Политика конфиденциальности

Настоящая Политика описывает, какие сведения о Пользователе получает сервис Papaby.ru (далее — Сервис) при использовании сайта papaby.ru и его функций, и как эти сведения обрабатываются. Использование Сервиса означает согласие с настоящей Политикой.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, хранение, изменение, использование, передача, обезличивание, удаление. Оператор — лицо, определяющее цели и порядок обработки. Пользователь — владелец аккаунта в Сервисе. Покупатель — лицо, которое пишет Пользователю в мессенджере Авито.

Ответственным за организацию обработки персональных данных является ИП Постнов А.С. Обращения направляются на support@papaby.ru.

3.1. Данные Пользователя:

• адрес электронной почты;
• пароль — исключительно в виде необратимого хеша (bcrypt); в открытом виде не сохраняется;
• Client ID и Client Secret аккаунта Авито, а также токены доступа — хранятся в зашифрованном виде;
• сведения о подписке, тестовом периоде, промокодах и реферальных связях;
• идентификатор Telegram — только если Пользователь подключил уведомления;
• технические сведения: IP-адрес, время обращений, служебные записи журналов.

3.2. Данные из переписки на Авито. Сервис получает и сохраняет сообщения Покупателей, адресованные Пользователю, а также ответы, сформированные Сервисом. Такие сообщения могут содержать имя, номер телефона, адрес, изображения и иные сведения, которые Покупатель сообщил по собственной инициативе.

3.3. Специальные категории данных (о здоровье, убеждениях, национальности и т.п.) и биометрические данные Сервис не запрашивает и целенаправленно не собирает. Если такие сведения оказались в переписке по инициативе Покупателя, они обрабатываются только в объёме, необходимом для формирования ответа, и не используются для иных целей.

• регистрация, вход и идентификация Пользователя;
• автоматическое формирование и отправка ответов Покупателям от имени Пользователя;
• сохранение истории переписки и оценка качества ответов;
• учёт подписки, тестового периода, промокодов и рефералов;
• отправка служебных уведомлений, в том числе в Telegram, если он подключён;
• техническая поддержка, обеспечение безопасности, предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

Согласие субъекта персональных данных; исполнение договора (публичной оферты), стороной которого выступает субъект; законный интерес Оператора в обеспечении работоспособности и защиты Сервиса.

Сведения передаются только в объёме, необходимом для работы Сервиса:

• ООО «Авито» — через официальный API, для получения и отправки сообщений;
• поставщику языковых моделей (ИИ) — текст переписки, необходимый для формирования ответа;
• Telegram — если Пользователь подключил уведомления: факт события и краткое описание обращения;
• уполномоченным государственным органам — по законному запросу.

• база данных Сервиса размещена на серверах на территории Российской Федерации;
• данные учётной записи и переписки хранятся в течение срока использования Сервиса и 3 (трёх) лет после прекращения использования либо до отзыва согласия;
• служебные журналы — не более 180 дней;
• при достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются в срок не позднее 30 дней способом, исключающим восстановление.

• передача данных только по защищённому соединению HTTPS;
• пароли хранятся в виде хеша, ключи доступа к Авито — в зашифрованном виде;
• разграничение доступа: данные одного Пользователя недоступны другому;
• ограничение частоты запросов и защита от подбора паролей;
• журналирование событий безопасности и регулярное резервное копирование.

Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@papaby.ru с указанием фамилии, имени, адреса электронной почты, использованного при регистрации, и существа обращения. Ответ предоставляется в срок не более 30 дней с даты получения запроса. Отзыв согласия влечёт прекращение оказания услуг, поскольку обработка данных необходима для работы Сервиса.

Файлы cookie Сервис не использует. Рекламные и аналитические счётчики (в том числе Яндекс.Метрика, Google Analytics и аналогичные) не подключены.

Вместо них применяется локальное хранилище браузера, и только для технически необходимых целей: токен авторизации, выбранная тема оформления, настройка звукового сигнала и отметки о просмотренных подсказках интерфейса. Эти данные хранятся на устройстве Пользователя и Оператору не передаются.

Если Пользователь включил уведомления, браузер создаёт подписку — адрес доставки уведомлений, выданный производителем браузера. Он хранится у Оператора и используется исключительно для отправки уведомлений о диалогах, требующих участия Пользователя. Подписку можно удалить в разделе «Уведомления» личного кабинета.

Для подсчёта посещений главной страницы Оператор сохраняет необратимый хэш IP-адреса посетителя. Сам IP-адрес не сохраняется, восстановить его из хэша нельзя; данные используются только для оценки числа уникальных посетителей.

Отключение локального хранилища в браузере сделает работу личного кабинета невозможной, так как в нём хранится признак входа.

Ответы Покупателям создаются автоматически языковой моделью на основании сведений, которые Пользователь самостоятельно указал в настройках и базе знаний Сервиса. За достоверность сведений о товарах, услугах, ценах и сроках отвечает Пользователь.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу papaby.ru/privacy. Продолжение использования Сервиса после публикации означает согласие с изменённой редакцией.