Політика конфіденційності

1. Загальні положення

Ця Політика описує обробку даних при використанні Telegram-бота scanuabot та пов'язаного з ним веб-сайту. Користуючись сервісом, користувач підтверджує, що ознайомився з цією Політикою.

scanuabot — незалежний сервіс моніторингу відкритих оголошень. Він не є офіційним продуктом, партнером чи представником OLX (включаючи OLX.ua та OLX.pl), Vinted (включаючи vinted.pl, vinted.de, vinted.co.uk, vinted.com), AUTO.RIA, DOM.RIA, LUN або REM.

2. Які дані використовуються

Для роботи сервісу можуть оброблятися:

• дані Telegram: числовий ідентифікатор користувача, username, мова інтерфейсу та відомості профілю, які Telegram передає боту;
• налаштування пошуку: обраний майданчик, категорії, географія, ціна, ключові та мінус-слова, інші доступні фільтри;
• відкриті дані оголошень та публічні контакти продавців: сервіс здійснює технічний моніторинг виключно відкритої інформації, розміщеної продавцями на публічних платформах (OLX, Vinted, AUTO.RIA, DOM.RIA, LUN, REM) у загальному доступі з метою продажу товарів, одягу, автомобілів або нерухомості. До складу таких даних входять назва та опис товару/об'єкта, фото, заявлена вартість, географія, дата публікації, а також контактні дані (номер телефону, ім'я автора, відкриті посилання для зв'язку), які сам продавець/автор добровільно зробив публічними для зв'язку з приводу опублікованої ним пропозиції. Сервіс не збирає закриті, конфіденційні персональні дані третіх осіб і не веде прихований збір відомостей;
• службові дані: стан налаштованих пошуків, ідентифікатори знайдених і надісланих оголошень, черга сповіщень та технічний стан карток;
• дані доступу: дати використання, мова, службові статуси, реферальні та запрошувальні відмітки;
• платіжні метадані: ідентифікатор, сума, статус і час операції, якщо користувач активує платні можливості;
• мінімізована аналітика сайту: випадковий ідентифікатор візиту, відвідана мовна версія, категорія джерела переходу, тип пристрою, сімейство браузера та операційної системи, мова, часовий пояс, приблизний розмір екрана, тривалість візиту та натискання лише на заздалегідь визначені елементи сайту;
• технічні журнали: час і тип дії, ідентифікатори операцій та відомості про помилки, необхідні для діагностики та безпеки.

3. Для чого потрібні дані

Дані використовуються для:

• ідентифікації користувача всередині Telegram та надання функцій бота;
• збереження фільтрів та надсилання відповідних сповіщень;
• надання користувачам технічної можливості оперативно ознайомитися з відкритими картками оголошень та зв'язатися з продавцем з приводу опублікованої ним пропозиції;
• запобігання повторному надсиланню одних і тих самих оголошень;
• підтвердження доступу та статусу платежу;
• оцінки зручності та ефективності сторінок сайту без рекламного профілювання;
• підтримки користувачів, діагностики помилок, захисту від зловживань та стабільної роботи сервісу.

Публічні контактні дані продавців не продаються, не передаються стороннім рекламним мережам, не використовуються для рекламного профілювання і не служать для розсилки реклами з боку сервісу.

4. Кому можуть передаватися дані

Для роботи сервісу окремі дані обробляються зовнішніми постачальниками:

• Telegram — доставка повідомлень, робота бота, платежі Telegram Stars та одне мінімізоване зведення адміністратору про візит на сайт;
• провайдери хостингу та мережевої інфраструктури — розміщення та технічна робота сервісу;
• майданчики оголошень (OLX, Vinted, AUTO.RIA, DOM.RIA, LUN, REM) — обробка пошукового запиту та перехід користувача на оригінальну сторінку оголошення або сторінку чекауту.

Також інформація може бути надана, якщо це вимагається застосовним законом або обов'язковим запитом уповноваженого державного органу.

5. Платежі

Платежі обробляються Telegram або зовнішнім платіжним провайдером. scanuabot отримує лише відомості, необхідні для зіставлення операції з користувачем і зміни статусу доступу: ідентифікатор операції, обраний період, суму, валюту, статус і час.

