Політика приватності

1. Хто відповідає за ці дані

NASHI.ALB — дошка оголошень і спільнота для людей, які живуть в Албанії. Ця сторінка пояснює, які ваші дані ми отримуємо, що з ними робимо і що з цим можете зробити ви.

За законом той, хто вирішує, навіщо й як обробляти дані, називається контролером. Юридичної особи платформа поки не зареєструвала, тож тут мусять стояти реквізити, яких ми не маємо права вигадати:

• Назва й форма: ЗАПОВНИТИ: юридична назва й форма контролера
• Реєстраційний номер (NIPT): ЗАПОВНИТИ: NIPT або інший реєстраційний номер
• Поштова адреса: ЗАПОВНИТИ: поштова адреса для листів про дані
• Адреса пошти для питань про дані: ЗАПОВНИТИ: email для запитів про персональні дані
• Відповідальний за захист даних (DPO): ЗАПОВНИТИ: імʼя й контакт або «не призначено»
• Сервер: орендований у Hetzner Online GmbH, Німеччина; за нашою документацією стоїть у дата-центрі в Європейському Союзі. Точне розташування: ЗАПОВНИТИ: країна й місто дата-центру; якщо база даних в окремого провайдера — його назва

2. Коротко — те, що найменше очікують

• Пароля ми не знаємо: у базі лежить лише його криптографічний хеш (Argon2id).
• Контакт в оголошенні не стоїть у списках і картках. Його відкриває окремий запит — і лише тому, хто ввійшов.
• Точку на карті ми навмисно псуємо. У базі вона з шістьма знаками після коми — це десять сантиметрів; у публічній відповіді ми віддаємо три знаки — близько ста метрів, — а сторінка малює коло радіусом 350 метрів замість шпильки.
• З кожної завантаженої фотографії ми стираємо EXIF — разом із GPS-міткою, яку ставить телефон. Натомість у куток впікаємо напис NASHI.ALB.
• Весь трафік сайту йде через Cloudflare, тож він бачить IP-адресу, адресу сторінки й заголовки кожного запиту. Там само лежать фотографії.
• Щойно на сторінці відкрилася карта, браузер тягне її плитки з openstreetmap.org — тобто вашу IP-адресу бачить ще й OpenStreetMap.
• Кожен лист проходить через Resend, тож там видно адресу отримувача й повний текст листа.
• Реклами, рекламних трекерів, Google Analytics і банера про cookie на сайті немає.
• SMS ми не надсилаємо: підтвердження номера вимкнене.
• Акаунт видаляється на вимогу, і є 14 днів, щоб передумати.

3. Закон, за яким це працює

В Албанії персональні дані захищає Закон № 124/2024 «Про захист персональних даних». Його ухвалили 19 грудня 2024 року, опублікували в «Офіційному віснику» № 9 від 17 січня 2025 року, і він набрав чинності 1 лютого 2025 року. Він скасував попередній закон № 9887/2008 і приведений у відповідність до Загального регламенту ЄС про захист даних (GDPR) та Директиви (ЄС) 2016/680.

Частина статей — про оцінку впливу на захист даних, попередню консультацію з Комісаром, кодекси поведінки й повідомлення самих людей про втрату даних — починає застосовуватися з 17 січня 2027 року. Обовʼязок повідомити Комісара про втрату даних протягом 72 годин діє вже зараз.

Далі ми посилаємося на статті цього закону. Якщо ви читаєте це з країни ЄС, ті самі права ви знаєте під назвами з GDPR — вони збігаються.

4. Які дані ми маємо

Нижче перелічено все, що про людину лежить у нашій базі. Перелік повний, а не приблизний: він зібраний по таблицях, а не по пам’яті.

4.1. Акаунт

• Адреса пошти. Без неї акаунта немає: нею ви входите й отримуєте код підтвердження.
• Хеш пароля — якщо ви входите паролем. Самого пароля в базі немає.
• Ідентифікатор Google — якщо ви ввійшли через Google. У Google ми просимо три речі: openid, адресу пошти й імʼя. Токенів Google ми не зберігаємо.
• Номер розмови в Telegram (chat id) — якщо ви прив’язали Telegram. Імʼя, прізвище, нік і фотографію, які Telegram надсилає разом із ним, ми перевіряємо й відкидаємо.
• Телефон і дата його підтвердження — якщо ви його вказали.
• Мова, якою з вами говорити.
• Стан акаунта, дати підтвердження пошти й телефону, останній вхід, кількість входів, час останньої активності, звідки ви прийшли (форма реєстрації, Google, Telegram), ваш код запрошення й код того, хто вас запросив.
• Якщо акаунт обмежено: причина, хто її поставив і коли.
• Записи про згоду: яка саме згода, її версія й коли ви її дали. IP-адресу при цьому ми не пишемо.

