Автомобільний маркетплейс
Автомобільний маркетплейс
Ця сторінка пояснює, які дані обробляє RODALICO, коли ви реєструєтесь, входите через email і пароль або через Google, розміщуєте оголошення чи користуєтесь маркетплейсом.
Під час реєстрації за email ми зберігаємо вказаний вами email, хешований пароль (ніколи у відкритому вигляді) та, якщо ви його вказали, ім'я для відображення. Під час входу через Google ми отримуємо від Google лише підтверджений email, ім'я профілю та унікальний ідентифікатор облікового запису Google (так званий «sub») — сам пароль від Google нам ніколи не передається і не зберігається.
Ідентифікація через Google базується на унікальному ідентифікаторі облікового запису Google (provider/sub), а не на email — це захищає від ситуацій, коли один і той самий email міг би використовуватися для підміни особи. Якщо у вас вже є обліковий запис RODALICO з паролем, для використання входу через Google потрібна явна прив'язка: ви маєте бути вже авторизовані у своєму обліковому записі, а email вашого профілю Google має збігатися з email облікового запису. Вхід через Google не надає Google жодних прав керувати вашим обліковим записом RODALICO, змінювати його налаштування чи отримувати права оператора платформи. Ідентифікатор облікового запису RODALICO (внутрішній UUID) залишається незмінним незалежно від способу входу.
Після входу сервер створює сесію, яка зберігається в базі даних PostgreSQL, і встановлює один cookie сесії (HttpOnly, SameSite=Lax, із прапорцем Secure під час роботи через HTTPS), який використовується лише для того, щоб визначити, що ви увійшли в систему. Ми не використовуємо cookie для реклами чи відстеження на сторонніх сайтах. Під час входу через Google додатково на короткий час встановлюється технічний cookie (nonce) для захисту від повторного використання токена — він видаляється одразу після завершення входу.
Профіль облікового запису включає email, ім'я для відображення (якщо вказане) та статус облікового запису. Ці дані видно лише вам у розділі «Обліковий запис» та оператору платформи (див. нижче) — вони не публікуються на маркетплейсі.
Інформація, яку ви вказуєте під час розміщення оголошення (назва, категорія, бренд, каталожний номер, ціна, кількість, опис), зберігається в базі даних RODALICO. Коли оголошення опубліковане, ці дані — за винятком вашого email — публічно видно будь-якому відвідувачу маркетплейсу без потреби входу в систему. Публічне ім'я продавця формується окремо від email і ніколи з ним не збігається. Архівовані оголошення приховуються з публічного маркетплейсу, але залишаються доступні вам у розділі «Мої оголошення».
Якщо ви розміщуєте пропозицію послуги (ремонт, відновлення, виготовлення) або заявку на ремонт, ці дані — включно з описами, заявленим типом послуги та відповідями постачальників послуг — зберігаються в базі даних RODALICO окремо від оголошень про продаж запчастин. Як і з оголошеннями, ваш email у них не публікується. Розміщення нових послуг і заявок може бути тимчасово вимкнене на рівні сервера незалежно від доступності самої сторінки.
Дані про автомобілі, які ви додаєте в розділі «Гараж», зберігаються лише в локальному сховищі вашого браузера (localStorage) і ніколи не передаються на сервери RODALICO.
Доступ до даних облікових записів та оголошень на рівні бази даних має єдиний визначений оператор платформи (власник), який використовує окремий внутрішній розділ лише для перегляду — без права змінювати канонічні дані. Ми не продаємо і не передаємо ваші персональні дані третім особам у маркетингових цілях.
RODALICO розміщується на платформі Render (хостинг і виконання застосунку) та використовує Neon PostgreSQL як базу даних. Якщо ви користуєтесь входом через Google, Google виступає постачальником перевірки особи (identity provider) лише в момент входу — ми не використовуємо інші сервіси Google і не передаємо Google дані ваших оголошень.
AI-помічник RODALICO — необов'язкова функція. Коли на сервері увімкнений зовнішній постачальник ШІ (OpenAI), йому передається лише текст, який ви самі ввели в поле AI-помічника, та обмежений контекст, потрібний для відповіді — наприклад, уже публічно видимі дані конкретного оголошення чи пропозиції послуги, або загальний опис розділів сайту. Ми ніколи не передаємо постачальнику ШІ пароль, cookie сесії, платіжні дані чи необмежений доступ до бази даних. Відповіді AI-помічника мають допоміжний характер: вони не підтверджують сумісність деталей, не створюють перевірений статус продавця чи виконавця послуг і не публікують нічого від вашого імені без вашої явної дії. Ми зберігаємо лише технічну статистику запитів (тип дії, мова, успіх або помилка, час відповіді) — без тексту самого запиту чи відповіді. Якщо постачальник ШІ не налаштований на сервері, AI-помічник чесно повідомляє про недоступність замість вигаданої відповіді.
Паролі, що задаються під час реєстрації за email, хешуються алгоритмом scrypt і ніколи не зберігаються та не передаються у відкритому вигляді. З'єднання із сайтом у production захищене HTTPS. Доступ до внутрішнього розділу оператора вимагає окремої перевірки й обмежений одним визначеним обліковим записом.
Ви можете вийти з облікового запису в будь-який момент, а також архівувати будь-яке власне оголошення, приховавши його з публічного маркетплейсу. Наразі в продукті немає окремої форми для самостійного видалення облікового запису та окремого публічного каналу зв'язку щодо питань конфіденційності — за потреби скористайтеся доступними публічними сторінками платформи.
Ця сторінка може оновлюватися в міру розвитку RODALICO. Актуальна версія завжди доступна за цією адресою.