Политика конфиденциальности

stroi.homes («сервис») — каталог новостроек и специалистов по ремонту с уведомлениями об изменениях в реальном времени. Эта политика описывает, какие персональные данные сервис обрабатывает при использовании сайта, Telegram-бота и Mini App, PWA и мобильных приложений (Android/iOS): зачем, на каком основании, сколько хранит, кому передаёт и как вы можете ими распоряжаться. Политика составлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Оператор

Оператор персональных данных — владелец сервиса stroi.homes. По любым вопросам обработки персональных данных, в том числе чтобы воспользоваться своими правами, пишите на aquahitt@gmail.com.

Какие данные обрабатываются и зачем

Аккаунт и вход

Войти можно через Telegram, Apple, Google или по логину и паролю; к одному аккаунту можно привязать несколько способов входа. В зависимости от способа сервис сохраняет: при входе через Telegram — числовой идентификатор аккаунта, имя, username и ссылку на фото профиля; через Apple — идентификатор Apple и имя, если Apple его передал; через Google — идентификатор Google, имя и ссылку на фото (адрес электронной почты не сохраняется); при входе по логину — логин и хеш пароля, сам пароль не хранится. Кроме того, хранятся выбранная роль (покупатель или специалист), настройки уведомлений и дата создания аккаунта. Имя из профиля провайдера сохраняется при первом входе, дальше вы можете изменить его сами — оно служит вашей подписью в сервисе. Вместе с ним хранится аватар: картинка-животное и цвет, которые сервис выбирает случайно и которые можно сменить, или фото профиля провайдера. Подпись и аватар видят участники ваших проектов, участники того же бизнеса или представительства застройщика, а в отзывах — только если вы сами согласились подписывать их именем (см. «Отзывы»). Подлинность входа через Telegram, Apple и Google проверяется подписью провайдера. Цель — вход, работа личного кабинета и совместной работы.

Проекты, сметы и вложения

Всё, что вы заносите в приложение покупателя, хранится в вашем аккаунте: проекты («Мои объекты») с адресом, параметрами и ценой объекта, заметки, чек-листы (в том числе чек-лист приёмки), бюджет и расходы; сметы с комнатами, планировками и их вариантами; избранные специалисты и сохранённые поиски. К проекту можно приложить фото и документы (PDF, JPEG, PNG, HEIC, до 20 МБ) — например, договор или снимки ремонта. Вложения лежат в закрытом хранилище и открываются только по временной ссылке, которая действует не дольше 10 минут. Данные проекта видят только участники, которых вы сами пригласили. Если вы добавляете в чек-лист приёмки свой пункт, его текст без указания автора и проекта попадает в общую очередь предложений, по которой редакция пополняет стандартный чек-лист. Цель — работа этих функций для вас.

Команды ремонта и выбор специалистов

В команде ремонта вы собираете специалистов по ролям: отмечаете кандидатов, выбранного и отклонённых, записываете, что специалист пообещал (срок, сумму, гарантию), заметки о нём и ответы на вопросы собеседования. Это сведения о третьих лицах, поэтому они видны только вам и участникам проекта, к которому привязана команда (кроме участников с ролью подрядчика или дизайнера); самим специалистам они не показываются. Если вы добавляете свой вопрос для собеседования, его формулировка попадает в общую очередь предложений редакции вместе с необратимым хешем вашего аккаунта — он нужен только для подсчёта, сколько разных людей задали тот же вопрос. Команду можно опубликовать по ссылке — тогда любой, у кого есть ссылка, видит её название, описание, объект каталога и специалистов по ролям, но не статусы, обещания и заметки. Кроме того, сервис показывает у карточки специалиста отметку «выбрали соседи» — в вашем доме, жилом комплексе или у того же застройщика. Для неё учитываются выборы специалистов в опубликованных командах, а в неопубликованных — только на уровне жилого комплекса или застройщика и только если этого специалиста выбрали как минимум два разных человека; выборы в неопубликованных командах на уровне дома не учитываются. Показывается только сама отметка уровня — без числа, имён и команд. Цель — помочь вам выбрать исполнителя.

