Політика конфіденційності

1. Хто відповідає за ваші дані

Контролер даних (той, хто вирішує, як і навіщо їх обробляти): VSIM SVOIM.

З будь-яких питань про дані пишіть на support@vsimsvoim.com або в підтримку через бот @vsimsvoim_bot (Профіль → Допомога). Ми відповідаємо українською, російською або англійською.

2. Які дані ми отримуємо

Від Telegram, коли ви відкриваєте бот або застосунок:

• ваш числовий ідентифікатор у Telegram, ім'я, прізвище та username — у тому вигляді, як ви їх вказали в Telegram;
• мову інтерфейсу Telegram і посилання на фото профілю, якщо Telegram його передає;
• мітку посилання, за яким ви прийшли (наприклад, запрошення друга, посилання партнера чи рекламної кампанії).

Коли ви входите на сайт через Google: ідентифікатор облікового запису Google, вашу електронну адресу (лише якщо Google підтвердив її) та ім'я. Фото з Google ми не беремо. Паролів від Telegram чи Google ми ніколи не бачимо: вхід відбувається на сторінках самих сервісів.

Те, що ви додаєте самі:

• оголошення: текст, фото, відео, категорію, місто, адресу, ціну та контакти, які ви вказали;
• профіль автора, відгуки, події, заявки й дописи в розділах спільноти;
• скарги на оголошення та звернення в підтримку (з текстом і, якщо ви додали, знімком екрана);
• налаштування: країну, місто, мову, тему оформлення, підписки на нові оголошення й обране.

Що відбувається, коли ви користуєтеся сервісом:

• які оголошення ви відкривали і на які контакти натискали (натискання означає намір зв'язатися, а не надіслане повідомлення);
• останні десять пошукових запитів;
• події статистики: яку дію виконано, в якому розділі й країні, з бота чи із застосунку;
• чи дозволили ви боту писати вам і чи доставляються його повідомлення.

Відвідування сайту без входу. Щоб порахувати відвідувачів, ми з вашої IP-адреси та даних браузера робимо одноразовий шифрований відбиток. Ключ до нього змінюється щодня і ніде не записується, тому з відбитка неможливо відновити адресу, а наступного дня той самий відвідувач уже не впізнається. Саму IP-адресу ми в базу не записуємо. Для захисту від надмірної кількості запитів сервер тримає IP-адресу в оперативній пам'яті кілька хвилин. Технічні журнали сервера можуть містити адресу запиту й час.

Учасники наших груп у Telegram. Якщо ви вступаєте в групу VSIM SVOIM, бот бачить і записує ваш ідентифікатор, ім'я, username, назву групи й час вступу — навіть якщо ви ніколи не відкривали бот.

Геолокація. Якщо ви дозволите застосунку визначити ваше місцеперебування, щоб показати найближчі оголошення, воно залишається на вашому пристрої й на наш сервер не надсилається.

Голос. Якщо функція голосового введення увімкнена і ви нею користуєтеся, запис передається на розпізнавання (див. розділ 5). Самі аудіозаписи ми не зберігаємо.

Ми не просимо і не збираємо паспортні дані, номери банківських карток, дані про здоров'я, релігію чи інші особливо чутливі відомості. Будь ласка, не публікуйте їх в оголошеннях.

3. Навіщо ми це робимо і на якій підставі

Підстави взято з Загального регламенту ЄС про захист даних (GDPR), статті 6.

• Щоб надавати сервіс: вхід, ваш акаунт, публікація й показ оголошень, підписки, обране, відповіді бота. Підстава — виконання договору з вами, тобто цих правил користування (ст. 6(1)(b)).
• Щоб тримати платформу безпечною: перевірка оголошень перед публікацією, розгляд скарг, боротьба з шахрайством, спамом і зловживаннями, обмеження частоти запитів. Підстава — наш законний інтерес і інтерес інших користувачів (ст. 6(1)(f)).
• Щоб розуміти, що працює: статистика відвідувань і дій, облік, звідки прийшли нові користувачі (зокрема для розрахунків з партнерами, які приводять людей). Підстава — законний інтерес (ст. 6(1)(f)). Ми використовуємо для цього мінімум даних і не будуємо рекламних профілів.
• Щоб писати вам повідомлення в боті: про стан ваших оголошень, нові оголошення за вашими підписками, важливі зміни сервісу. Підстава — договір, а для необов'язкових повідомлень — законний інтерес; від будь-яких з них можна відмовитися (див. розділ 10).
• Щоб виконувати закон: відповідати на обов'язкові запити органів влади, зберігати те, що закон вимагає зберігати. Підстава — юридичний обов'язок (ст. 6(1)(c)).

