Политика конфиденциальности

Настоящая Политика описывает, какие сведения о Пользователе получает сервис Papaby.ru (далее — Сервис) при использовании сайта papaby.ru и его функций, и как эти сведения обрабатываются. Использование Сервиса означает согласие с настоящей Политикой.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, хранение, изменение, использование, передача, обезличивание, удаление. Оператор — лицо, определяющее цели и порядок обработки. Пользователь — владелец аккаунта в Сервисе. Покупатель — лицо, которое пишет Пользователю в мессенджере Авито.

Ответственным за организацию обработки персональных данных является ИП Постнов А.С. Обращения направляются на support@papaby.ru.

3.1. Данные Пользователя:

• адрес электронной почты;
• пароль — исключительно в виде необратимого хеша (bcrypt); в открытом виде не сохраняется;
• Client ID и Client Secret аккаунта Авито, а также токены доступа — хранятся в зашифрованном виде;
• сведения о подписке, тестовом периоде, промокодах и реферальных связях;
• идентификатор Telegram — только если Пользователь подключил уведомления;
• технические сведения: IP-адрес, время обращений, служебные записи журналов;
• сведения об использовании сайта и личного кабинета: случайный идентификатор браузера, открытые разделы, нажатые кнопки, шаги подключения, показанные сообщения об ошибках, время активности, тип устройства по ширине экрана, источник перехода и рекламные метки (подробнее — в разделе 10). Содержимое переписки, пароли, ключи доступа, адрес почты и номер телефона в эти сведения не входят.

3.2. Данные из переписки на Авито. Сервис получает и сохраняет сообщения Покупателей, адресованные Пользователю, а также ответы, сформированные Сервисом. Такие сообщения могут содержать имя, номер телефона, адрес, изображения и иные сведения, которые Покупатель сообщил по собственной инициативе.

3.3. Специальные категории данных (о здоровье, убеждениях, национальности и т.п.) и биометрические данные Сервис не запрашивает и целенаправленно не собирает. Если такие сведения оказались в переписке по инициативе Покупателя, они обрабатываются только в объёме, необходимом для формирования ответа, и не используются для иных целей.

• регистрация, вход и идентификация Пользователя;
• автоматическое формирование и отправка ответов Покупателям от имени Пользователя;
• сохранение истории переписки и оценка качества ответов;
• учёт подписки, тестового периода, промокодов и рефералов;
• отправка служебных уведомлений, в том числе в Telegram, если он подключён;
• техническая поддержка, обеспечение безопасности, предотвращение злоупотреблений;
• улучшение Сервиса: понять, на каком шаге пользователям трудно, какие разделы полезны и какие источники привлечения работают;
• исполнение требований законодательства Российской Федерации.

Согласие субъекта персональных данных; исполнение договора (публичной оферты), стороной которого выступает субъект; законный интерес Оператора в обеспечении работоспособности и защиты Сервиса.

Сведения передаются только в объёме, необходимом для работы Сервиса:

• ООО «Авито» — через официальный API, для получения и отправки сообщений;
• поставщику языковых моделей (ИИ) — текст переписки, необходимый для формирования ответа;
• Telegram — если Пользователь подключил уведомления: факт события и краткое описание обращения;
• ООО «Яндекс» — сервис Яндекс Метрика: обезличенные сведения о посещениях сайта (раздел 10.2);
• уполномоченным государственным органам — по законному запросу.

• база данных Сервиса размещена на серверах на территории Российской Федерации;
• данные учётной записи и переписки хранятся в течение срока использования Сервиса и 3 (трёх) лет после прекращения использования либо до отзыва согласия;
• служебные журналы — не более 180 дней;
• сведения об использовании сайта (раздел 10) — не более 13 месяцев, а при удалении аккаунта удаляются вместе с аккаунтом;
• при достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются в срок не позднее 30 дней способом, исключающим восстановление.

• передача данных только по защищённому соединению HTTPS;
• пароли хранятся в виде хеша, ключи доступа к Авито — в зашифрованном виде;
• разграничение доступа: данные одного Пользователя недоступны другому;
• ограничение частоты запросов и защита от подбора паролей;
• журналирование событий безопасности и регулярное резервное копирование.

Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@papaby.ru с указанием фамилии, имени, адреса электронной почты, использованного при регистрации, и существа обращения. Ответ предоставляется в срок не более 30 дней с даты получения запроса. Отзыв согласия влечёт прекращение оказания услуг, поскольку обработка данных необходима для работы Сервиса.

10.1. Аналитические cookie первой стороны. Чтобы понимать, где пользователям трудно, и улучшать Сервис, сайт papaby.ru сохраняет в браузере cookie pb_vid — случайный идентификатор, не связанный с именем, почтой или телефоном. Срок жизни cookie — 12 месяцев. С ним Оператор получает сведения о действиях на сайте и в личном кабинете: открытые разделы, нажатые кнопки, шаги подключения магазина, показанные сообщения об ошибках, время активности, тип устройства и источник перехода. Тексты переписки, пароли, ключи доступа, почта и телефон не собираются. После регистрации или входа эти сведения связываются с учётной записью, в том числе за время до регистрации.

Сведения хранятся на серверах на территории Российской Федерации не более 13 месяцев и удаляются вместе с аккаунтом при его удалении. Третьим лицам они не передаются. Cookie можно удалить или запретить в настройках браузера — сайт продолжит работать.

10.2. Яндекс Метрика. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»): он устанавливает собственные cookie и собирает обезличенные сведения о посещениях, в том числе запись действий на странице (Вебвизор). Для зарегистрированных пользователей в Метрику передаётся внутренний идентификатор учётной записи — без почты и других контактных данных. Условия обработки — в условиях использования Яндекс Метрики.

10.3. Служебная cookie. Для сотрудников Оператора сайт ставит служебную cookie, по которой их визиты не попадают в статистику.

10.4. Локальное хранилище браузера применяется для технически необходимых целей: токен авторизации, выбранная тема оформления, настройка звукового сигнала и отметки о просмотренных подсказках интерфейса. Эти данные хранятся на устройстве Пользователя и Оператору не передаются.

Если Пользователь включил уведомления, браузер создаёт подписку — адрес доставки уведомлений, выданный производителем браузера. Он хранится у Оператора и используется исключительно для отправки уведомлений о диалогах, требующих участия Пользователя. Подписку можно удалить в разделе «Уведомления» личного кабинета.

Для подсчёта посещений главной страницы Оператор сохраняет необратимый хэш IP-адреса посетителя. Сам IP-адрес не сохраняется, восстановить его из хэша нельзя; данные используются только для оценки числа уникальных посетителей.

Отключение локального хранилища в браузере сделает работу личного кабинета невозможной, так как в нём хранится признак входа.

Ответы Покупателям создаются автоматически языковой моделью на основании сведений, которые Пользователь самостоятельно указал в настройках и базе знаний Сервиса. За достоверность сведений о товарах, услугах, ценах и сроках отвечает Пользователь.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу papaby.ru/privacy. Продолжение использования Сервиса после публикации означает согласие с изменённой редакцией.