Дадзеныя і прыватнасць

Што мы збіраем, навошта, хто гэта бачыць і што з гэтым адбываецца потым. Напісана паводле таго, як уладкавана праграма, а не паводле таго, як прынята пісаць такія старонкі.

Палітыка канфідэнцыяльнасці ў падрыхтоўцы. Фармальны дакумент павінен скласці юрыст, які практыкуе ў Беларусі: ад гэтага залежаць прававая падстава апрацоўкі, краіна захоўвання дадзеных і тэрміны захоўвання. Пакуль адказу няма, мы не прыдумляем тэрміны і не заяўляем падставаў.

Замест гэтага ніжэй апісаны фактычныя паводзіны пляцоўкі. Яны ўладкаваны так, каб быць абароненымі пры любым адказе: мы збіраем менш, чым маглі б.

Што збіраецца

Уліковы запіс: імя, адрас пошты або тэлефон, пароль (захоўваецца толькі ў выглядзе хэшу).
Аб'явы: апісанне, фатаграфіі, адрас.
Браніраванні: даты, сумы, адметкі пра заезд і выезд.
Перапіска паміж арандатарам і гаспадаром.
Водгукі.
Дакументы, якія засведчваюць асобу — толькі калі вы самі іх падасце.

Што мы наўмысна не захоўваем

IP-адрасы — толькі ў выглядзе хэшу. Гэтага дастаткова, каб звязаць злоўжыванні, і недастаткова, каб атрымаць гісторыю вашых перамяшчэнняў.
Токен сеанса не захоўваецца. У базе ляжыць яго хэш, таму ўцечка базы не дае злачынцу вашых адкрытых сеансаў.
Журнал дзеянняў захоўвае адрозненні, а не копіі. Запісваецца, што змянілася, а не здымак усяго аб'екта.
Дадзеныя для рэгістрацыі гасцей не збіраюцца зусім.

Дакладны адрас кватэры

Да пацвярджэння браніравання на карце бачны толькі раён. Публікаваць дакладны адрас пустуючага жылля — гэта не пытанне зручнасці, а пытанне бяспекі гаспадара.

Дакументы, якія засведчваюць асобу

Зараз іх прыём выключаны і застанецца выключаным да юрыдычнага рашэння. Прылада ўжо гатовая да таго, каб уключэнне было бяспечным:

асобнае прыватнае сховішча — праграма не запусціцца, калі яно супадае са сховішчам фатаграфій;
права чытаць дакумент ёсць толькі ў таго, хто правярае — ні ў падтрымкі, ні ў мадэратара, ні ў фінансіста, і нават не ў адміністратара;
кожнае адкрыццё дакумента запісваецца ў журнал, які нельга змяніць або сцерці;
службовыя раздзелы адкрываюцца толькі пасля другога фактару, а не па адным пароле.

Хто бачыць перапіску

Суразмоўца — заўсёды. Супрацоўнік пляцоўкі — толькі пры разборы спрэчкі ці скаргі. Паведамленні правяраюцца аўтаматычна на спробы павесці зносіны за межы пляцоўкі, і калі частка тэксту схавана, адпраўніку прама паведамляецца чаму.

Закрыццё ўліковага запісу

У раздзеле «Уліковы запіс» можна закрыць акаунт. Там жа сумленна пералічана, што пры гэтым адбываецца, а што застаецца — напрыклад, фінансавыя запісы і матэрыялы спрэчкі захоўваюцца, таму што сцерці іх азначала б знішчыць доказы другога боку.

Поўнае выдаленне дадзеных пакуль не рэалізавана і чакае таго ж юрыдычнага рашэння. Мы не пішам «дадзеныя выдаляюцца», пакуль байты застаюцца на месцы.