Конфиденциальность
Оператор и связь
Оператор Минимаркета — Додица Максим Алексеевич.
Вопросы о каталоге, материалах и данных: https://t.me/maksclyde.
Какие данные используются
При входе Telegram передаёт сведения для проверки авторизации. В учётной записи сохраняются Telegram ID, текущий username, роль и признак разрешения контакта с ботом. Пароли Telegram, коды входа и bot token авторов не запрашиваются.
Также сохраняются избранное, заявки и их версии, принятые условия беты, подтверждения управления, жалобы, решения модераторов и загруженные изображения. Это нужно для работы кабинета, публикации и рассмотрения обращений.
Одобренная карточка публична: название, описание, изображения, сведения об авторе, ссылки и контакт поддержки видны посетителям. Загруженные изображения доступны по прямой ссылке, в том числе до публикации заявки. Не загружайте секреты и личные документы.
Cookie и защита от злоупотреблений
Cookie catalog_session поддерживает вход до 24 ч.. Cookie catalog_visitor хранит случайный идентификатор браузера до одного года. Они относятся к самому каталогу; очищение cookie прекращает текущий вход или меняет идентификатор браузера.
Для ограничения частоты запросов приложение использует хеш IP-адреса. Журналы ошибок приложения не должны содержать тексты заявок, данные входа и секреты.
Что измеряет аналитика
Каталог фиксирует визиты, факт поиска, просмотры подборок и карточек, показы, нажатия «Открыть», добавления в избранное и отправку заявок. Текст поискового запроса в событиях аналитики не сохраняется.
События содержат время, идентификаторы посетителя и сессии, приложения или подборки, поверхность — веб или Telegram — и код источника перехода. Для браузера используется случайный идентификатор; после входа события связаны с внутренней учётной записью. Это псевдонимные данные, а не полностью анонимная история.
Авторы получают агрегированные отчёты по своим проектам, без Telegram ID посетителей. Известные тестовые, административные и собственные переходы авторов исключаются из отчётов. Веб и Telegram считаются раздельно; не все анонимные визиты можно связать с аккаунтом.
Сроки хранения
Срок хранения сырых событий — 90 дней. При обслуживании события за более ранние завершённые дни заменяются дневными агрегатами. Если обслуживание задерживается, фактическое удаление может произойти позже.
Отдельно сохраняются псевдонимный идентификатор посетителя, дата первого посещения и источник первой когорты. Эти сведения нужны для расчёта возвратов и не удаляются вместе с сырыми событиями. В текущей версии автоматический срок их удаления не установлен.
Учётная запись и материалы кабинета сохраняются до удаления по обращению. Минимальный журнал решений и агрегированные показатели могут сохраняться после удаления аккаунта.
Как запросить удаление
Напишите в поддержку: https://t.me/maksclyde. Укажите, что нужно удалить: аккаунт, конкретную карточку или материалы. Для проверки обращения может потребоваться подтверждение управления аккаунтом. Не отправляйте пароль, код входа или bot token.
Удаление выполняет администратор после проверки обращения. Оно удаляет учётную запись, сессии, избранное и связанные с аккаунтом сырые события; карточки скрываются, личные материалы и обращения удаляются или очищаются. Если удаление файлов завершилось с ошибкой, требуется дополнительная очистка оператором.
В кабинете нет кнопки мгновенного удаления аккаунта. Удаление cookie на устройстве не удаляет серверные записи. Анонимные посещения, не связанные с аккаунтом, не всегда можно определить по одному обращению.
Уведомления бота
Уведомления о заявках отправляются, если вы запустили бота командой /start или разрешили ему писать. Команда /stop отключает контакт с ботом; повторный /start разрешает его снова. Статус и причина решения остаются доступны в кабинете, даже если сообщение не доставлено.
Резервные копии и внешние приложения
Резервные копии базы и файлов используются для восстановления сервиса. Ежедневное обслуживание удаляет копии старше 30 дней. Удаление из рабочей базы не стирает уже созданные копии сразу; при сбое обслуживания они могут сохраняться дольше. После восстановления оператору требуется повторно применить подтверждённые удаления.
Кнопка «Открыть» ведёт в Telegram к проекту другого автора. Дальнейшую работу с данными определяет этот проект и Telegram. Минимаркет не получает сведения об установке, регистрации или покупках в чужом приложении.