Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Нашлось! Волгоград» (далее — «Сервис»), доступного по адресу nashlos.website.

Сервис представляет собой пилотный проект «Городское бюро находок», запущенный инициативной группой и предназначенный для помощи жителям Волгограда в поиске потерянных и найденных вещей.

Используя Сервис, вы подтверждаете, что прочитали и согласились с условиями настоящей Политики. Если вы не согласны — пожалуйста, не пользуйтесь Сервисом.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете явно

• Email — для входа в аккаунт и получения уведомлений
• Имя или никнейм — для отображения в чатах и объявлениях
• Телефон, Telegram-юзернейм — указываются по желанию для связи
• Текст и фотографии объявлений
• Текст сообщений в чатах между пользователями
• Жалобы и обращения в поддержку

2.2. Данные, собираемые автоматически

• Геолокация места потери/находки — координаты, которые вы указываете на карте при создании объявления. Сервис не отслеживает ваше текущее местоположение.
• Технические данные — IP-адрес, тип браузера, версия операционной системы. Используются для обеспечения безопасности (защита от спама и атак) и улучшения качества Сервиса.
• Cookies и localStorage — необходимы для работы авторизации (хранение токена сессии).

3. Для чего мы используем ваши данные

• Создание и поддержание вашего аккаунта
• Публикация объявлений и помощь в поиске вещей
• Автоматический поиск возможных совпадений между потерянными и найденными вещами
• Отправка уведомлений по email о новых сообщениях, найденных совпадениях и статусе объявлений
• Связь между пользователями через встроенный чат
• Обеспечение безопасности и защита от мошенничества
• Улучшение работы Сервиса

4. С кем мы делимся данными

Сервис не продаёт и не передаёт ваши персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:

• Supabase (supabase.com) — хранение базы данных и файлов
• Vercel (vercel.com) — хостинг сайта
• SMTP.BZ (smtp.bz) — отправка email-уведомлений
• Telegram (telegram.org) — опциональные уведомления через Telegram-бота
• Государственные органы — только по официальному запросу и в случаях, предусмотренных законом

5. Видимость данных для других пользователей

Будьте внимательны: следующая информация видна публично, если вы её укажете в объявлении:

• Заголовок и описание объявления
• Фотография предмета
• Категория, район и место (адрес/ориентир)
• Имя, которое вы указали при создании объявления

Скрыто от других пользователей до момента раскрытия в чате:

• Ваш email и телефон (если вы поставили галочку «Скрыть контакты»)
• «Секретные приметы» вещи — их вы укажете отдельно, они нужны только для подтверждения владения

6. Срок хранения

• Данные аккаунта хранятся всё время существования аккаунта
• Объявления хранятся до момента их удаления вами или администрацией
• Сообщения в чатах хранятся всё время существования чата
• Технические логи — до 90 дней
• После удаления аккаунта данные удаляются в течение 30 дней

7. Ваши права

В соответствии с законодательством РФ (152-ФЗ) вы имеете право:

• Получить информацию о том, какие ваши данные мы храним
• Исправить или дополнить свои данные в личном кабинете
• Удалить свой аккаунт и все связанные данные
• Отозвать согласие на обработку данных
• Обратиться в Роскомнадзор при нарушении ваших прав

8. Как мы защищаем данные

• Все данные передаются по защищённому протоколу HTTPS (TLS 1.2+)
• Пароли не хранятся в открытом виде — используется одноразовый код по email
• Доступ к базе данных защищён политиками безопасности (Row Level Security)
• Регулярные резервные копии
• Защита API от автоматических атак (rate limiting)

9. Дети и несовершеннолетние

Сервис предназначен для лиц старше 14 лет. Если вы младше — пожалуйста, попросите родителей или законных представителей разместить объявление от их имени.

10. Изменения в Политике

Мы можем обновлять эту Политику. При существенных изменениях мы уведомим вас по email или показав уведомление на сайте. Дата последнего обновления указана в начале документа.

11. Контакты

По любым вопросам, связанным с обработкой ваших данных, пишите на адрес: noreply@nashlos.website

Также вы можете ознакомиться с Пользовательским соглашением Сервиса.