Данные и приватность

Что мы собираем, зачем, кто это видит и что с этим происходит потом. Написано по тому, как устроена программа, а не по тому, как принято писать такие страницы.

Политика конфиденциальности в подготовке. Формальный документ должен составить юрист, практикующий в Беларуси: от этого зависят правовое основание обработки, страна хранения данных и сроки хранения. Пока ответа нет, мы не придумываем сроки и не заявляем оснований.

Вместо этого ниже описано фактическое поведение площадки. Оно устроено так, чтобы быть защитимым при любом ответе: мы собираем меньше, чем могли бы.

Что собирается

Учётная запись: имя, адрес почты или телефон, пароль (хранится только в виде хэша).
Объявления: описание, фотографии, адрес.
Бронирования: даты, суммы, отметки о заезде и выезде.
Переписка между арендатором и хозяином.
Отзывы.
Документы, удостоверяющие личность — только если вы сами их подадите.

Что мы намеренно не храним

IP-адреса — только в виде хэша. Этого достаточно, чтобы связать злоупотребления, и недостаточно, чтобы получить историю ваших перемещений.
Токен сеанса не хранится. В базе лежит его хэш, поэтому утечка базы не даёт злоумышленнику ваших открытых сеансов.
Журнал действий хранит различия, а не копии. Записывается, что изменилось, а не снимок всего объекта.
Данные для регистрации гостей не собираются вообще.

Точный адрес квартиры

До подтверждения бронирования на карте виден только район. Публиковать точный адрес пустующего жилья — это не вопрос удобства, а вопрос безопасности хозяина.

Документы, удостоверяющие личность

Сейчас их приём выключен и останется выключенным до юридического решения. Устройство уже готово к тому, чтобы включение было безопасным:

отдельное частное хранилище — приложение не запустится, если оно совпадает с хранилищем фотографий;
право читать документ есть только у проверяющего — ни у поддержки, ни у модератора, ни у финансиста, и даже не у администратора;
каждое открытие документа записывается в журнал, который нельзя изменить или стереть;
служебные разделы открываются только после второго фактора, а не по одному паролю.

Кто видит переписку

Собеседник — всегда. Сотрудник площадки — только при разборе спора или жалобы. Сообщения проверяются автоматически на попытки увести общение за пределы площадки, и если часть текста скрыта, отправителю прямо сообщается почему.

Закрытие учётной записи

В разделе «Учётная запись» можно закрыть аккаунт. Там же честно перечислено, что при этом происходит, а что остаётся — например, финансовые записи и материалы спора сохраняются, потому что стереть их означало бы уничтожить доказательства второй стороны.

Полное удаление данных пока не реализовано и ждёт того же юридического решения. Мы не пишем «данные удаляются», пока байты остаются на месте.