Политика конфиденциальности KupiSell

Редакция от 22 августа 2026 года. Документ описывает, какие данные собирает площадка, зачем и как они защищены.

1. Какие данные мы обрабатываем

1.1. Регистрационные: адрес электронной почты, никнейм, хэш пароля, идентификатор Google-аккаунта при входе через Google.

1.2. Сделочные: объявления, заказы, суммы, отзывы, переписка по спорам.

1.3. Технические: обезличенный отпечаток IP-адреса, время визита, запрошенные страницы, идентификатор сессии. IP хранится в виде необратимого хэша и используется только для статистики и защиты от атак.

1.4. Мы не собираем данные банковских карт: платёжные реквизиты обрабатываются платёжным провайдером на его стороне.

2. Зачем мы их используем

2.1. Для работы аккаунта, проведения сделок и начисления средств.

2.2. Для защиты от мошенничества, подбора паролей, парсинга и DDoS-атак.

2.3. Для агрегированной статистики посещаемости — она не позволяет идентифицировать конкретного человека.

2.4. Для ответов службы поддержки и рассмотрения споров.

3. Как защищены пароли

3.1. Пароль никогда не сохраняется в открытом виде и не передаётся в письмах.

3.2. Пароль преобразуется по схеме: HMAC-SHA256 с секретным ключом (перцем), который хранится вне базы данных, а затем bcrypt со стоимостью 12 и индивидуальной солью.

3.3. При такой схеме дамп базы данных не позволяет восстановить пароль или перебрать его офлайн без отдельно похищенного ключа.

3.4. Смена пароля завершает все активные сессии аккаунта.

4. Cookie

4.1. ks_session — идентификатор сессии, HttpOnly, необходим для входа.

4.2. ks_csrf — токен защиты от подделки межсайтовых запросов.

4.3. Рекламные и трекинговые cookie третьих сторон площадка не устанавливает.

5. Передача третьим лицам

5.1. Данные передаются только: платёжному провайдеру — в объёме, нужном для платежа; Google — при добровольном входе через Google; уполномоченным органам — по мотивированному законному запросу.

5.2. Мы не продаём и не передаём базы пользователей маркетинговым компаниям.

6. Сроки хранения

6.1. Данные аккаунта — до его удаления и 3 года после (для разрешения возможных претензий по сделкам).

6.2. Технические журналы посещений — не более 400 дней.

6.3. Сессии удаляются автоматически по истечении срока действия.

7. Ваши права

7.1. Вы можете запросить копию своих данных, их исправление или удаление аккаунта, обратившись в поддержку @kupisell_support.

7.2. Согласие на обработку можно отозвать; это влечёт удаление аккаунта, так как без данных сервис работать не может.

7.3. Срок ответа на обращение — 30 дней.

8. Изменения политики

8.1. Новая редакция публикуется по адресу /privacy с указанием даты. Существенные изменения дополнительно анонсируются на сайте.