Конфиденциальность
Luk хранит только то, что нужно для работы сервиса и защиты пользователей. Мы не продаём данные и не используем рекламные трекеры.
1. Кто отвечает за данные
Luk ведёт команда Luk: она решает, какие данные нужны сервису и как они хранятся. По любому вопросу о своих данных пишите на support@luk.markets или в поддержку. Пользоваться Luk могут люди старше 20 лет.
2. Какие данные мы храним
- адрес почты, через который вы входите;
- если вы входите через Google или Telegram — идентификатор этого аккаунта, а у Telegram ещё номер пользователя Telegram: по нему Luk узнаёт ваши объявления, перенесённые из групп Telegram. Имя из аккаунта Luk предлагает как имя в профиле, а фото и имя пользователя не сохраняет;
- имя в профиле, фото профиля и выбранные настройки;
- когда вы приняли правила и подтвердили возраст;
- объявления, их фото и историю изменений;
- фото-подтверждение объекта недвижимости, если вы прислали его по жалобе покупателя;
- сообщения в разговорах;
- контакты Telegram, WhatsApp или LINE, если вы их указали;
- если вы создали профиль компании — её название, описание, вид деятельности, район и адрес, часы работы, языки, контакты, логотип и фото места;
- избранное и корзину;
- жалобы, обжалования и обращения в поддержку — в том числе письма на support@luk.markets: адрес отправителя, тему и текст письма (вложения мы не сохраняем, только их число);
- сведения о входах: устройство и браузер, время входа, IP-адрес;
- отметку браузера: случайный номер в cookie, по которому Luk узнаёт, с какого устройства вы входите; у нас хранится только его зашифрованный отпечаток;
- подписку на уведомления этого устройства, если вы их включили.
3. Зачем они нужны
- чтобы вы могли войти и никто другой не вошёл в ваш аккаунт;
- чтобы показывать объявления и доставлять сообщения и уведомления;
- чтобы защищать пользователей от спама, мошенничества и нарушений правил — в том числе по сведениям о входах (IP-адрес, устройство) и по отметке браузера: так мы замечаем, если заблокированный человек заводит новый аккаунт;
- чтобы не принимать одноразовые адреса почты: домен адреса сверяется с открытым списком одноразовых почтовых сервисов прямо в Luk, адрес никуда не отправляется;
- чтобы отвечать на обращения в поддержку.
4. Кто что видит
- Все: ваше имя, месяц и год регистрации и ваши объявления. Список объявлений в профиле можно закрыть — сами объявления останутся в каталоге.
- Дополнительный контакт (Telegram, WhatsApp или LINE) виден, только если вы сами включили его в конкретном объявлении. Тогда его увидит любой посетитель — в том числе без входа — после нажатия «Показать контакты»; до нажатия его нет на странице, в поиске и в превью ссылок. Сообщения в Luk доступны только вошедшим пользователям.
- Профиль компании публичный: название, логотип, описание, район, часы работы и адрес точки продаж или офиса видят все, в том числе в поиске и в превью ссылки. Если компания выезжает к клиенту или работает из дома, показывается только район. Контакты компании видит любой посетитель после нажатия «Показать контакты». По странице компании не видно, кто ею управляет, а по вашему личному профилю — что у вас есть компания.
- Сообщения видят участники разговора. Переписка защищена при передаче и хранении.
- Жалоба на сообщения передаёт Luk копию только тех сообщений, которые вы отметили, — не всю переписку.
- Проверку объявлений вместе с командой Luk могут выполнять сторонние сервисы, в том числе расположенные за пределами вашей страны. Им передаются текст и фото объявления, открытые данные автора и история проверок его объявлений. Переписку им не передаём никогда. Решение по объявлению можно обжаловать — обращение рассматривает команда Luk.
- Группа Luk в Telegram. Если у вашего города есть своя группа Luk в Telegram, подходящее объявление Luk публикует и там: одно фото, название, цену, район, начало описания и кнопку со ссылкой на объявление в Luk. Вашего имени и контактов в посте нет — телефон, имя пользователя и ссылки Luk убирает и из описания. Пост видят все, кто открывает группу. Когда объявление снято, продано, удалено, истекло или скрыто, Luk удаляет пост; если Telegram не даёт его удалить, пост заменяется картинкой «Объявление снято» без ссылки. Отключить размещение можно галочкой «Также разместить в группе» при публикации или тем же выключателем на странице управления объявлением — пост из группы уберётся. Команда Luk может не размещать объявление в группе — тогда это видно на странице управления объявлением.
- Фото-подтверждение объекта недвижимости — фото объекта с запиской, которое вы присылаете по жалобе покупателя, — видите только вы и команда Luk. В объявлении и другим людям, в том числе тому, кто пожаловался, оно не показывается. Проверяют его так же, как объявления, — в том числе сервисы проверки, о которых сказано выше.