Заявки специалистам и переписка

Если вы оставляете заявку специалисту или бригаде, сервис сохраняет указанные вами имя, телефон и/или Telegram для связи, комментарий и параметры заявки (объект, адрес, город, район, площадь, бюджет), а также переписку по заявке и историю её статусов. Контакт можно изменить для конкретной заявки; если вы не укажете другой и не скроете его, для связи подставляется ваш username в Telegram. По заявке стороны могут зафиксировать договорённость — срок, сумму и гарантию, с отметкой, кто её предложил и кто подтвердил; подтверждённая договорённость переносится в «обещано» у специалиста в вашей команде. Заявку, переписку и договорённость видит специалист или бизнес, которому она адресована, — без этого услугу не оказать. Когда вы выбираете исполнителя, остальным кандидатам, которым вы отправляли заявки, может уйти уведомление об отказе — с вашим комментарием, если вы его написали.

Отзывы, правки и жалобы

Отзывы о специалистах, домах, застройщиках и материалах оставляются только со входом. Вместе с отзывом (оценка, текст, плюсы и минусы, фото) сервис хранит, кто его оставил. К отзыву о специалисте после работ можно добавить, как всё прошло: фактический срок и итоговую сумму, соблюдена ли гарантия, была ли смета и договор, какая была предоплата, в чём причина расхождения с обещанным. Эти цифры вашей сделки видите только вы — ни специалист, ни другие пользователи их не получают; публиковаться могут только сводные показатели по карточке, собранные по нескольким клиентам и округлённые, и только когда их набралось не меньше порога («по словам клиентов»). Сейчас публичный показ таких сводок выключен; владелец карточки видит их по своей карточке, в том числе число ответивших. По умолчанию отзыв публикуется без имени автора. Подписать отзыв именем можно только с вашего отдельного согласия: тогда рядом с отзывом показываются имя из профиля и аватар (животное или фото профиля) — такими, какие они в профиле сейчас, так что смена имени меняет подпись на всех отзывах. Согласие можно отозвать в разделе «Мои отзывы» в любой момент — все ваши отзывы сразу станут анонимными; сервис хранит дату согласия и дату отзыва. Публикуются текст, оценка, одобренные фото, дата отзыва (у отзывов о специалистах — месяц) и ответ специалиста или застройщика, который публикуется от имени карточки; телефоны и e-mail в ответах не допускаются. Отзывы о специалисте и о застройщике — индивидуальном предпринимателе принимаются, но публикуются только после того, как владелец карточки включит отзывы; владелец может выключить их, и тогда отзывы скрываются. Отметки «помогло» хранятся с указанием проголосовавшего, публично показывается только их число; жалоба на отзыв хранит причину, комментарий и автора. Фото к отзывам проходят модерацию, отклонённые удаляются через 7 дней после решения модератора. Правки и жалобы на карточки, предложения исправить данные объекта, дома или застройщика, обращения об ошибке через команду /card_error в боте сохраняются вместе с отметкой автора: идентификатором аккаунта или Telegram, а если вы не вошли — хешем IP-адреса (тем же необратимым алгоритмом, что и статистика посещений; сам IP-адрес не сохраняется). Хеш нужен для разбора злоупотреблений и публично не показывается; хеш IP сохраняется и у отзывов о специалистах.

Бизнес-аккаунт специалиста и застройщика

Если вы подтверждаете бизнес, карточку специалиста или представительство застройщика, сервис сохраняет заявку на подтверждение со сведениями, которые вы указали для проверки (телефон, e-mail, ссылка, комментарий), и решение модератора, а также состав участников бизнеса и заявки на вступление; участники одного бизнеса или представительства видят имена и аватары друг друга. Если модератор скрывает карточку, фото или отвязывает владельца, это записывается в журнал модерации с идентификатором владельца и причиной. Ответы специалиста на типовые вопросы категории показываются покупателям с пометкой «со слов специалиста»; ответ и спор владельца по сводкам отзывов хранятся вместе с карточкой. Цель — убедиться, что карточкой управляет её владелец, и дать ему отвечать от её имени.