4.2. Профіль

• Імʼя, яке ви показуєте, кілька слів про себе, дата народження, фотографія, мови, якими ви говорите.
• Налаштування: що показувати в профілі й про що надсилати сповіщення.
• Запасні контакти — телефон, Telegram, WhatsApp, Viber. Вони не публічні: це спосіб відновити доступ і звʼязок з адміністрацією. Контакт в оголошенні — окреме поле й окреме рішення.
• Номер бізнесу й те, що відповів про нього реєстр, — див. розділ 4.6.
• Фотографію профілю ми обрізаємо в квадрат, переводимо у webp і стираємо EXIF. Напису на неї не ставимо: на обличчі людини він ні до чого.

4.3. Те, що ви публікуєте самі

Оголошення, відгуки, записи у спільноті, події — це текст і фотографії, які ви надсилаєте, щоб їх побачили інші. Усе, що ви туди напишете, призначене читачеві. Тому домашньої адреси, документів і фінансових даних там бути не повинно.

• Оголошення: заголовок, опис, місто, район, рубрика, ціна, властивості, мова, фотографії, спосіб звʼязку й сам контакт.
• Контакт в оголошенні не входить у публічні списки й картки. Його віддає окремий запит — і лише тому, хто ввійшов. Кожне відкриття ми записуємо: яке оголошення, хто відкрив і коли. Авторові цей список ми не показуємо ніде: знати, хто саме дивився твій номер, людині ні до чого.
• Точка на карті: у базі — шість знаків після коми, у публічній відповіді — три, на сторінці — коло радіусом 350 метрів із підписом «Приблизне розташування». Шість знаків бачать лише автор і модератор: перший має змогти перетягнути точку на правильний будинок, другий — побачити, що точка в морі.
• Фотографії оголошення: ми переводимо їх у webp, робимо два розміри, стираємо EXIF і впікаємо в куток напис NASHI.ALB. Напис у пікселях, а не в метаданих, саме тому, що метадані зникають від першого знімка екрана.
• Відгуки: оцінка, текст, позначки, кому відгук і від кого. Один відгук від одного автора про одного виконавця.
• Записи у спільноті: заголовок, текст, місто, дата й орієнтир зустрічі, спосіб звʼязку. Контакт, як і в оголошенні, відкривається окремим запитом. Орієнтир — це місце в місті, а не домашня адреса.
• Події: якщо ви пропонуєте подію й указуєте організатора та контакт, вони потрапляють у текст самої публікації — тобто стають публічними разом із нею.
• Конкурс блогерів: імʼя, яке показується, і посилання на профіль у соцмережі. Заявку може подати й інша людина — тоді ми зберігаємо ще й хто подав. Імʼя та посилання переможця ми копіюємо в таблицю переможців, і там вони лишаються.
• Збережені пошуки: що ви шукаєте — рубрика, місто, межі ціни, слова запиту, — щоб надсилати добірку, на яку ви підписалися.
• Збережене («сердечко»): які оголошення ви відклали.

4.4. Заявки, звернення, скарги

• Трансфер: звідки, куди, дата, час, кількість пасажирів, багаж, дитяче сидіння, тварина, коментар, імʼя й номер WhatsApp, позначка згоди. Акаунт для цього не потрібен. Перевізники в пулі контакту не бачать: його отримує лише призначений виконавець. Сторінка «мої заявки» теж не показує номер — навіть власникові акаунта.
• Заявка на житло: тип угоди, тип обʼєкта, місто, район, бюджет, кімнати, дата переїзду, контакт і те, що ви написали словами. Уся заявка разом із контактом іде листом диспетчерові — людині, яка з вами звʼяжеться.
• Звернення до підтримки: тема, адреса пошти, текст, мова сторінки, з якої ви писали, і відповідь, яку вам дали. Звернення лишається й без акаунта — адреса для відповіді лежить у ньому самому.
• Скарга на публікацію: причина, пояснення, на що саме скарга і хто поскаржився. Автор публікації бачить рішення модератора й причину, але не бачить, хто поскаржився.

