Що ми зберігаємо і чого не зберігаємо
Про тебе
- Telegram-ID, нікнейм і мову — щоб надсилати сповіщення тобі і твоєю мовою.
- За чим ти стежиш і як: позиції, фільтри, тихі години, ліміт сповіщень.
- Які сповіщення ми надіслали, і твої позначки під знахідками.
- Кроки в боті: почав, створив фільтр, поповнив баланс. Так ми бачимо, де сервіс незрозумілий. Тексту твоїх повідомлень там немає.
- Баланс кредитів, нарахування, списання і підписку.
- Оплати: скільки зірок, скільки кредитів і номер платежу в Telegram.
- Адресу вебхука, якщо ти її вказав, і чи вона відповідає.
Ні телефону, ні email, ні картки ми не бачимо: оплату зірками приймає Telegram і передає нам лише факт оплати. Твої фільтри і знахідки інші користувачі не бачать — лише скільки людей стежить за позицією, без імен.
Кабінет на сайті
Вхід на сайт іде через Telegram: ми отримуємо лише твій Telegram-ID і ставимо одну cookie сесії на 30 днів. Скрипти сторінки її не читають. Вихід закриває сесію на всіх твоїх пристроях.
Перевірка IMEI
Номер, який ти перевіряєш, ми звіряємо з відкритим реєстром і не записуємо — ні в базу, ні в журнали сервера. Рахуємо лише кількість перевірок, без номерів.
Про продавців
Зберігаємо те, що оголошення показує всім: модель, ціну, опис, фото, місто, дату — і публічний профіль продавця на маркетплейсі: імʼя, дату реєстрації, чи це бізнес-акаунт і скільки в нього оголошень. Профіль потрібен, щоб оцінити ризик угоди. Імʼя стоїть у картці знахідки так само, як в оголошенні.
Телефонів і адрес продавців ми не збираємо: маркетплейс віддає номер лише окремим запитом, і ми його не робимо. Фото знахідок видаляємо через 30 днів. Ти продавець і хочеш прибрати своє імʼя, фото чи оголошення з карток і сайту? Напиши на hello@trofey.app — приберемо.
Cookie і сховище браузера
- Cookie сесії — лише якщо ти увійшов у кабінет.
- Тема оформлення і те, що ти вже бачив підказки в застосунку, — у сховищі браузера на твоєму пристрої. До нас це не потрапляє.
- Службовий ключ входу живе у вкладці, поки ти входиш через Telegram, і зникає, коли вкладку закрито.
- Мітка джерела: якщо ти прийшов за нашим посиланням із міткою (?src=… чи trofey.app/s/…), вона живе у вкладці й додається до посилань на бота, щоб ми знали, який пост спрацював, а клік і перегляд ролика ми рахуємо лише як код, час, сайт, з якого ти прийшов, і тип браузера — без IP і без cookie.
- Cloudflare, через який працює сайт, може ставити технічні cookie захисту від ботів.
- Статистика відвідувань — Cloudflare Web Analytics: без cookie і без відбитка браузера, лише загальні числа.
Рекламних і стежувальних cookie немає — тому немає й банера згоди.
IP-адреса
Як і будь-який сервер, сайт бачить IP-адресу запиту. Ми її не записуємо: ні в базу, ні в журнал відвідувань — його на сервері немає. Обмежувач частоти тримає адресу в памʼяті до хвилини. Лише коли запит зламався, адреса потрапляє в журнал помилок вебсервера, а його ми очищуємо щотижня.
Хто ще бачить дані
- Telegram — доставляє повідомлення і приймає оплату зірками.
- Cloudflare — доставляє сайт, зберігає фото знахідок, рахує відвідування.
- Oracle Cloud — сервер, через який іде сайт.
Їхні сервери можуть бути за межами України, зокрема в ЄС і США. Сама база і її резервні копії лежать на наших власних серверах. Ми не продаємо дані і не передаємо їх рекламодавцям.
Скільки зберігаємо
- Акаунт, налаштування, баланс — поки ти користуєшся сервісом.
- Фото знахідок — 30 днів.
- Журнали застосунку — 14 днів, без IP-адрес.
- Журнал помилок вебсервера — до 7 днів.
- Cookie сесії — 30 днів.
- Резервні копії бази — до 15 днів. Видалене з бази зникає з копій за цей строк.
Твої права
Ти можеш попросити показати, що ми про тебе зберігаємо, виправити це, видалити або перестати обробляти. Це твої права за статтею 8 Закону України «Про захист персональних даних». Пиши на hello@trofey.app або в @trofey_app_bot — відповімо протягом 30 днів. Якщо вважаєш, що ми порушили твої права, можеш поскаржитись Уповноваженому Верховної Ради України з прав людини.
Видалення
Команда /reset у боті стирає всі фільтри. Щоб видалити акаунт цілком, напиши в @trofey_app_bot або на hello@trofey.app. Протягом 30 днів видалимо все, крім знеособлених підсумків і записів про оплати, які мусимо зберігати для обліку.
Хто відповідає
Дані обробляє Trofey. Питання про приватність — hello@trofey.app. Про суттєві зміни цієї сторінки попередимо в боті заздалегідь; дата останньої правки — вгорі.