Какие персональные данные мы собираем, зачем, как долго храним и какие у вас есть права.
Ответственное лицо
Ответственным за персональные данные, обрабатываемые через Bina Al, является Bina Al ([Street, Baku, Azerbaijan]). По вопросам конфиденциальности пишите на [email protected].
Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных», а в отношении посетителей из Европейской экономической зоны — также в соответствии с GDPR.
Какие данные мы собираем
Данные аккаунта: ваш адрес электронной почты, имя (по желанию), предпочитаемый язык, тариф и односторонний хеш вашего пароля. Сам пароль мы никогда не храним.
Платежи: купленные тарифы, суммы, валюты, даты и статус. Для азербайджанских карт: идентификатор транзакции Epoint, маскированный номер карты (например, 416973******1234) и токен карты от Epoint для продлений. Для международных карт и PayPal: идентификаторы подписки, покупателя и счетов Lemon Squeezy, тип карты и последние четыре цифры, ссылки на счета. Мы никогда не получаем полный номер карты, срок действия и CVV.
Сеансы входа: хеш токена сеанса, время его создания и последнего использования, срок действия и строка user-agent вашего браузера.
Сохранённое вами: избранные объявления, сохранённые поиски и настройки уведомлений по ним, а также уведомления, которые мы для вас формируем.
Журналы веб-сервера: по каждому запросу — ваш IP-адрес, дата и время, запрошенная страница или адрес API, статус ответа, страница, с которой вы перешли (referrer), строка user-agent вашего браузера, а если трафик проходит через Cloudflare, — идентификатор запроса Cloudflare.
Аналитика: Google Analytics 4 учитывает просмотренные страницы, приблизительное местоположение (город или страна), тип устройства и браузера и то, как вы взаимодействуете с сайтом. Если вы разрешили аналитические cookie, используются cookie со случайными идентификаторами и, если вы вошли, номер вашего аккаунта (никогда не email). До выбора и после отказа Google получает только измерения без cookie: никаких cookie, никаких идентификаторов на вашем устройстве и ничего, что связывало бы их с вами.
Реклама: на страницах Bina Al может показываться реклама Google AdSense. Чтобы подобрать и показать объявление и выявить мошенничество, Google получает ваш IP-адрес, сведения о браузере и устройстве и адрес страницы. Эта реклама не персонализирована (см. «Кто ещё участвует»).
Кроме того, ваш IP-адрес кратковременно хранится в оперативной памяти для ограничения повторных попыток входа и дневных лимитов бесплатного тарифа.
Если вы пользуетесь сервисом без аккаунта, мы храним только журналы веб-сервера и, если вы их разрешили, данные аналитики.
Данные объявлений
Объявления берутся с общедоступных страниц bina.az и могут содержать имена, которые продавцы или агентства решили опубликовать. Мы показываем эту информацию только для того, чтобы помочь людям оценивать объявления, и даём ссылку на оригинал. Чтобы исправить или удалить объявление, обратитесь в bina.az или к продавцу. Чтобы удалить его с Bina Al, напишите на [email protected].
Для чего мы используем данные
Для работы вашего аккаунта, избранного, сохранённых поисков и уведомлений (исполнение нашего соглашения с вами).
Чтобы принимать оплату за платные тарифы и продлевать их (исполнение договора с вами), а также хранить записи о платежах, как того требует налоговое и бухгалтерское законодательство (обязанность по закону).
Для обеспечения безопасности сервиса и предотвращения злоупотреблений, например путём ограничения числа попыток входа (законный интерес).
Для применения ограничений вашего тарифа (исполнение договора с вами).
Для обеспечения работы и безопасности сервиса и устранения неполадок с помощью журналов веб-сервера (законный интерес).
Для анализа использования сайта и его улучшения с помощью Google Analytics: с cookie — только с вашего согласия; без согласия — только анонимные измерения без cookie (наш законный интерес в подсчёте посещений). Изменить выбор можно в любое время в разделе «Настройки cookie» внизу страницы.
Чтобы показывать рекламу Google AdSense, которая помогает Bina Al оставаться бесплатным (законный интерес). Реклама не персонализирована и не использует рекламные cookie.
Мы не продаём персональные данные. Кроме показа описанной здесь неперсонализированной рекламы Google, мы не передаём их для рекламы или иных целей третьих лиц.
Как долго мы храним данные
Данные аккаунта, избранное и сохранённые поиски: до удаления вашего аккаунта.
Сеансы входа: 30 дней или до выхода из аккаунта.
Уведомления: 90 дней.
Записи о платежах: столько, сколько требует налоговое и бухгалтерское законодательство, в том числе после удаления аккаунта.