4.5. Технічні записи

• Сесії. На кожен вхід — рядок: хеш токена оновлення, браузер (рядок User-Agent, обрізаний до 250 символів), IP-адреса, час останньої активності й строк. Це там для одного: щоб ви у кабінеті побачили свої сесії й розпізнали ту, яка не ваша. Будь-яку з них ви можете завершити.
• Журнал аудиту. Адміністративні дії: хто, що зробив, з чим, з якою причиною і чим це скінчилося. Тіла запитів у журнал не потрапляють ніколи — у них бувають паролі й коди.
• Записи про помилки. Текст помилки, стек, маршрут, служба, скільки разів сталося. Ні тіла запиту, ні cookie, ні заголовків, ні IP-адреси там немає — навмисно.
• Лічильники обмежень. Щоб один скрипт не вигріб довідник, ми рахуємо запити. Поки ви не ввійшли, лічильник прив’язаний до IP-адреси; він живе в Redis і зникає сам, коли закінчується вікно. Ще один такий лічильник не дає порахувати один перегляд оголошення двічі — він тримає IP-адресу пів години.
• Статистика оголошення — це числа, а не журнал відвідувачів: перегляди, відкриття контакту, збереження.
• Пошукові запити, на які нічого не знайшлося, ми зберігаємо без того, хто питав: запит «юрист у справах опіки» в парі з ідентифікатором людини сказав би про неї більше, ніж вона збиралася розповісти.

4.6. Номер бізнесу й папери модераторові

Документів, що посвідчують особу, ми не просимо й не приймаємо: ні паспорта, ні ID, ні дозволу на проживання. Поки немає юридичної особи, немає кому відповідати за таку копію, а сама вона підтверджувала б не більше, ніж те, що ми її зберігаємо.

Бізнес перевіряємо за албанським податковим номером (NIPT). Номер вводиться один раз у профілі й стосується акаунта, а не окремого оголошення. Це добровільно: без номера оголошення публікується так само, лише без позначки «Ліцензію перевірено».

• Разом із номером ми зберігаємо стан перевірки, хто її зробив і коли, а в разі відмови — причину, яку автор читає у профілі.
• Раз на чверть години фоновий прохід питає про новий номер відкритий реєстр бізнесу (format.qkb.gov.al). Туди йде один рядок — сам номер. Ні вашого імені, ні пошти, ні ідентифікатора акаунта там немає.
• Відповідь реєстру ми зберігаємо як є: номер, назва, торгова назва, форма, стан, дата реєстрації, місто, вид діяльності та перелік адміністраторів і партнерів. Це відкриті дані реєстру; серед адміністраторів можуть бути імена людей.
• Позначку ставить людина, а не програма. Відповідь реєстру — це те, що модератор читає першим, і не більше: вона доводить, що бізнес існує, а не те, що номер ваш.
• Самого номера в каталозі ми не показуємо: читач бачить лише позначку.
• Папери про бізнес або про обʼєкт — ліцензію, дозвіл на діяльність, виписку про право власності, доручення власника — модераторові можна надіслати, щоб отримати позначку «Документи перевірено».
• Надісланий файл не має публічної адреси: його не можна відкрити посиланням, навіть знаючи його. Бачить його лише модератор, і кожне відкриття потрапляє в журнал аудиту — із тим, хто саме відкрив.
• Файл зберігається 30 днів, після чого видаляється автоматично: спершу файл зі сховища, потім рядок про нього. Позначка лишається, запис у журналі — теж.

5. Навіщо ці дані й на якій підставі

Закон вимагає назвати не лише навіщо, а й на якій підставі (стаття 7). Ось усе, що ми робимо, і підстава для кожного.

• Щоб у вас був акаунт і ви могли публікувати — виконання договору з вами. Правила ви приймаєте під час реєстрації, і ми зберігаємо, яку саме їхню версію.
• Щоб підтвердити пошту й телефон, тримати сесії й захистити вхід — виконання договору та наш законний інтерес у тому, щоб чужий не ввійшов у ваш акаунт.
• Щоб модерувати публікації, розглядати скарги й стримувати шахрайство — наш законний інтерес у тому, щоб дошкою можна було користуватися, і інтерес кожного, хто її читає.
• Щоб надсилати службові листи й сповіщення про ваші ж публікації — виконання договору.
• Щоб передати трансферну заявку виконавцеві або заявку на житло диспетчерові — ваша згода, яку ви даєте окремою позначкою у формі.
• Щоб перевірити номер бізнесу у відкритому реєстрі — ваша згода: номер ви вводите самі, і без нього не відбувається нічого.
• Щоб відповісти на звернення до підтримки — виконання договору, а для гостя без акаунта — наш законний інтерес відповісти тому, хто написав.
• Щоб виконати обовʼязок, покладений на нас законом, — коли такий обовʼязок справді є.

