Коротко
Мы собираем собственную статистику посещений и технические данные запросов, чтобы понимать использование каталога, выявлять автоматический трафик и защищать сайт от злоупотреблений. Эти диагностические записи не связаны с вашим аккаунтом. Если вы вошли через Telegram, мы также храним переданные при входе поля, ваше избранное и ваши отзывы.
Мы не ставим сторонних счётчиков аналитики, не показываем рекламу со слежкой и не продаём данные.
Что мы храним при входе
Telegram передаёт нам при входе набор полей, и мы храним именно их: числовой Telegram ID, имя и фамилию, юзернейм, ссылку на аватарку, язык интерфейса, признак Telegram Premium и дату последнего входа.
К аккаунту привязано то, что вы делаете на сайте: избранное, отзывы и заявки на добавление приложений. Старые обращения о владении сохраняются в истории заявок.
Чего мы не храним
У нас нет вашего пароля: вход идёт через Telegram, и пароля от Telegram мы не видим.
У нас нет вашего телефона, личной переписки, контактов и платёжных данных. Оплата размещения проходит вне сайта, в личной переписке, и карточных данных мы не принимаем. В диагностике трафика не сохраняются токены авторизации, куки сессии, содержимое форм и тела запросов. Мы не используем GPS, отпечатки canvas и другие способы активного снятия цифрового отпечатка.
Переходы и логи
Когда вы открываете приложение по ссылке с сайта, мы записываем приложение, тип ссылки, дату и время, язык страницы, страну, домен источника, признак автоматического запроса и хеши IP-адреса и строки браузера с секретной солью. Записи о переходах не связаны с вашим аккаунтом.
Отдельно в диагностике публичных запросов сохраняются IP-адрес и полная строка User-Agent браузера, собственный идентификатор посетителя при наличии, путь без параметров запроса, метод, статус ответа и время обработки. Также сохраняются выбранные технические HTTP-заголовки и сведения о соединении, включая идентификаторы запросов Cloudflare, признаки ботов, пассивные отпечатки TLS-соединения и приблизительные данные о стране, городе или сети, если они переданы. От адресов источника и Origin остаётся только домен. Приватные запросы кабинета, консоли и входа исключены из этой диагностики.
Куки
Мы используем собственные куки только на нашем домене.
- сессия: ставится после входа через Telegram, недоступна для JavaScript, живёт до выхода или до истечения срока;
- временная кука входа: живёт несколько минут, пока идёт вход, и стирается сразу после;
- versumo_visitor: случайный идентификатор для подсчёта посещений за день, просмотров карточек и диагностики трафика, недоступен для JavaScript, хранится до одного года. Он не связан с вашим аккаунтом.
Рекламных кук и сторонних кук для слежки нет.
Аналитика
На сайте не установлено ни Google Analytics, ни Яндекс.Метрики, ни других сторонних счётчиков. Посещения, просмотры карточек и исходящие переходы мы считаем на собственном сервере. Диагностика публичных запросов также охватывает страницы каталога, файлы, robots.txt, карты сайта и публичные запросы к API.
Когда работает JavaScript, посещение может включать обычные свойства браузера: языки, платформу, часовой пояс, признак автоматизации, поддержку кук, заявленное число ядер процессора и объём памяти устройства, поддержку касаний, размеры экрана и окна, глубину цвета, плотность пикселей, цветовую схему, видимость страницы, тип навигации и домен источника. Эти значения помогают отличать браузерные посещения от автоматических запросов и не связаны с аккаунтом.
Кому мы передаём данные
Мы не продаём данные и не передаём их рекламным сетям.
Данные обрабатываются на нашем сервере, у хостинг-провайдера и в Cloudflare, который принимает запросы до их передачи нашему серверу. Вход обрабатывает Telegram. Мы можем раскрыть данные по законному требованию государственного органа.
Сколько мы храним
Данные аккаунта храним, пока аккаунт существует. Подробную диагностику трафика, включая IP-адреса, строки User-Agent и свойства браузера, удаляем из рабочей базы ежедневной очисткой, когда записи старше 30 дней. Исходные записи о переходах с хешами удаляем после 90 дней. Более старую статистику каталога сохраняем в агрегированном виде.
Кука посетителя живёт до одного года. Дневные счётчики посетителей и просмотров карточек хранятся отдельно от данных аккаунта. Удалённые записи могут оставаться в зашифрованных резервных копиях до удаления этих копий при плановой ротации.
Ваши права
Вы можете попросить копию своих данных, их исправление или удаление аккаунта вместе с избранным и отзывами. Напишите нам, и мы это сделаем в течение 30 дней с момента получения письма.
Страницы приложений при этом остаются: они собраны из публичных данных и вашими персональными данными не являются.
Дети
Сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок оставил у нас данные, напишите, и мы их удалим.
Изменения
Мы можем менять эту политику. Дата последнего изменения указана вверху страницы, существенные изменения мы отмечаем на сайте.
Связь
[email protected]. Пишите на любом из языков сайта.