Политика приватности

Черновик: текст ещё не проверен юристом. Выделенные места будут уточнены при проверке.

Что мы собираем, зачем, кто это видит, сколько храним и как удалить.

1. Кто отвечает за данные

  1. 1.1 Данные обрабатывает оператор платформы — קרופעלית בע"מ, ח.פ. 516663804, […]. Это касается сайтов Share2Grow и GCMarket: у них одна регистрация и одна база.
  2. 1.2 Вопросы о данных и просьбы — через поддержку.

2. Что мы собираем

Только то, без чего сервис не работает. Для входа достаточно телефона или почты; ת.ז. и реквизиты спрашиваем только у тех, кто получает выплаты.

  1. 2.1 Телефон или почта — у всех: вход по одноразовому коду, отправка купона, коды подтверждения действий с деньгами.
  2. 2.2 Имя — по желанию; кассир видит его на купоне.
  3. 2.3 ת.ז. и реквизиты выплат (Bit или банк) — только у шутафа или бизнеса, которому платим, и у держателя карты в споре. Реквизиты меняются только по коду на телефон.
  4. 2.4 Данные бизнеса — название, город, ח.פ. или номер עוסק, дополнительные телефон и почта, логотип; по желанию — средний чек и сколько бизнес готов платить за клиента (для подсказок).
  5. 2.5 Покупки по купону — сумма, дата, кто погасил: из них считаются скидка, доля шутафа и счёт бизнесу.
  6. 2.6 Заявка «бизнес вам позвонит» — телефон для звонка, что вы ищете и когда удобно; уходит бизнесу письмом.
  7. 2.7 Ответ на короткий опрос после визита — по желанию.
  8. 2.8 Обращения в поддержку — контакт и текст.
  9. 2.9 GCMarket — объявления, сделки, жалобы и скриншот оплаты, приложенный к жалобе.
  10. 2.10 Переходы по ссылкам — время, хэш IP-адреса, браузер и метка устройства: так мы понимаем, какому шутафу или представителю засчитать клиента.
  11. 2.11 Заявка в представители — имя, телефон, город, «о себе».
  12. 2.12 Журнал отправленных SMS и писем — кому, когда, сколько стоило; коды в журнале скрыты.

IP-адрес в открытом виде мы не храним — только его хэш.

3. Кто видит ваши данные

Данные не продаются и не передаются для рекламы.

  1. 3.1 Бизнес и его кассир — имя и контакт клиента только по введённому коду купона; заявку на звонок — если вы её оставили.
  2. 3.2 Шутаф ничего не знает о клиентах — только числа: переходы, купоны, погашения.
  3. 3.3 Представитель видит счётчики по своим бизнесам, без имён и телефонов клиентов и шутафов.
  4. 3.4 Сторона сделки на GCMarket видит контакт другой стороны только по явному запросу «показать контакт», с ограничением.
  5. 3.5 Технические подрядчики — в объёме, нужном для работы: хостинг и база данных; SMS-шлюз (номер и текст); почтовый сервис (адрес и текст); сервис отчётов об ошибках (технический отчёт, без персональных данных); сервис ИИ для текстов шутафов (название бизнеса и условия кампании, без данных о людях).
  6. 3.6 Серверы находятся за пределами Израиля (в Европе). Условия передачи данных за границу — уточнит юрист.
  7. 3.7 По требованию закона — государственным органам.

4. Сколько храним

  1. 4.1 Переходы по ссылкам и связь «телефон ↔ устройство» — 180 дней; потом остаётся только общий счётчик переходов по ссылке.
  2. 4.2 Заявки «бизнес вам позвонит» — 90 дней.
  3. 4.3 Одноразовые коды и отметки защиты от спама — 30 дней.
  4. 4.4 Журнал SMS и писем: номер, адрес и текст — 180 дней, затем они заменяются необратимым хэшем; сумма остаётся — по ней считаются расходы.
  5. 4.5 Закрытые обращения в поддержку — 30 дней после закрытия.
  6. 4.6 Скриншоты в жалобах GCMarket — 30 дней после решения; сама жалоба остаётся (на ней индекс доверия).
  7. 4.7 Денежная история — купоны, карты, начисления, счета — хранится, пока это требуется для учёта и по закону; при удалении человека контакт в ней заменяется хэшем.
  8. 4.8 ת.ז. держателя карты, замороженной спором, сохраняется для разбора мошенничества. Срок — уточнит юрист.
  9. 4.9 Логотипы и фото кампаний — пока существует бизнес.

5. Куки

Рекламных и аналитических куки сторонних сервисов нет: шрифты и стили отдаются с нашего сервера.

  1. 5.1 sessionid — 1 год: вход без повторного кода. Действия с деньгами всё равно требуют код.
  2. 5.2 csrftoken — 1 год: защита форм от подделки.
  3. 5.3 s2g_vt — 400 дней: подписанная метка устройства, чтобы засчитать клиента тому, по чьей ссылке он пришёл. Записи о переходах с этой меткой удаляются через 180 дней.
  4. 5.4 django_language — язык, если вы его сменили.

6. Ваши права

  1. 6.1 Исправить имя, почту, телефон и реквизиты можно в профиле; новая почта, новый телефон и реквизиты — после кода подтверждения.
  2. 6.2 Удалить аккаунт — в профиле, по коду. 30 дней аккаунт закрыт, и его можно вернуть через поддержку; потом имя, почта и ת.ז. стираются, а телефон везде заменяется необратимым хэшем. Карты удалённого аккаунта переходят платформе, его объявления снимаются. Владелец бизнеса не может удалиться, пока у бизнеса есть живая кампания, непогашенная карта шутафа или долг — это деньги других людей.
  3. 6.3 «Забудьте меня» — для того, кто брал купон без аккаунта: ссылка есть внизу каждой страницы. Телефон или почта, код, подтверждение — и данные удаляются сразу; живые купоны аннулируются.
  4. 6.4 Отдельной выгрузки «всех моих данных» файлом пока нет: свои купоны, карты и сделки вы видите в кабинете. Если нужно — напишите в поддержку.

7. Как защищаем

  1. 7.1 Паролей нет: вход по одноразовому коду, который действует несколько минут и даёт ограниченное число попыток. Каждый код подходит только для своего действия.
  2. 7.2 Передача и продажа карты, наличные, смена реквизитов — только по отдельному коду на телефон.
  3. 7.3 Частота запросов с одного адреса ограничена; кассир видит клиента только по коду купона своего бизнеса.
  4. 7.4 Сайт работает только по HTTPS; в журналах коды скрыты, IP хранится хэшем.

8. Изменения политики

О существенных изменениях сообщим на сайте заранее. Действующая версия — всегда на этой странице.

Версия 2026-10-12