Что мы храним и чего не храним
О тебе
- Telegram-ID, никнейм и язык — чтобы присылать уведомления тебе и на твоём языке.
- За чем ты следишь и как: позиции, фильтры, тихие часы, лимит уведомлений.
- Какие уведомления мы отправили, и твои отметки под находками.
- Шаги в боте: начал, создал фильтр, пополнил баланс. Так мы видим, где сервис непонятен. Текста твоих сообщений там нет.
- Баланс кредитов, начисления, списания и подписку.
- Оплаты: сколько звёзд, сколько кредитов и номер платежа в Telegram.
- Адрес вебхука, если ты его указал, и отвечает ли он.
Ни телефона, ни email, ни карты мы не видим: оплату звёздами принимает Telegram и передаёт нам только факт оплаты. Твои фильтры и находки другие пользователи не видят — только сколько людей следит за позицией, без имён.
Кабинет на сайте
Вход на сайт идёт через Telegram: мы получаем только твой Telegram-ID и ставим одну cookie сессии на 30 дней. Скрипты страницы её не читают. Выход закрывает сессию на всех твоих устройствах.
Проверка IMEI
Номер, который ты проверяешь, мы сверяем с открытым реестром и не записываем — ни в базу, ни в журналы сервера. Считаем только количество проверок, без номеров.
О продавцах
Храним то, что объявление показывает всем: модель, цену, описание, фото, город, дату — и публичный профиль продавца на маркетплейсе: имя, дату регистрации, бизнес-аккаунт ли это и сколько у него объявлений. Профиль нужен, чтобы оценить риск сделки. Имя стоит в карточке находки так же, как в объявлении.
Телефонов и адресов продавцов мы не собираем: маркетплейс отдаёт номер только отдельным запросом, и мы его не делаем. Фото находок удаляем через 30 дней. Ты продавец и хочешь убрать своё имя, фото или объявление из карточек и сайта? Напиши на hello@trofey.app — уберём.
Cookie и хранилище браузера
- Cookie сессии — только если ты вошёл в кабинет.
- Тема оформления и то, что ты уже видел подсказки в приложении, — в хранилище браузера на твоём устройстве. К нам это не попадает.
- Служебный ключ входа живёт во вкладке, пока ты входишь через Telegram, и исчезает, когда вкладка закрыта.
- Cloudflare, через который работает сайт, может ставить технические cookie защиты от ботов.
- Статистика посещений — Cloudflare Web Analytics: без cookie и без отпечатка браузера, только общие числа.
Рекламных и следящих cookie нет — поэтому нет и баннера согласия.
IP-адрес
Как и любой сервер, сайт видит IP-адрес запроса. Мы его не записываем: ни в базу, ни в журнал посещений — его на сервере нет. Ограничитель частоты держит адрес в памяти до минуты. Только когда запрос сломался, адрес попадает в журнал ошибок веб-сервера, а его мы очищаем каждую неделю.
Кто ещё видит данные
- Telegram — доставляет сообщения и принимает оплату звёздами.
- Cloudflare — доставляет сайт, хранит фото находок, считает посещения.
- Oracle Cloud — сервер, через который идёт сайт.
- Backblaze — хранит зашифрованные резервные копии базы.
Их серверы могут быть за пределами Украины, в том числе в ЕС и США. Мы не продаём данные и не передаём их рекламодателям.
Сколько храним
- Аккаунт, настройки, баланс — пока ты пользуешься сервисом.
- Фото находок — 30 дней.
- Журналы приложения — 14 дней, без IP-адресов.
- Журнал ошибок веб-сервера — до 7 дней.
- Cookie сессии — 30 дней.
- Резервные копии базы — до 5 недель. Удалённое из базы исчезает из копий за этот срок.
Твои права
Ты можешь попросить показать, что мы о тебе храним, исправить это, удалить или прекратить обработку. Это твои права по статье 8 Закона Украины «О защите персональных данных». Пиши на hello@trofey.app или в @trofey_app_bot — ответим в течение 30 дней. Если считаешь, что мы нарушили твои права, можешь пожаловаться Уполномоченному Верховной Рады Украины по правам человека.
Удаление
Команда /reset в боте стирает все фильтры. Чтобы удалить аккаунт целиком, напиши в @trofey_app_bot или на hello@trofey.app. В течение 30 дней удалим всё, кроме обезличенных итогов и записей об оплатах, которые обязаны хранить для учёта.
Кто отвечает
Данные обрабатывает Trofey. Вопросы о приватности — hello@trofey.app. О существенных изменениях этой страницы предупредим в боте заранее; дата последней правки — вверху.