Здесь описано, какие данные собирает PLUGMAN, зачем они нужны и что вы можете с ними сделать. Мы стараемся собирать минимум — только то, без чего площадка не работает.

1. Какие данные мы собираем

Вы указываете сами

• юзернейм, адрес электронной почты, пароль (хранится только в виде хеша — восстановить исходный пароль невозможно, в том числе нам);
• идентификатор и юзернейм Telegram, если вы входите или привязываете аккаунт через него;
• описание профиля и аватар, если вы их заполнили;
• содержимое ваших публикаций, вопросов, ответов и переписки по сделкам.

Собирается автоматически

• IP-адрес — для защиты от злоупотреблений и подсчёта уникальных просмотров;
• адреса просмотренных страниц и время визита — для статистики посещаемости;
• факт скачивания файлов;
• время последней активности — чтобы показывать, кто сейчас онлайн.

Мы не собираем данные банковских карт: платежи проводит платёжный провайдер, реквизиты карты к нам не попадают.

2. Зачем нам эти данные

• чтобы у вас работал вход и не слетал аккаунт;
• чтобы отправлять код подтверждения и важные уведомления;
• чтобы проводить сделки и разбирать споры;
• чтобы бороться со спамом, накрутками и мошенничеством;
• чтобы понимать, какими разделами пользуются, и развивать площадку.

Мы не продаём ваши данные и не передаём их для рекламы.

3. Cookie

Мы используем один служебный cookie — идентификатор сессии. Он нужен, чтобы вы оставались в аккаунте между визитами. Внутри него нет ни пароля, ни личных данных: только случайный токен, по которому сервер находит вашу сессию.

Рекламных и сторонних отслеживающих cookie на Платформе нет. Если вы удалите cookie в браузере — просто выйдете из аккаунта.

4. Кому мы передаём данные

Только тем, без кого сервис не работает:

• почтовому сервису — чтобы доставить письмо с кодом подтверждения;
• Telegram — при входе или привязке аккаунта через мессенджер;
• платёжному провайдеру — при пополнении и выводе средств;
• хостинг-провайдеру, на серверах которого размещена Платформа.

Также мы можем раскрыть данные по обоснованному требованию уполномоченных органов, если это предусмотрено законом.

5. Что видят другие пользователи

Публично видны: ваш юзернейм, аватар, описание профиля, ваши публикации, вопросы и ответы.

Не видны другим пользователям: адрес почты, Telegram-идентификатор, IP-адрес, баланс кошелька и история операций.

6. Сколько мы храним данные

• данные аккаунта — пока аккаунт существует;
• коды подтверждения — до 10 минут, затем удаляются;
• сессии — до 30 дней с момента входа;
• статистика посещений — в обезличенном виде, для графиков посещаемости;
• данные о завершённых сделках — дольше остальных, поскольку могут понадобиться при разборе спора или по требованию закона.

7. Ваши права

Вы можете в любой момент:

• посмотреть и изменить данные профиля в разделе «Профиль»;
• запросить копию своих данных;
• попросить удалить аккаунт.

При удалении аккаунта мы удаляем профиль и личные данные. Часть информации может сохраниться: публикации, уже ставшие частью обсуждений, и сведения о завершённых сделках, если они нужны для разбирательств или требуются по закону.

8. Безопасность

Пароли хранятся в виде хеша с солью (bcrypt). Сайт работает по HTTPS. Вход в админ-панель дополнительно защищён двухфакторной аутентификацией.

При этом ни один сервис не может гарантировать абсолютную защиту. Используйте уникальный пароль и не сообщайте его никому — администрация никогда не спрашивает пароль.

9. Изменения политики

Мы обновляем эту страницу, когда меняется состав собираемых данных. Дата последнего обновления указана вверху. О существенных изменениях сообщим на сайте или в Telegram-канале.

10. Контакты

Вопросы по обработке данных, запрос копии или удаления — пишите в Telegram-канал или чат сообщества.