Политика конфиденциальности

Здесь честно и подробно написано, какие данные площадка собирает, зачем, сколько хранит и кому передаёт. Без общих слов: по каждому пункту указан конкретный срок и конкретная причина.

Реквизиты лица, обрабатывающего данные, и адрес для обращений указаны в разделе 10. До их заполнения владельцем обращаться следует через форму поддержки на площадке.

1. Коротко, если некогда читать

• Внешних счётчиков на площадке нет: ни Google Analytics, ни Яндекс.Метрики. Статистику посещений площадка ведёт сама и никому не отдаёт.
• Ваш IP-адрес не сохраняется в статистике посещений — только необратимый отпечаток, по которому нельзя восстановить адрес.
• Пароль хранится в необратимом виде: площадка не знает его и не может показать.
• Данные не продаются и не передаются рекламодателям.
• Всё, что собирается, нужно для работы гаранта: удерживать деньги, разбирать споры, ловить мошенников.

2. Какие данные собираются

2.1. Вы сообщаете сами

• Адрес электронной почты — им вы входите, на него приходит восстановление пароля.
• Ник — виден всем на витрине.
• Пароль — хранится только в виде необратимого хеша (bcrypt).
• Описание профиля и аватар — если вы их заполнили.
• Адрес криптокошелька — когда подаёте заявку на вывод.
• Содержимое лотов, сообщений, отзывов, обращений в поддержку.

2.2. Собирается автоматически при работе

• IP-адрес и строка браузера — при входе, регистрации и денежных операциях. Хранятся в отпечатках сеансов и служат для одного: связать мультиаккаунты мошенника и остановить подбор пароля.
• История сделок, платежей и движений по счёту — основа работы гаранта.
• Действия персонала над вашим аккаунтом — кто и когда принял решение по вашему спору, выплате или жалобе.

2.3. Если вы входите через Google или Яндекс

Сервис передаёт площадке имя и адрес почты. Пароль от вашей учётной записи в этих сервисах площадке недоступен ни в каком виде.

3. Статистика посещений: как она устроена

3.1. Внешних счётчиков на площадке нет намеренно. Чужой скрипт на каждой странице замедляет её, требует отдельного согласия на слежку и отдаёт постороннему сервису полный список того, что вы смотрите. На торговой площадке по адресу страницы видно, кто чем торгует и что кого интересует, — этого достаточно, чтобы не отдавать такие данные никому.

3.2. Площадка считает посещения сама. По каждому просмотру записываются: адрес страницы, код ответа, язык версии, тип устройства (компьютер, телефон, планшет), откуда вы пришли (поисковик, соцсеть, чужой сайт) и признак поискового робота.

3.3. IP-адрес в статистике не сохраняется. Вместо него записывается необратимый отпечаток: адрес и строка браузера, пропущенные вместе с секретным ключом площадки через SHA-256, из результата берутся первые 16 знаков. По такому отпечатку нельзя восстановить адрес и нельзя сверить посетителя с другой площадкой.

3.4. Подробности каждого просмотра хранятся 30 дней, затем удаляются. Остаются только суточные итоги: сколько было посетителей, какие страницы смотрели, из каких источников приходили. В итогах нет ничего, что относится к конкретному человеку.

3.5. В статистику не попадают: работа в панели управления, фоновые запросы браузера за уведомлениями, картинки и стили.

4. Зачем это нужно

Данные	Зачем
Почта	вход, восстановление пароля, письма о заказах и выплатах
Пароль (хеш)	проверить, что это вы, не зная самого пароля
История сделок и платежей	работа гаранта, разбор споров, бухгалтерия площадки
Переписка по сделке	доказательство при споре — по ней арбитраж принимает решение
IP и отпечаток браузера	остановить подбор пароля, связать аккаунты одного мошенника
Адрес кошелька	исполнить заявку на вывод
Статистика посещений	понять, какие разделы нужны людям и приходят ли поисковики