Там, де підставою є законний інтерес, ви можете заперечити проти обробки — ми зважимо ваші аргументи й припинимо її, якщо не маємо вагоміших підстав.

4. Що бачать інші люди

• Оголошення публічні: їх видно в застосунку, в боті, на сайті і в групі Telegram відповідної країни, куди бот публікує схвалені оголошення. Сторінки оголошень на сайті можуть з'являтися в пошукових системах.
• Контакти в оголошенні бачать лише ті, хто увійшов: через Telegram або через Google. Відвідувачу сайту без входу контакти, точна адреса й точка на мапі не показуються, а телефони чи посилання, вписані в сам текст, замінюються позначкою.
• У публікаціях у групах Telegram показуються назва, основні дані й опис оголошення; контакт з окремого поля туди не потрапляє — замість нього кнопка, що відкриває оголошення в застосунку. Якщо ж ви вписали контакт у сам опис, його побачать учасники групи.
• Ваше ім'я з Telegram показується як ім'я автора оголошення. На сайті людям без входу показуємо лише ім'я, без прізвища.
• Публічна сторінка автора з'являється, тільки якщо ви самі її відкрили, і на ній є лише ті контакти, які ви позначили як публічні.

5. Штучний інтелект і автоматичні рішення

Деякі функції використовують мовні моделі компанії OpenAI:

• автоматична перевірка оголошення перед публікацією — моделі передається весь текст оголошення разом із контактами;
• «Вставити готовий пост» — модель отримує вставлений вами текст (телефони, посилання й username у ньому ми заздалегідь замінюємо позначками) і до трьох доданих фото;
• голосове введення — запис голосу для перетворення на текст;
• перевірка коментарів до статей розділу «Інфо».

Ці функції вмикаються й вимикаються адміністраторами, тож у певний момент частина з них може не працювати. Штучний інтелект ніколи не відхиляє оголошення і не блокує людей: він може лише одразу схвалити оголошення, у якому впевнений, а все інше вирішує людина-модератор. Рішень, які мали б для вас юридичні чи подібно вагомі наслідки, ми суто автоматично не ухвалюємо.

За умовами OpenAI дані, передані через API, не використовуються для навчання моделей і зберігаються в OpenAI до 30 днів для захисту від зловживань.

6. Кому ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх рекламодавцям. Дані потрапляють лише до тих, без кого сервіс не працює:

• Telegram — доставка повідомлень бота, зберігання фото й відео оголошень, публікації в групах;
• OpenAI — функції з розділу 5;
• Google — вхід через Google, якщо ви його обрали;
• OpenStreetMap (служба Nominatim) — адреса, яку ви вказали в оголошенні, щоб поставити його на мапу;
• компанія, що надає нам сервери, на яких працює платформа;
• адміністратори й модератори VSIM SVOIM — у межах того, що потрібно для їхньої роботи;
• органи влади — лише коли цього вимагає закон.

Сайт завантажує службовий скрипт Telegram з telegram.org, без якого не працює застосунок усередині Telegram; при цьому Telegram отримує технічні дані запиту, як від будь-якого сайту. Шрифти й інші файли сайту ми віддаємо з власного сервера. Сторонніх лічильників, рекламних пікселів чи аналітики Google на сайті немає.

7. Передача за межі ЄС

OpenAI і Google обробляють дані, зокрема, у США; Telegram — у різних юрисдикціях, у тому числі поза ЄС. Така передача відбувається на підставі рішень Європейської комісії про належний рівень захисту (зокрема Рамки захисту даних ЄС—США для сертифікованих компаній) або стандартних договірних положень, затверджених Комісією, які ці компанії включають у свої умови.