5.1. Листи

Рекламних розсилок ми не робимо. Листи, які приходять, — це код входу, посилання на скидання пароля, рішення модератора з причиною, попередження про строк оголошення, відповідь підтримки або добірка за пошуком, на який ви самі підписалися.

Чим і про що вас турбувати, можна налаштувати в кабінеті. Збережений пошук можна видалити там само.

6. Що зберігається у вашому браузері

Банера про cookie на сайті немає, і це не недогляд: нам нема чого в нього покласти. Усе, що лежить у браузері, потрібне, щоб сайт працював або щоб не питати вас про те саме двічі.

• Cookie nashi_city — вибране місто, на рік. Без неї сервер не знав би, каталог якого міста малювати.
• Cookie nashi_locale — вибрана мова, на рік. Без неї лист прийшов би не вашою мовою.
• У сховищі браузера: nashi_tokens — те, чим ви ввійшли; nashi_locale і nashi_city — ті самі дві речі; nashi_recent — до дванадцяти ідентифікаторів оголошень, які ви відкривали; nashi_transfers — до десяти номерів ваших трансферних заявок із маршрутом і датою.
• Перелік переглянутого й перелік ваших заявок на сервер не надсилаються — вони лишаються у вашому браузері. Стерти їх можна, очистивши дані сайту в налаштуваннях браузера.
• Якщо на сайті ввімкнено лічильник Cloudflare Web Analytics — він підключається ключем під час збірки, — сторінка надсилає Cloudflare знеособлену позначку про перегляд. Він не ставить cookie й не будує профіль.
• Шрифти лежать у нас. Google Fonts сайт не вантажить, і стороннім шрифтовим сервісам сторінка звертатися не може взагалі.

7. Хто ще бачить ці дані

Ми не продаємо дані й не передаємо їх рекламним мережам. Поза платформою їх бачать лише ті, без кого вона не працює. Ось повний перелік.

• Cloudflare (США) — DNS, TLS і захист сайту. Через нього йде кожен запит, тож він бачить IP-адресу, адресу сторінки й заголовки. У його сховищі (R2) лежать фотографії та резервні копії бази, і кожну фотографію браузер тягне просто звідти. Лічильник переглядів, якщо він увімкнений, — теж Cloudflare.
• Resend (США) — розсилка листів. Через нього проходить кожен лист, тож там видно адресу отримувача, тему й повний текст: код входу, посилання на скидання пароля, причину відмови модератора, відповідь підтримки.
• Google (США) — вхід через Google, якщо ви ним користуєтеся. Google бачить, що ви входите на наш сайт. Ми отримуємо від нього ідентифікатор, адресу пошти, ознаку її підтвердження та імʼя.
• Telegram — вхід через Telegram і сповіщення через @nashialb_bot. Віджет входу вантажиться з telegram.org лише тоді, коли ви відкрили вікно входу, а не на кожній сторінці. Сповіщення ми надсилаємо боту за вашим номером розмови.
• OpenStreetMap Foundation (Велика Британія) — карта. Плитки карти браузер вантажить із tile.openstreetmap.org, тож OpenStreetMap бачить вашу IP-адресу, щойно на сторінці відкрилася карта. Коли ви у формі публікації ставите точку або вводите адресу, браузер питає про неї nominatim.openstreetmap.org: туди йдуть координати або набраний текст і мова сторінки — без токенів і без cookie.
• Національний центр бізнесу Албанії (QKB) — відкритий реєстр. Туди йде один рядок: номер, який ви ввели.
• Hetzner Online GmbH (Німеччина) — сервер, на якому все працює.
• Twilio (США) — SMS. Зараз вимкнено: підтвердження номера не працює, і жодного повідомлення ми не надсилали. Якщо ввімкнемо — на цій сторінці буде сказано.

7.1. Кого на сайті немає

Платіжних систем, рекламних мереж, Google Analytics, Google Tag Manager, Sentry, PostHog і captcha на сайті немає. Жодного з цих хостів сторінка не може викликати навіть помилково: перелік адрес, куди їй дозволено звертатися, закритий і короткий.

Коли ви натискаєте контакт у чужому оголошенні — Telegram, WhatsApp, Instagram, телефон, — сайт попереджає, що ви йдете за його межі. Далі діють правила того сервісу, а не наші.