Уведомления

Если вы разрешаете уведомления, сервис сохраняет push-токен устройства вместе с платформой и ролью: Web Push — в браузере, Firebase Cloud Messaging — в приложениях Android и iOS, отдельные токены Apple — для Live Activities на iOS. Токен используется только для доставки уведомлений о событиях, на которые вы подписаны. История отправленных push-уведомлений хранится 90 дней. Уведомления в Telegram и подписки на объекты в боте привязаны к идентификатору Telegram.

Сообщения Telegram-боту

Текст, который вы пишете боту вне команд, пересылается администраторам сервиса вместе с вашим именем, username и идентификатором Telegram, чтобы ответить на обращение; в базе сервиса такие сообщения не сохраняются. Для команды поиска бот считает число запросов чата за сутки, счётчик хранится двое суток.

API-токены

При выпуске токена для API можно указать подпись и e-mail — они хранятся вместе с токеном, пока он не отозван, и нужны, чтобы связаться с владельцем интеграции. Кроме того, приложение само выпускает на каждое устройство технический токен для публичного API — без подписи и e-mail. Сам токен хранится только в виде хеша; к нему записываются время последнего использования и число запросов.

Технические и аналитические данные

Сервис ведёт статистику посещений без привязки к аккаунту: IP-адрес хешируется необратимым алгоритмом (SHA-256 с солью) и в открытом виде в статистику не попадает, адреса страниц приводятся к общим меткам (например, «каталог», «карточка объекта»), User-Agent — к общей категории (браузер, бот, библиотека), а источник перехода на сайт (адрес ссылающейся страницы и UTM-метки) — к типу источника. Статистика используется только в агрегированном виде. IP-адрес в открытом виде используется кратковременно: в счётчиках ограничения частоты запросов — минуту, во временной блокировке при превышении — час, вместе с логином при входе по паролю — 15 минут, чтобы ограничить подбор пароля. IP-адреса, адреса запросов и идентификаторы аккаунтов также попадают в технические журналы серверов, которые используются для диагностики сбоев и защиты и хранятся в течение срока, установленного хостинг-провайдером.

Данные на вашем устройстве

Часть данных приложение хранит на самом устройстве (localStorage, кэш браузера или приложения) и на сервер не отправляет: токен входа, имя и аватар для быстрого показа профиля, настройки темы и языка, недавно просмотренное, прогресс подсказок. Для работы без сети приложение кэширует на устройстве ответы сервера — в том числе ваши проекты, заявки и команды. Реквизиты, которые вы вписываете в «Обращение застройщику» (ФИО, адрес, телефон, e-mail, данные договора), хранятся только на устройстве, документ собирается на нём же и стираются при выходе из аккаунта и при его удалении. На iOS токен входа и сводка для виджета передаются виджету приложения через общее хранилище устройства. Если вы разрешите приложению доступ к календарю, оно добавляет в системный календарь события по вашим проектам (например, сроки чек-листа) — дальше ими распоряжается календарь, в том числе его синхронизация с iCloud или Google. Геолокацию, контакты и рекламные идентификаторы устройства приложение не запрашивает.

Данные, которые сервис не собирает

Сервис не запрашивает и не хранит платёжные данные, пароли от сторонних сервисов, документы, удостоверяющие личность, и адрес электронной почты пользователя (кроме случаев, когда вы сами указали e-mail в заявке на подтверждение бизнеса или при выпуске API-токена). Cookies сервис не ставит, рекламных и сторонних счётчиков посещений нет — авторизация работает через токен, который хранится на устройстве. Сайт загружает шрифт с серверов Google Fonts, поэтому Google получает IP-адрес и сведения о браузере посетителя (см. «Кому передаются данные»).