- Почту другие пользователи не видят.
5. Кто помогает нам работать
Часть работы выполняют внешние сервисы. Каждый получает только то, без чего не справится со своей задачей, и никто из них не получает данные для рекламы:
- сервер, на котором работает сайт и хранятся данные;
- сеть доставки и защиты сайта — через неё проходят все запросы к Luk, поэтому она видит IP-адрес и адрес открытой страницы;
- сервис отправки писем — получает ваш адрес почты и письмо со ссылкой и кодом для входа или наш ответ на ваше обращение;
- приём почты — письма на support@luk.markets принимает та же сеть доставки и защиты сайта: она передаёт их в Luk и пересылает копию в почтовый ящик команды Luk;
- хранилище резервных копий — копии шифруются до отправки, прочитать их может только команда Luk;
- Google или Telegram — если вы входите через них или подтверждаете через Telegram, что объявление ваше;
- Telegram — для поста объявления в группе Luk вашего города (раздел 4): фото, название, цена, район и начало описания, без имени и контактов;
- служба уведомлений вашего браузера — если вы включили уведомления: она получает зашифрованное уведомление без текста сообщений.
Сервер и эти сервисы могут находиться за пределами вашей страны, в том числе за пределами Таиланда.
6. Объявления из открытых групп Telegram
Часть объявлений Luk переносит из открытых групп Telegram, где их опубликовали сами авторы. Связаться с продавцом такого объявления можно только его контактом из объявления. Для этого мы храним текст, фото, цену и контакт из объявления, ссылку на исходное сообщение и то, что Telegram показывает об авторе: имя, имя пользователя и идентификатор. Если автор открыл номер телефона в настройках Telegram, номер хранится только в закрытой рабочей копии оператора, который отбирает объявления: на сайт он не передаётся и в объявлении не показывается.
Такое объявление тоже может выйти в группе Luk своего города (раздел 4) — без имени и контакта автора. Если автор удалил сообщение или написал в нём «продано», объявление снимается и в Luk, а пост — из группы. Если это ваше объявление, нажмите «Это ваше объявление?» над его фото и подтвердите авторство через Telegram: Luk сверит номер пользователя Telegram, с которым вы вошли, с автором исходного сообщения. Аккаунт в Luk для этого не нужен: если его нет, номер запоминается только в сессии этого браузера на 15 минут, для одного действия. Затем объявление можно забрать в свой аккаунт или удалить — тогда мы не будем переносить его снова. Если подтвердить автоматически не получилось, напишите в поддержку или на support@luk.markets — мы проверим данные вручную.
Когда вы забрали или удалили свои объявления, мы храним номер вашего аккаунта Telegram и отметку «не переносить», чтобы не переносить в Luk ваши новые сообщения из групп — вы сами так решили. Больше ничего о вас для этого не нужно: ни имени, ни имени пользователя, ни телефона. Если вы забрали объявления, номер и отметка хранятся, пока существует ваш аккаунт Luk. Если удалили — пока действует ваша просьба: аккаунта для этого нет, поэтому отметка остаётся, пока вы не попросите снова переносить ваши объявления — напишите в поддержку, и мы её снимем.
7. Сколько мы храним
- Аккаунт и профиль — пока вы пользуетесь Luk. Неактивные аккаунты мы не удаляем.
- Удалённый аккаунт — 7 дней удаление можно отменить. Затем удаляются имя, почта, способы входа, контакты, фото профиля, объявления и ваша компания. Остаются запись без имени и почты и отметки о том, когда вы приняли правила: по ним нельзя узнать вас, они связывают прежнюю переписку и решения по нарушениям.
- Отметки против обхода блокировки. Если аккаунт ограничен или заблокирован за нарушение, мы храним зашифрованные отпечатки его способов входа (почты, Google, Telegram), контактов из профиля и отметок браузера — не сами адреса и номера. Отпечатки способов входа сохраняются сразу при бессрочной блокировке, при отключении способа входа от ограниченного аккаунта и при удалении такого аккаунта: если тот же способ входа появится у другого аккаунта, на него перейдёт то же ограничение. Совпадение контакта или браузера само ничего не переносит: объявления такого аккаунта сначала проверяются. Отметки хранятся, пока действует ограничение, и удаляются, когда его сняли или срок истёк.
- Отметка браузера — cookie живёт год; её отпечаток у аккаунта хранится год с последнего входа с этого браузера и удаляется вместе с аккаунтом.
- Черновики — 30 дней с последнего изменения, черновик без входа — сутки.