8. Куди дані їдуть за межі Албанії

Сервер — у Європейському Союзі. Але частина названих вище компаній зареєстрована у США, і дані до них їдуть.

Албанський закон дозволяє передавати дані туди, де захист визнано належним (статті 39–41). Перелік таких країн встановлює рішення Комісара № 01 від 30 квітня 2025 року: у ньому всі країни ЄС і ЄЕЗ, Велика Британія, Швейцарія — і США, але лише за умови, що компанія бере участь у EU-U.S. Data Privacy Framework.

Cloudflare, Google, Resend і Twilio у своїх публічних документах заявляють про участь у цій програмі. Ми посилаємося на їхню власну заяву, а не на свою перевірку.

Сховище фотографій і резервних копій (Cloudflare R2) ми не привʼязали до регіону — отже, розташування обирає Cloudflare, і воно може бути поза Європейським Союзом.

Якщо ви хочете побачити, на чому саме тримається котресь із цих передавань, напишіть у підтримку — ми покажемо те, що в нас є.

9. Скільки ми це тримаємо

«Стільки, скільки потрібно» — це не відповідь. Ось справжні строки, які працюють на сайті сьогодні.

• Оголошення: 60 днів від публікації; за 5 днів до кінця приходить лист. Далі воно йде в архів — зникає з каталогу, але рядок лишається, щоб ви могли його поновити.
• Запис у спільноті: добу після дати зустрічі, далі в архів.
• Папір, надісланий модераторові: 30 днів, потім файл і рядок про нього видаляються.
• Одноразові коди й посилання — код із листа, код на телефон, посилання на скидання пароля, код привʼязки Telegram: тиждень після того, як вони перестали діяти. Самі вони діють від десяти хвилин до доби, і в базі лежить не код, а його хеш.
• Сповіщення в дзвіночку: прочитане — 90 днів. Непрочитане лишається: це те, що вам сказали, а ви ще не бачили. Виняток — види, зміст яких псується сам: добірка за збереженим пошуком, результат конкурсу, попередження про строк.
• Черга на відправлення листів: 30 днів після того, як лист пішов. Те, що не пішло, лишається — це єдиний слід невідправленого листа.
• Записи про помилки: 30 днів від останнього випадку.
• Запит на видалення акаунта: 14 днів, протягом яких його можна скасувати.

9.1. Те, що строку поки не має

Сесії разом з IP-адресою й рядком браузера, журнал аудиту, скарги, звернення до підтримки, записи про згоду, трансферні заявки й заявки на житло ми за віком поки не прибираємо.

Для журналу аудиту це навмисно: він і є записом про те, хто що вирішив, і без нього рішення модерації лишилися б без причини. Для решти — ні, і це те, що ми мусимо виправити, а не те, що ми вирішили. Свої сесії ви можете завершити самі в кабінеті, будь-яку або всі.

10. Видалення акаунта

Акаунт видаляється на вимогу з кабінету. Далі є 14 днів, щоб передумати: це захист і від випадкового натискання, і від того, хто дістався чужого доступу. Лист про запит приходить одразу.

Коли строк пройшов, ми не стираємо рядок, а обезособлюємо акаунт. Відгуки, рішення модерації й журнал лишаються: інакше зникла б причина цих рішень, і відповідати за них було б нічим.

• Зникають: пароль, звʼязок із Google, телефон, Telegram, запасні контакти, секрет другого фактора, збережені пошуки. Адресу пошти замінює службовий рядок.
• Імʼя й опис у профілі стираються. Оголошення й записи у спільноті йдуть в архів — із каталогу й стрічки вони зникають.
• Усі сесії завершуються.
• Фотографія профілю поки лишається у сховищі — це недоробка, не рішення. Прибрати її можна й зараз, самому: у кабінеті для цього є кнопка.
• Лишаються: відгуки без імені автора, рішення модерації, журнал аудиту, звернення до підтримки разом з адресою, на яку ми відповідали, і трансферні заявки з іменем і номером, які в них написали.
• Листи, вже надіслані на пошту, ми відкликати не можемо.

11. Ваші права

Статті 12–20 Закону № 124/2024 дають вам такі права. Назви казенні, тому поруч написано, що вони означають тут.