8. Скільки ми зберігаємо дані

• акаунт, налаштування, обране й підписки — поки ви користуєтеся сервісом або до вашого запиту на видалення;
• оголошення — поки ви їх не видалите; неактуальні оголошення ми знімаємо з показу, але вони лишаються у вашому розділі «Мої», де їх можна видалити;
• незавершена чернетка «Вставити готовий пост» — до 7 днів, або до публікації чи видалення;
• службові записи про завантажені з застосунку фото — до 2 днів;
• незавершена спроба входу на сайт — 10 хвилин;
• сесія на сайті — 30 днів від останнього використання або до виходу;
• історія пошуку — лише десять останніх запитів;
• перегляди оголошення — до видалення цього оголошення;
• статистика, скарги, відгуки та історія модерації — поки існує ваш акаунт; після видалення акаунта ми видаляємо їх або знеособлюємо так, що вони більше не вказують на вас;
• технічні журнали сервера — обмежений час, після якого система їх перезаписує.

9. Cookies і пам'ять браузера

Сайт використовує лише два строго необхідні файли cookie, без яких неможливий вхід:

• __Host-vsim_session — тримає вас увійденим, діє 30 днів від останнього використання;
• __Host-vsim_login — існує 10 хвилин, поки триває вхід через Telegram чи Google.

Обидва доступні лише нашому серверу, передаються тільки захищеним з'єднанням і недоступні скриптам на сторінці. Крім того, у пам'яті вашого браузера зберігаються ваші вибори: країна, мова, тема оформлення, незавершені чернетки форм і те, які підказки ви вже бачили. Ці дані залишаються на вашому пристрої.

Рекламних і аналітичних cookies немає, тому ми не показуємо банер згоди: для строго необхідних cookies згода за законом не потрібна. Якщо колись додамо необов'язкові cookies, спершу спитаємо вашої згоди.

10. Ваші права

Ви маєте право:

• дізнатися, які дані про вас ми маємо, і отримати їх копію;
• виправити неточні дані (більшість ви можете змінити самі в профілі та в оголошеннях);
• вимагати видалення даних (див. розділ 11);
• обмежити обробку або заперечити проти неї;
• отримати дані, які ви нам надали, у машиночитному форматі;
• відкликати згоду там, де обробка на ній ґрунтується;
• подати скаргу до органу захисту даних у країні, де ви живете чи працюєте, або де, на вашу думку, сталося порушення.

Щоб скористатися правами, напишіть на support@vsimsvoim.com або в підтримку через бот. Ми відповімо протягом одного місяця; якщо запит складний, можемо продовжити строк ще на два місяці й повідомимо про це. Перед відповіддю ми можемо попросити підтвердити, що акаунт ваш, — наприклад, написати з того самого Telegram-акаунта.

Щоб бот не надсилав вам повідомлень, достатньо зупинити або заблокувати його в Telegram. Від підписок на нові оголошення можна відписатися в самому повідомленні або в налаштуваннях.

11. Як видалити акаунт і дані

Свої оголошення, відгуки, події, історію пошуку й фото профілю ви можете видалити самі в застосунку чи боті у будь-який момент.

Щоб видалити акаунт повністю, напишіть на support@vsimsvoim.com або в підтримку через бот з того акаунта Telegram (або тієї адреси Google), який треба видалити. Протягом 30 днів ми:

• видалимо ваш профіль, оголошення, обране, підписки, історію пошуку й прив'язки входу;
• знімемо ваші оголошення з публікацій у групах Telegram, якщо ви про це попросите;
• знеособимо статистику, щоб вона більше не вказувала на вас.

Залишити ми можемо лише те, що зобов'язані зберігати за законом, або те, що потрібно для захисту від шахрайства чи розгляду суперечки (наприклад, запис про блокування за порушення), — і тільки стільки, скільки це справді необхідно. Повідомлення, які ви самі надсилали іншим людям у Telegram, зберігаються в Telegram і нам не підвладні.

12. Як ми захищаємо дані

Сайт і застосунок працюють лише через захищене з'єднання (HTTPS). Особу користувача ми визначаємо на сервері за підписаними даними Telegram або Google і не довіряємо тому, що каже про себе сторінка. Ключі входу на сайт зберігаються в нас лише у вигляді хешів. Доступ до панелі адміністратора мають лише призначені люди. Якщо станеться витік, що загрожує вашим правам, ми повідомимо орган захисту даних і, коли це потрібно, вас.

13. Діти

Сервіс не призначений для дітей молодше 16 років. Якщо ви дізналися, що дитина надала нам свої дані, напишіть нам — ми їх видалимо.

14. Зміни цієї політики

Якщо ми змінимо, що або як обробляємо, ми оновимо цю сторінку й дату редакції вгорі. Про суттєві зміни повідомимо заздалегідь у боті або на сайті.