- Объявления — опубликованное — до конца своего срока, снятое — в «Моих объявлениях», пока существует аккаунт. Удалённое объявление сразу пропадает с сайта, его фото удаляются через 7 дней — кроме нужных для разбора жалобы и обложки в уже начатых разговорах, — а текст хранится закрыто, без ограничения срока, для разбора жалоб и нарушений.
- Пост в группе Luk в Telegram — пока объявление опубликовано: снимается вместе с объявлением. Номер снятого поста, без текста и фото, хранится ещё 90 дней — чтобы удалить пост, если Telegram не дал сделать это сразу.
- Сообщения — пока существует разговор. Если вы удалили аккаунт, у собеседника переписка останется, но без вашего имени. Прежний текст изменённых и удалённых сообщений хранится закрыто, без ограничения срока, для разбора жалоб.
- Фото-подтверждение объекта недвижимости — пока идёт проверка и 180 дней после неё, затем удаляется. Итог проверки хранится вместе с решениями по нарушениям.
- Жалобы, обжалования, обращения в поддержку и решения по нарушениям вместе с копиями отмеченных сообщений — без ограничения срока: по ним видны повторные нарушения и история обжалования.
- Письма на support@luk.markets хранятся как обращения в поддержку, вместе с нашими ответами; вложения мы не сохраняем. Автоматические письма (автоответы, уведомления о недоставке, рассылки) и письма, признанные спамом, — 30 дней, затем их текст удаляется. Копия письма хранится в почтовом ящике команды Luk.
- Уведомления — 90 дней.
- Письма для входа — ссылка и код действуют 15 минут, запись о письме удаляется через сутки после этого.
- Сведения о входах (IP-адрес, браузер) — пока вход действует: до года с последнего посещения. Завершённый или истёкший вход удаляется в течение часа.
- Журналы сервера (IP-адрес, время, открытая страница) — 15 дней.
- Служебная очередь (задания отправить письмо или уведомление; адрес в письме зашифрован) — 14 дней после выполнения, задания со сбоем — 30 дней.
- Фото — исходный файл с метаданными, например местом съёмки, удаляется сразу после обработки; на сайте — копии без метаданных. Фото удалённого профиля или компании удаляются через 7 дней.
- Сообщения открытых групп Telegram, которые мы прочитали, но не взяли для объявления, хранятся закрыто и без фото 90 дней. Затем текст и сведения об авторе удаляются, остаётся только номер сообщения в группе — так одно и то же сообщение не переносится дважды. Сведения об авторе, у которого не осталось сообщений, удаляются целиком. Сообщение, из которого подготовили объявление, хранится вместе с объявлением — как написано выше.
- Номер пользователя Telegram — пока к аккаунту подключён вход через Telegram; удаляется вместе со способом входа и аккаунтом.
- Номер Telegram автора и отметка «не переносить» (вы забрали или удалили свои объявления из групп Telegram) — если забрали, пока существует аккаунт; если удалили, пока действует ваша просьба: снять отметку можно через поддержку.
- Статистика — без ограничения срока: в ней нет IP-адресов, имён и того, кто что смотрел, только сами действия — например, сколько объявлений опубликовано, с какой рекламной ссылки пришли посетители и какой основной язык у их браузера. Откуда пришёл человек при регистрации, хранится вместе с аккаунтом и удаляется вместе с ним.
- Резервные копии всей базы и фото — ежедневные 14 дней, еженедельные 8 недель. По этим срокам удалённые данные исчезают и из копий.
8. Ваши возможности
- изменить имя и контакты в настройках;
- изменить или удалить профиль компании в разделе «Компания» личного кабинета;
- закрыть список своих объявлений в профиле;
- не размещать объявление в группе Luk в Telegram — выключатель на странице управления объявлением;
- посмотреть входы с других устройств и завершить их;
- удалить аккаунт — в течение 7 дней удаление можно отменить;
- попросить копию своих данных, исправить или удалить их — напишите на support@luk.markets или в поддержку, мы ответим в течение 30 дней;
- если вы не согласны с нашим ответом, обратиться в орган по защите персональных данных своей страны.
9. Cookies и данные в браузере
Luk использует свои cookies: для входа, защиты форм и ваших настроек, а ещё два — чтобы понимать, откуда приходят посетители, например по рекламной ссылке. В них только номера, без имени, почты и адресов страниц: один живёт 30 минут, пока вы на сайте, другой — 30 дней и запоминает, откуда вы пришли впервые. Ещё одна — отметка браузера: случайный номер без имени и почты, живёт год. По ней при входе Luk узнаёт, с какого устройства входят, — это защищает от тех, кто обходит блокировку новым аккаунтом. Сторонних рекламных и аналитических cookies и скриптов нет. Если вы сохраняете объявления в избранное без входа, список хранится в этом браузере и переходит в аккаунт, когда вы войдёте.