Правила обробки платіжних даних самим провайдером визначаються його власною політикою конфіденційності.

6. Термін зберігання

Дані зберігаються, доки вони необхідні для роботи налаштованих пошуків, доставки сповіщень, обліку доступу, підтримки, безпеки та виконання застосовних вимог. Технічні журнали та резервні копії можуть зберігатися до їх планової ротації.

Відомості про відкриті оголошення та супутні публічні контакти продавців обробляються виключно в межах строку, необхідного для доставки сповіщень та запобігання повторному надсиланню карток, після чого регулярно видаляються або перезаписуються в міру актуалізації видачі майданчиків.

Робочі записи власної аналітики сайту автоматично видаляються не пізніше ніж через 24 години. Журнали доступу Nginx з IP-адресою, запитаним шляхом без параметрів та User-Agent ротуються приблизно за 14 днів. Зведення візиту в закритому Telegram-чаті адміністратора зберігається до ручного видалення.

Користувач може запросити видалення пов'язаних із ним даних через підтримку. Запит обробляється вручну; окремі відомості можуть зберігатися довше, якщо це необхідно для безпеки, вирішення спору або виконання вимог закону.

7. Сайт та локальні технології

Сайт scanuabot не використовує Google Analytics, рекламні пікселі, сторонні cookies або міжсайтове відстеження. Для однієї вкладки застосовується власна мінімізована аналітика: підписаний випадковий ідентифікатор тимчасово зберігається в sessionStorage і видаляється після надсилання зведення або закриття вкладки.

IP-адреса короткочасно обробляється на сервері для визначення країни та захисту від зловживань. До бази аналітики та Telegram не передаються вихідна IP-адреса, повний User-Agent, повна адреса джерела зі шляхом і параметрами або пошукові запити. До Telegram потрапляють лише країна, псевдонімний добовий ідентифікатор, укрупнені характеристики пристрою, категорія джерела, відвідані версії сторінки, тривалість та назви натиснутих елементів.

Зведення візиту не пов'язується з Telegram-акаунтом користувача після переходу в бота. При увімкненому Global Privacy Control або Do Not Track клієнтська аналітика не запускається.

8. Повідомлення в боті

Тексти та файли, які користувач добровільно надсилає боту поза стандартними командами та кнопками меню, можуть пересилатися до закритого Telegram-чату адміністратора разом із Telegram ID та доступними даними профілю. Це використовується для підтримки, модерації та діагностики.

Не надсилайте через бота паролі, дані банківських карток, документи та іншу інформацію, яка не потрібна для роботи сервісу.

9. Права користувачів та авторів оголошень

Залежно від застосовного законодавства користувач може запитати доступ до своїх даних, виправлення, видалення, обмеження обробки, копію даних або заперечити проти окремих способів обробки.

Для такого запиту напишіть у підтримку та вкажіть Telegram-акаунт, до якого відносяться дані. Перед виконанням запиту може знадобитися підтвердження володіння акаунтом.

Права авторів оголошень (Notice & Takedown / виключення контактів): автори оголошень та продавці, чиї загальнодоступні контакти відображаються у сповіщеннях сервісу, мають право в будь-який момент вимагати припинення відображення їхніх даних або внесення їхніх контактів/оголошень до списку винятків сервісу. Для цього достатньо надіслати запит до служби підтримки @scanuasupport. Запит розглядається у пріоритетному порядку.

10. Безпека

Для захисту даних використовуються розумні технічні та організаційні заходи: захищені з'єднання підтримуваних сервісів, розмежування адміністративного доступу, оновлення компонентів, журналювання помилок та резервне копіювання. Жоден спосіб передачі або зберігання не гарантує абсолютну безпеку.

11. Користувачі до 16 років

Сервіс не призначений спеціально для осіб віком до 16 років і не виконує автоматичну перевірку віку. Якщо батько або законний представник вважає, що дитина передала дані без належної згоди, він може звернутися до підтримки для перевірки та видалення інформації.

12. Зміни та контакти

Політика може оновлюватися при зміні функцій сервісу або вимог до обробки даних. Актуальна редакція завжди публікується на цій сторінці.