• Дізнатися, що саме ми про вас зберігаємо, і отримати копію (ст. 14).
• Виправити неправильне (ст. 15). Більшість полів ви правите самі в кабінеті, і це найшвидший шлях.
• Видалити (ст. 15 і 16) — як це відбувається, сказано в розділі 10.
• Обмежити обробку, поки ми розбираємося зі спором (ст. 17).
• Отримати свої дані у вигляді, придатному для перенесення (ст. 18).
• Заперечити проти обробки, що тримається на нашому законному інтересі (ст. 19).
• Відкликати згоду — так само легко, як ви її дали (ст. 8). Відкликання не робить незаконним те, що було до нього.
• Не бути обʼєктом рішення, ухваленого лише автоматично (ст. 20). Таких рішень ми не ухвалюємо — див. розділ 15.
• Поскаржитися Комісару (ст. 86) і звернутися до суду (ст. 87).

11.1. Як цим скористатися

Напишіть через сторінку підтримки. Окремої кнопки «вигрузити мої дані» на сайті поки немає: копію ми збираємо руками, за зверненням.

Строк відповіді за законом — 30 днів. Якщо запит складний або їх багато, строк можна продовжити до 60 днів — і тоді ми мусимо сказати вам про це з причиною в перші 30 днів (ст. 12). Відповідь безплатна.

Щоб відповісти, нам треба бути впевненими, що питає власник акаунта. Тому пишіть із кабінету або з адреси, на яку зареєстровано акаунт.

12. Скарга

Якщо ви вважаєте, що ми обходимося з вашими даними неправильно, скажіть спершу нам — так швидше. Але ви не зобовʼязані: поскаржитися можна одразу.

Орган, який це розглядає, — Комісар із права на інформацію та захист персональних даних (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), скорочено IDP.

• Адреса: Rr. «Abdi Toptani», Nd. 5, 1001 Tiranë, Albania
• Телефон: +355 42 23 7200; безкоштовна лінія 08002050
• Пошта: info@idp.al
• Сайт: idp.al

12.1. Якщо скарга не рухається

Скарга до Комісара безплатна (ст. 86). Якщо він її не розглянув або не повідомив вас протягом 90 днів, ви можете звернутися до адміністративного суду (ст. 87). За шкоду — майнову й немайнову — можна вимагати відшкодування (ст. 88).

13. Безпека

• Пароль — лише хеш Argon2id. Ні ми, ні адміністратор його не знаємо.
• Двофакторний захист (TOTP) можна ввімкнути в кабінеті. Запасні коди показуються один раз, а в базі лежать хешами.
• Токени оновлення в базі — теж хеші, і при кожному поновленні вони змінюються.
• Зміна пароля завершує всі сесії.
• Сторінки віддаються зі строгою політикою вмісту (CSP): сторонній скрипт на сторінці не запуститься, а перелік хостів, куди сторінка взагалі може звернутися, закритий.
• Папери, надіслані модераторові, лежать у закритому сховищі без публічної адреси.
• Якщо ми втратимо дані так, що це загрожує вашим правам, ми мусимо повідомити Комісара протягом 72 годин (ст. 29).
• Абсолютної безпеки не буває — тому найцінніше, чого ми не просимо, ми й не зберігаємо: копій паспортів на сайті немає.

14. Вік

Албанський закон дозволяє дитині до 16 років давати згоду на обробку даних в онлайн-сервісі лише через батьків або опікуна (ст. 8). Тому акаунт на NASHI.ALB — з 16 років.

Романтичні знайомства — лише для повнолітніх; це окреме правило, і воно суворіше.

Документів ми не просимо й вік не перевіряємо. Якщо ви знаєте, що акаунт належить дитині до 16 років, напишіть нам — ми його приберемо.

15. Рішень «за алгоритмом» ми не ухвалюємо

Рішення про вашу публікацію ухвалює людина. Кількість скарг сама по собі нічого не видаляє.

Автоматика на сайті є, але вона нічого про вас не вирішує: шукає схожі оголошення й показує модераторові підозру, рахує запити, щоб один скрипт не вигріб довідник, надсилає листи за строком. Профілювання, рекламного таргетування й оцінювання людей на сайті немає.

16. Зміни цієї сторінки

Коли змінюється те, що ми робимо з даними, змінюється й ця сторінка. Дата оновлення стоїть на початку.

Якщо зміна важлива — нові дані, новий отримувач, нова підстава, — ми скажемо про неї до того, як вона почне діяти, а не після.

17. Як із нами звʼязатися

Про дані, про копію, про видалення й про все, що написано на цій сторінці, пишіть через сторінку підтримки. Кожне звернення читає людина, і у відповідь приходить номер звернення.

Поштова адреса й адреса пошти для питань про дані стоять у розділі 1. Доки вони не заповнені, підтримка — єдиний спосіб, і він працює.