Политика конфиденциальности

1. Какие данные мы собираем

• Аккаунт: имя (ник), адрес электронной почты, пароль — в виде защищённого хэша, мы не видим сам пароль. При входе через Google или Telegram пароль не создаётся.
• Сделки: заказы, суммы, статусы, данные, которые вы указываете для выдачи товара (например, почту аккаунта сервиса), история баланса.
• Переписка: сообщения между покупателем и продавцом внутри сделки и системные уведомления площадки.
• Профиль и отзывы: оформление профиля, язык интерфейса, оценки, которые вы ставите и получаете.
• Для продавцов: название магазина, лоты, их описания и картинки, адрес для выплат (кошелёк USDT).
• Технические данные: IP-адрес, тип браузера и время запроса в журналах веб-сервера.

2. Вход через Google

Если вы входите через Google, мы запрашиваем только базовые разрешения openid, email и profile и получаем от Google:

• уникальный идентификатор вашего аккаунта Google — чтобы узнавать вас при следующих входах;
• адрес электронной почты и отметку, что он подтверждён, — для аккаунта на площадке и уведомлений по сделкам;
• имя — как ник по умолчанию, его можно изменить в настройках.

Мы не получаем доступ к вашей почте Gmail, контактам, файлам и другим данным Google и не храним токены доступа Google после входа. Данные из Google используются только для создания аккаунта и входа на площадку: мы их не продаём, не передаём для рекламы и не используем для обучения моделей ИИ. Использование и передача информации, полученной через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

Отозвать доступ площадки к аккаунту Google можно в любой момент на странице myaccount.google.com/permissions.

2.1. Вход через Telegram

Если вы входите через нашего бота в Telegram, мы получаем от Telegram:

• числовой идентификатор вашего аккаунта Telegram — чтобы узнавать вас при следующих входах;
• имя и имя пользователя (@username), если оно есть, — как подсказку для ника и для связи по заказам;
• номер телефона, который вы сами отправили боту кнопкой «Отправить контакт». Бот принимает только ваш собственный контакт.

Номер телефона нужен, чтобы подтвердить, что аккаунт принадлежит живому человеку, защищать покупателей и продавцов от мошенничества и связаться с вами по спорному заказу. Мы не показываем номер другим пользователям и продавцам (в настройках вы видите его частично скрытым), не используем для рекламы и не передаём третьим лицам, кроме случаев, когда этого требует закон.

Бот не читает ваши переписки и получает только сообщения, которые вы отправили ему сами. Отвязать Telegram или удалить аккаунт можно через поддержку.

3. Зачем мы используем данные

• создать аккаунт и пускать вас в него;
• проводить сделки: принимать оплату, выдавать товар, считать баланс и выплаты;
• показывать переписку и решать споры между покупателем и продавцом;
• защищать площадку от мошенничества и злоупотреблений;
• выполнять требования закона.

4. Кому мы передаём данные

• Продавцу или покупателю в вашей сделке — то, что нужно для выполнения заказа: ник, данные для выдачи товара, сообщения.
• Поставщикам товара — при автоматической выдаче через партнёров мы передаём только данные заказа, необходимые для выдачи.
• Хостинг-провайдеру — данные хранятся на нашем сервере в дата-центре в Швеции.
• Государственным органам — только если этого требует закон.

Мы не продаём персональные данные и не передаём их рекламным сетям. Шрифты сайта загружаются с Google Fonts — при этом Google видит IP-адрес вашего браузера.

5. Как долго мы храним данные

Данные аккаунта, сделок и переписки хранятся, пока существует аккаунт, и затем не дольше, чем это нужно для расчётов, разбора споров и требований закона. Журналы веб-сервера хранятся 14 дней. Резервные копии базы — 14 дней.

6. Cookie и хранилище браузера

• subz_sid — держит вас в аккаунте после входа;
• subz_gcsrf — защищает формы от подделки запросов;
• subz_gstate — живёт 10 минут во время входа через Google, защищает от подмены входа.
• subz_tg — живёт 10 минут во время входа через Telegram: завершить вход можно только в том браузере, где его начали.

Также в хранилище браузера сохраняются мелкие настройки интерфейса (например, выбранная вкладка). Рекламных и сторонних трекинговых cookie мы не используем.

7. Ваши права

Вы можете изменить имя, почту, язык и пароль в настройках, запросить копию своих данных или удаление аккаунта. Удаление не затрагивает данные, которые мы обязаны хранить по закону или для завершения открытых сделок и споров.

8. Связь и изменения

Вопросы о данных и запросы на удаление — на почту subz-support@googlegroups.com. Если политика изменится, мы обновим дату вверху этой страницы.