Политика конфиденциальности

Какие данные используются

• данные учётной записи: email, отображаемое имя и роль;
• данные объявления: сведения об автомобиле, цена, местоположение, описание, VIN и контактный телефон, если участник их указал;
• фотографии и технические статусы их обработки;
• технические записи сессии, CSRF-защиты, действий кабинета и модерации.

Для чего это нужно

Данные используются для входа, сохранения черновиков, показа опубликованных объявлений, премодерации, защиты от подделки запросов и расследования жалоб. Телефон исключён из публичной выдачи: для просмотра применяется отдельный защищённый запрос.

Доступ и защита

Сессия хранится на сервере. Сессионная cookie помечена HttpOnly, а состояние cookie в рабочем HTTPS-режиме — Secure и SameSite=Lax; CSRF-токен нужен для изменяющих состояние запросов. Фото хранятся в приватном хранилище и выдаются только после проверки доступа.

Что требуется уточнить до запуска

Владелец должен добавить категории данных, получателей, сроки хранения и удаления, права участника, порядок отзыва согласия/запросов и канал связи. В этом черновике нет выдуманных имен, адресов и email.