Карточки специалистов и застройщиков из открытых источников

Информация об объектах недвижимости и застройщиках собирается с официальных сайтов застройщиков. Большинство карточек специалистов и бригад в каталоге услуг тоже составлено по открытым источникам — сайтам и страницам в социальных сетях — и содержит то, что сам специалист опубликовал: имя или название, телефоны, e-mail, сайты и ссылки на соцсети, число подписчиков, города работы, цены, фото работ, а также форму регистрации, наименование и УНП, если они опубликованы; юридический адрес не хранится. Такие сведения обрабатываются как ранее распространённые персональные данные (ст. 6 Закона) — до тех пор, пока вы не потребуете прекратить их обработку. Если карточка о вас, вы можете подтвердить её и управлять ею сами либо потребовать удалить сведения о себе, прекратить их обработку или исправить их — кнопкой «Удалить или прекратить обработку» в самой карточке. Форма сохраняет только то, что нужно сверить заявителя с карточкой и ответить: имя, контакт для ответа, требование и пояснение; IP-адрес с заявлением не сохраняется. Ответ и исполнение — в течение 15 дней. Написать на адрес из раздела «Контакты» по-прежнему можно. Карточки, которые специалист завёл или подтвердил сам, публикуются в том виде, в каком он их заполнил.

Основания обработки

Договор с вами (ст. 6 Закона) — вход и работа аккаунта, проекты, сметы и команды ремонта, заявки и переписка, отзывы без подписи, уведомления, подтверждение бизнеса, API-токены: это услуги, которые вы сами запрашиваете, и без этих данных их не оказать.
Ваше согласие (ст. 5 Закона) — подпись отзывов именем и аватаром. Согласие даётся отдельно, отзывается в любой момент в разделе «Мои отзывы» или письмом на адрес из раздела «Контакты».
Ранее распространённые персональные данные (ст. 6 Закона) — карточки специалистов и застройщиков, составленные по открытым источникам, до вашего требования прекратить обработку.
Статистика посещений ведётся по хешу IP-адреса без привязки к аккаунту и используется только в агрегированном виде.

Кому передаются данные и где они хранятся

Серверы, база данных и файловое хранилище сервиса размещены у хостинг-провайдера Railway в Нидерландах (регион europe-west4, хранилище — Амстердам). Нидерланды входят в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных. Кроме того, данные получают:

Telegram — при входе через Telegram, в Mini App, в уведомлениях и сообщениях бота.
Google (США) — при входе через Google; для доставки push-уведомлений в приложениях через Firebase Cloud Messaging: push-токен, идентификатор установки приложения и текст уведомления; при открытии сайта — сервис шрифтов Google Fonts получает IP-адрес, сведения о браузере и адрес страницы.
Apple (США) — при входе через Apple и для доставки уведомлений на iOS, включая Live Activities: токен устройства и текст уведомления.
Push-сервис вашего браузера (например, Google, Mozilla или Apple) — для Web Push: адрес подписки и зашифрованное уведомление.
Специалист или бизнес, которому вы адресовали заявку, — данные заявки, переписка и договорённость по ней.
Участники проекта, которых вы пригласили, — данные проекта, вложения и команды, привязанные к проекту.
Поставщик моделей искусственного интеллекта — при поиске новых специалистов и застройщиков для каталога и при разметке карточек обрабатываются сведения из открытых источников и карточки каталога; данные аккаунтов, проектов и заявок туда не передаются. Задачи, в которых обрабатываются сведения о физических лицах, выполняются только у провайдера из государства с надлежащим уровнем защиты — сейчас это Mistral AI (Франция). Задачи без персональных данных (например, шаблоны бюджетов) могут выполняться и у других провайдеров.
Для карточек из открытых источников сервис сверяет опубликованные сведения с их источниками: по публичным адресам страниц запрашивает число подписчиков у YouTube (Google, США), VK и Telegram, а сведения о регистрации по УНП — в Едином государственном регистре юридических лиц и индивидуальных предпринимателей.

Передача Telegram, Google, Apple и push-сервису браузера нужна для исполнения договора с вами: без неё не работают вход и уведомления, которые вы включили. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

