Конфиденциальность в EKSK
Как работает доступ к данным в веб-приложении
Данные заявки и аккаунта
Для заявки нужны телефон, город и сведения о работе. Описание, район, желаемое время и фотографии обрабатываются по заполнению формы. При добровольной регистрации сохраняются данные аккаунта и защищённый хеш пароля. Не добавляйте лишние персональные сведения в описание или фото. Необязательные уточнения и пожелания по сроку также сохраняются в заявке. Новые фото проверяются, ограничиваются по размеру и заново кодируются без EXIF/GPS перед сохранением в приватном хранилище. Оригинальные имена файлов не используются для их выдачи.
Кто видит контакты
Телефон и точные сведения заявки доступны её владельцу, назначенному исполнителю и уполномоченному персоналу. Посторонним мастерам контакты не показываются. Секретный код гостевого доступа нужно хранить как пароль. Ответы на уточнения и фотографии доступны только в пределах разрешённого доступа к заявке; посторонним неназначенным мастерам они не выдаются.
Сессии и уведомления
Для входа и защиты формы используются сессионные cookie. Web Push включается только после вашего действия и разрешения браузера; подписку можно отключить в кабинете. Браузерный push-сервис обрабатывает технический адрес доставки. В push не передаются телефон, точный адрес, фото или описание работы. Дополнительные ответы не включаются в push. Новая first-party аналитика формы разрешена только в локальном тестовом режиме по отдельному переключателю. Она не хранит телефоны, описания, фото, ответы или идентификаторы аккаунтов и учитывает DNT/GPC.
Границы этой страницы
Это черновик с описанием фактической обработки данных. Для проекта пока не оформлены ФОП или ТОВ; EKSK используется как публичное название сервиса. До утверждения документа необходимы сведения о физическом лице, ответственном за обработку персональных данных, действующий контакт для обращений и подтверждённые правила хранения данных. Эти сведения ещё не утверждены для публикации; это не утверждение об отсутствии ответственного лица.