нам.

8. Ваши права

По GDPR вы можете:

• узнать, какие данные о вас мы обрабатываем, и получить их копию;
• исправить неточные данные — большую часть можно изменить в личном кабинете;
• удалить данные;
• ограничить обработку;
• получить свои данные в машиночитаемом формате и передать их другому сервису;
• возразить против обработки на основании законных интересов;
• отозвать согласие;
• подать жалобу в надзорный орган по защите данных — в стране, где вы живёте или работаете, или там, где, по вашему мнению, нарушены ваши права.

Чтобы воспользоваться правами, напишите на support@diashome.app с адреса, на который зарегистрирован аккаунт. Мы можем попросить подтвердить, что запрос отправили вы. Мы отвечаем в течение месяца; если запрос сложный, срок может быть продлён, о чём мы сообщим.

9. Как мы защищаем данные

Соединение с сайтом шифруется. IP-⁠адреса и коды для входа хранятся только в виде хешей, ключи двухфакторной аутентификации — в зашифрованном виде. Документы для проверки хранятся отдельно в закрытом хранилище. Сотрудники получают доступ только к тем данным, которые нужны для их работы.

10. Cookies

Мы используем только необходимые и функциональные cookies, без рекламных и следящих. Подробнее — в политике использования файлов cookie.

11. Автоматические решения

Автоматическая проверка может сразу отклонить объявление, профиль или отзыв с явным нарушением. В этом случае вы видите, что исправить, и можете отправить материал снова или обжаловать решение — его пересматривает человек. Других автоматических решений, которые имеют для вас юридические последствия, мы не принимаем.

12. Дети

DiasHome не предназначен для детей младше 16 лет. Если мы узнаем, что аккаунт создал ребёнок младше этого возраста, мы удалим аккаунт.

13. Изменения политики

Мы обновляем эту политику, когда меняется работа сайта или требования закона. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщаем на сайте или по e-⁠mail.