5. Сколько что хранится

Что	Срок	Почему так
Аккаунт и его данные	пока вы им пользуетесь	—
История сделок и движений по счёту	бессрочно	это денежные записи: по ним сходится касса и разбираются старые споры
Переписка по сделкам	вместе со сделкой	без неё спор не разобрать
Подробности посещений	30 дней	дольше не нужны, а хранить лишнее — брать на себя лишние обязательства
Суточные итоги посещений	бессрочно	в них нет данных о людях
Отпечатки сеансов (IP, браузер)	90 дней	хватает, чтобы связать мультиаккаунты, и не превращает базу в архив слежки
Прочитанные уведомления	60 дней	—
Отправленные письма	30 дней	—
Ссылки восстановления пароля	1 час	чем короче живёт ссылка, тем меньше от неё вреда
Резервные копии базы	14 дней	—

6. Cookies и сеансы

6.1. Площадка использует только технические cookies: идентификатор сеанса (чтобы вы оставались авторизованы), метку формы (защита от подделки запросов) и, если вы выбрали «запомнить меня», — долгий ключ входа.

6.2. Рекламных и следящих cookies нет, поскольку нет и внешних счётчиков.

6.3. Cookies передаются только по защищённому соединению и недоступны скриптам страницы. Отключив их, вы не сможете войти — без них площадка не отличит вас от гостя.

7. Кому передаются данные

7.1. Площадка не продаёт данные и не передаёт их рекламодателям.

7.2. Передача происходит только там, где без неё не работает сама услуга:

• Хостинг-провайдер — на его серверах физически лежит база и файлы;
• Почтовый сервер — через него уходят письма, значит он видит адрес и текст письма;
• Обозреватели блокчейна (TronGrid, Toncenter, Etherscan) — площадка спрашивает у них о переводах на свои адреса приёма. Ваши данные им не передаются: спрашивается только «какие переводы пришли на этот адрес»;
• Google или Яндекс — только если вы сами вошли через них.

7.3. По законному требованию уполномоченного органа данные могут быть переданы ему — в объёме, который прямо предписан таким требованием.

8. Ваши права

8.1. Вы можете посмотреть и исправить свои данные в личном кабинете: ник, описание, аватар, язык, валюту показа, настройки уведомлений.

8.2. Адрес почты меняет поддержка — это защита аккаунта, см. правила площадки.

8.3. Вы можете отключить письма о событиях в настройках уведомлений. Письма, относящиеся к безопасности и деньгам (восстановление пароля, смена почты, выплаты), отключить нельзя.

8.4. Вы можете потребовать удаления аккаунта, обратившись в поддержку. Будут удалены: профиль, описание, аватар, лоты, переписка, уведомления.

8.5. Что удалить нельзя. Записи о движении денег и о завершённых сделках остаются: по ним сходится касса площадки, они нужны для разбора старых споров и для отчётности. Из них удаляется всё, что позволяет вас опознать, но сами суммы и даты сохраняются. Это ограничение общее для любой площадки, работающей с чужими деньгами.

8.6. Обращение по любому из этих прав рассматривается в течение 30 дней.

9. Как данные защищены

• Соединение только по HTTPS; браузеру предписано никогда не открывать площадку по открытому каналу.
• Пароль хранится в виде необратимого хеша; узнать его нельзя даже имея полный доступ к базе.
• Ключи автовыдачи (то, что продавец загрузил для мгновенной выдачи) хранятся в базе зашифрованными; ключ шифрования лежит вне базы.
• Идентификатор сеанса меняется при входе и уничтожается при выходе.
• Частота запросов ограничена — это останавливает подбор паролей.
• Резервные копии хранятся в закрытой папке, доступной только владельцу учётной записи хостинга.

Площадка не может обещать абсолютной защиты — её не существует. Но всё перечисленное сделано и проверяется автоматическими проверками при каждом изменении кода.

10. Реквизиты и связь

По вопросам обработки персональных данных обращайтесь на электронную почту support@rmtgg.com. Общие вопросы к администрации — admin@rmtgg.com.

11. Дети

Площадка не предназначена для лиц младше 18 лет и не собирает их данные сознательно. Если выяснится, что аккаунт заведён несовершеннолетним, он будет закрыт, а данные удалены.

12. Изменения политики

Политика может меняться. Существенные изменения объявляются заранее. Продолжая пользоваться площадкой, вы принимаете новую редакцию.