Сроки хранения и удаление

Аккаунт и всё, что в нём (профиль, способы входа, проекты, сметы, вложения, избранное, сохранённые поиски, push-токены), — пока вы пользуетесь сервисом, до удаления аккаунта.
Команды ремонта с кандидатами, обещаниями и заметками — до удаления команды или аккаунта; при удалении заметки и ответы на вопросы собеседования стираются. Команда, привязанная к проекту, который остаётся у других участников, хранится вместе с проектом и переходит его владельцу.
История отправленных push-уведомлений — 90 дней.
Статистика посещений: подробные записи — 7 дней, почасовые сводки с хешем IP-адреса — 90 дней, дневные сводки без хеша — бессрочно.
Счётчики попыток входа по паролю (IP-адрес и логин) — 15 минут; временная блокировка по IP-адресу — 1 час.
Фото отзывов, отклонённые модератором, — 7 дней после решения; фото карточек, скрытые модератором, — 30 дней.
Отзывы о карточке специалиста, которую владелец так и не подтвердил, — 2 года, затем скрываются.
Согласие на подпись отзывов — пока действует, дата отзыва согласия хранится вместе с аккаунтом.
Отзывы, правки, жалобы, заявки и переписка по ним, договорённости, карточки каталога, журнал модерации — пока существует карточка или заявка, либо до вашего требования удалить их.
Предложения в общие чек-листы и вопросы для собеседования — бессрочно; они не связаны с аккаунтом напрямую.

Удалить аккаунт можно самостоятельно в профиле приложения — там же можно отметить пункт «Удалить и мои отзывы» (по умолчанию не отмечен). Удаление происходит не сразу: 7 дней аккаунт можно восстановить, просто войдя снова; если вы входите через Telegram, бот напомнит о дате удаления. По истечении срока аккаунт удаляется безвозвратно вместе с профилем, способами входа, согласием на подпись отзывов, push-токенами, избранным, сохранёнными поисками, отметками «помогло», сметами и проектами, в которых вы единственный участник; файлы вложений затем удаляются из хранилища при очередной уборке. Проект, в котором есть другие участники, переходит одному из них вместе со сметой, вложениями и командами. Отправленные заявки специалистам и переписка по ним сохраняются — специалист уже получил заявку, — но контакты, которые вы указали, и текст ваших сообщений заменяются нейтральной отметкой; условия договорённостей по заявке остаются. Отзывы без отмеченного пункта остаются на месте без имени и аватара — подписанный отзыв показывается как отзыв удалённого пользователя; у отзывов о специалистах стираются идентификатор Telegram и хеш IP-адреса автора, а сведения «как всё прошло» остаются в отзыве и продолжают учитываться в сводках по карточке. С отмеченным пунктом отзывы скрываются вместе с аккаунтом. Правки и жалобы, отправленные в каталог, теряют IP-адрес и идентификатор Telegram, но сама запись остаётся в истории карточки. Команды ремонта удаляются вместе с аккаунтом: публикация по ссылке снимается, заметки о кандидатах и ответы на вопросы собеседования стираются. Исключение — команда, привязанная к проекту, который остаётся у других участников (переходит одному из них или принадлежит другому человеку): она остаётся в проекте как была — с кандидатами, заметками и публикацией — и переходит тому, кому достаётся проект. Перед подтверждением удаления приложение показывает, какие проекты и команды перейдут и к кому, а новый владелец получает уведомление о передаче — без вашего имени и контактов. Чтобы удалить что-то из перечисленного отдельно от аккаунта — например, заявку целиком, команду ремонта или скрытые отзывы, — напишите на aquahitt@gmail.com — требование выполняется в течение 15 дней.

Ваши права

Вы можете:

узнать, обрабатывает ли сервис ваши данные, какие, зачем и на каком основании;
узнать, кому ваши данные передавались;
потребовать исправить неточные или устаревшие данные;
потребовать прекратить обработку и удалить ваши данные — в том числе сведения о вас в карточке каталога, собранные из открытых источников;
отозвать согласие, если обработка основана на нём;
обжаловать действия сервиса в Национальный центр защиты персональных данных.

Удалить аккаунт можно в профиле приложения. Остальные требования направляйте на aquahitt@gmail.com — укажите, как вы входите в сервис (например, username в Telegram) или о какой карточке каталога речь, чтобы найти ваши данные. Сведения о ваших данных предоставляются в течение 5 рабочих дней, требования об исправлении, прекращении обработки, удалении и отзыве согласия выполняются в течение 15 дней.

Изменения политики

Если состав обрабатываемых данных, цели или получатели изменятся, эта страница будет обновлена до того, как изменение заработает, а дата в начале документа — актуализирована.

Контакты

По вопросам, связанным с персональными данными, пишите на aquahitt@gmail.com.