Журналы веб-сервера: автоматически ротируются и, как правило, хранятся не более 30 дней.
Данные Google Analytics: до 14 месяцев, после чего удаляются Google.
Журналы Cloudflare: в соответствии с собственной политикой хранения Cloudflare.
Резервные копии базы данных: хранятся 14 дней, поэтому удалённые вами данные исчезают из резервных копий в течение 14 дней.
При удалении аккаунта в профиле ваш аккаунт, сеансы, избранное, сохранённые поиски и уведомления удаляются немедленно, а подписка перестаёт продлеваться. Записи о платежах хранятся, как указано выше.
Кто ещё участвует
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Следующие поставщики обрабатывают данные от нашего имени для работы сервиса:
Наш хостинг-провайдер размещает серверы и базы данных.
Epoint (epoint.az) и банк, выпустивший карту, обрабатывают платежи азербайджанскими картами. Данные карты вы вводите на платёжной странице Epoint, а не на нашем сайте, и они обрабатываются по собственным условиям и политике конфиденциальности Epoint.
При оплате международной картой или PayPal наши тарифы вам продаёт наш реселлер (merchant of record) Lemon Squeezy (lemonsqueezy.com). На своей странице оплаты он получает ваш email, имя, страну и платёжные данные и обрабатывает их по своим условиям и политике конфиденциальности; мы получаем статус подписки, тариф, суммы, тип карты и последние четыре цифры.
Cloudflare защищает и ускоряет сайт. Весь трафик проходит через Cloudflare, который обрабатывает IP-адреса и данные запросов и ведёт собственные журналы в соответствии с Политикой конфиденциальности Cloudflare.
Google (Google Analytics 4 и Google Tag Manager, связанные с нашим проектом Firebase bina-al) получает данные об использовании сайта: с аналитическими cookie, если вы их разрешили, иначе только измерения без cookie (Google Consent Mode). Рекламное хранилище, персонализация рекламы и Google signals всегда отключены.
Google (AdSense) показывает рекламу на Bina Al. Сторонние поставщики, включая Google, используют cookie, чтобы показывать рекламу на основе предыдущих посещений пользователем этого и других сайтов; рекламные cookie Google позволяют ему и его партнёрам показывать рекламу на основе посещений этого и других сайтов в интернете. На Bina Al мы этого не разрешаем: Google Consent Mode сообщает Google, что рекламное хранилище и персонализация рекламы запрещены, поэтому показывается только неперсонализированная реклама без рекламных cookie. Отказаться от персонализированной рекламы Google можно на adssettings.google.com, других поставщиков — на www.aboutads.info. Как Google использует данные сайтов, показывающих его рекламу: policies.google.com/technologies/partner-sites.
Фотографии объявлений загружаются напрямую с серверов изображений bina.az, поэтому при просмотре фотографий эти серверы видят ваш IP-адрес.
Карты загружают данные OpenStreetMap с серверов OpenFreeMap, которые видят ваш IP-адрес при просмотре карты.
Если вы включите уведомления в браузере, браузер передаст нам push-адрес сервиса своего разработчика (Google для Chrome, Mozilla для Firefox, Apple для Safari, Microsoft для Edge). Текст уведомления мы отправляем в ваш браузер через этот сервис. Push-адрес хранится, пока вы не выключите уведомления или он не перестанет работать.
Если вы разрешите уведомления в мобильном приложении Bina Al, приложение передаст нам токен устройства от сервиса Google Firebase Cloud Messaging, через который уведомления доставляются на телефон. Мы храним токен вместе с языком приложения и вашим выбором «купить/снять» (и вашим аккаунтом, если вы вошли) до тех пор, пока вы не отключите уведомления или не удалите приложение.
Ваши права
Вы можете в любое время просматривать и исправлять свои данные и удалить аккаунт в профиле. Вы также можете, написав на [email protected], запросить у нас копию своих данных, потребовать их исправить, ограничить обработку или возразить против неё либо удалить любые хранящиеся у нас данные о вас, включая связанные с вами журналы веб-сервера и данные аналитики. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу в орган по защите персональных данных по месту жительства.
Безопасность
Пароли хешируются с помощью scrypt, токены сеансов хранятся только в виде хешей, а число попыток входа ограничено. Ни одна система не защищена полностью; если вы считаете, что ваш аккаунт был взломан, смените пароль (при этом будет выполнен выход на других ваших устройствах) и свяжитесь с нами.
Дети
Bina Al не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.
Изменения
Если мы изменим эту политику, мы обновим дату вверху страницы, а о существенных изменениях сообщим авторизованным пользователям в приложении.
