Політика конфіденційності

Коротко: головне про ваші дані

• Ми не продаємо ваші дані й не використовуємо їх для реклами.
• На сайті немає реклами, пікселів стеження та сторонньої аналітики: ваші відвідування не передаються рекламним мережам.
• Пароль зберігається лише у вигляді незворотного хешу, а токен входу в базі теж лише у вигляді хешу.
• Листи-сповіщення та оповіщення оператору платформи в Telegram повідомляють лише про те, що сталася подія; тексту листування в них немає.
• Публічно видно лише те, що ви самі опублікували. Ваш email і телефон на сайті не публікуються; виняток — контактний email підприємства, який продавець сам вказав у юридичному блоці.
• Видалення акаунта та даних — за вашим запитом: посилання «Запит на видалення акаунта» є внизу кожної сторінки.
• Чесно про обмеження: жоден сайт не може гарантувати, що витоків не буде ніколи. Ми зберігаємо мінімум даних і застосовуємо заходи захисту, перелічені в розділі «Безпека». Якщо станеться інцидент із вашими даними, ми повідомимо вас у спосіб, передбачений законом.

Які дані ми збираємо

Під час реєстрації за email ми зберігаємо вказаний вами email, хешований пароль (ніколи у відкритому вигляді) та, якщо ви його вказали, ім'я для відображення. Під час входу через Google ми отримуємо від Google лише підтверджений email, ім'я профілю та унікальний ідентифікатор облікового запису Google (так званий «sub») — сам пароль від Google нам ніколи не передається і не зберігається.

Google Sign-In і прив'язка облікового запису

Ідентифікація через Google базується на унікальному ідентифікаторі облікового запису Google (provider/sub), а не на email — це захищає від ситуацій, коли один і той самий email міг би використовуватися для підміни особи. Якщо у вас вже є обліковий запис RODALICO з паролем, для використання входу через Google потрібна явна прив'язка: ви маєте бути вже авторизовані у своєму обліковому записі, а email вашого профілю Google має збігатися з email облікового запису. Вхід через Google не надає Google жодних прав керувати вашим обліковим записом RODALICO, змінювати його налаштування чи отримувати права оператора платформи. Ідентифікатор облікового запису RODALICO (внутрішній UUID) залишається незмінним незалежно від способу входу.

Сесії та cookie

Після входу сервер створює сесію, яка зберігається в базі даних PostgreSQL, і встановлює один cookie сесії (HttpOnly, SameSite=Lax, із прапорцем Secure під час роботи через HTTPS), який використовується лише для того, щоб визначити, що ви увійшли в систему. Ми не використовуємо cookie для реклами чи відстеження на сторонніх сайтах. Під час входу через Google додатково на короткий час встановлюється технічний cookie (nonce) для захисту від повторного використання токена — він видаляється одразу після завершення входу.

Підрахунок унікальних відвідувачів

Щоб розуміти, скільки різних браузерів відвідує сайт, RODALICO під час відкриття публічних сторінок встановлює власний (first-party) cookie rodalico_vid з випадковим анонімним ідентифікатором (HttpOnly, SameSite=Lax, із прапорцем Secure під час роботи через HTTPS) та допоміжний cookie rodalico_vm, у якому зберігається лише поточний місяць, щоб не записувати те саме відвідування повторно. У базі даних зберігається лише незворотний хеш (SHA-256) цього ідентифікатора та час першого й останнього врахованого відвідування. Для цього підрахунку ми не зберігаємо IP-адреси, дані браузера (user agent), історію переглянутих сторінок, email, ім'я чи дані облікового запису, не будуємо профіль переглядів і не використовуємо сторонні сервіси аналітики чи їхні ідентифікатори. Результат — лише два загальні числа (за весь час і за поточний місяць), які бачить оператор платформи. Якщо ви видалите cookie, браузер буде враховано як нового відвідувача.

Анонімна аналітика дій

Щоб розуміти, на якому кроці відвідувачі полишають сайт, RODALICO записує невеликий фіксований набір категорій анонімних дій: відкриття маркетплейсу, надсилання пошуку, знайдено результат чи ні, відкриття оголошення, початок і завершення реєстрації, початок звернення до продавця, надсилання повідомлення продавцю, відкриття Гаража та відкриття AI-помічника. Кожна категорія пов'язана лише з тим самим хешованим анонімним ідентифікатором браузера (cookie rodalico_vid), а для кожної пари «браузер — категорія» зберігаються лише час першого й останнього разу та кількість разів — для агрегованого аналізу продукту. У цій аналітиці ми НЕ зберігаємо текст пошуку, каталожні номери, посторінкову історію переглядів, IP-адреси, історію даних браузера (user agent), а також ідентифікатор, email чи ім'я облікового запису, ідентифікатори оголошень і продавців, і не використовуємо сторонні сервіси аналітики. Результат — лише загальні числа, які бачить оператор платформи. Якщо ви видалите cookie, браузер буде враховано як новий.

Профіль користувача

Профіль облікового запису включає email, ім'я для відображення (якщо вказане) та статус облікового запису. Ці дані видно лише вам у розділі «Обліковий запис» та оператору платформи (див. нижче) — вони не публікуються на маркетплейсі.

Оголошення та дані продавця

Інформація, яку ви вказуєте під час розміщення оголошення (назва, категорія, бренд, каталожний номер, ціна, кількість, опис), зберігається в базі даних RODALICO. Коли оголошення опубліковане, ці дані — за винятком вашого email — публічно видно будь-якому відвідувачу маркетплейсу без потреби входу в систему. Публічне ім'я продавця формується окремо від email і ніколи з ним не збігається. Архівовані оголошення приховуються з публічного маркетплейсу, але залишаються доступні вам у розділі «Мої оголошення».

Якщо ви працюєте як підприємство (ФОП або компанія), ви можете вказати юридичні відомості: найменування, код ЄДРПОУ або РНОКПП, email, адресу для звернень і ліцензію. Вони показуються покупцям на сторінці оголошення лише тоді, коли заповнені повністю і ви підтвердили, що відповідаєте за їх достовірність. RODALICO самі ці дані не перевіряє, доки не поставлено позначку про звірку з реєстром. Приватна особа показується як «Приватний продавець», без реквізитів. Документи (паспорт, посвідчення водія тощо) ми не запитуємо.

Повідомлення продавцям і чат із командою RODALICO

Повідомлення між покупцем і продавцем зберігаються в базі даних RODALICO як приватне листування, доступне лише учасникам відповідного діалогу. Окремий чат із командою RODALICO призначений для зв’язку з живим оператором і зберігається окремо від листування покупець-продавець. Для гостя в такому чаті встановлюється окремий власний cookie rodalico_support із випадковим непрозорим ідентифікатором (HttpOnly, SameSite=Lax, із прапорцем Secure під час роботи через HTTPS); у базі зберігається лише його SHA-256 хеш, текст повідомлень і службові стани діалогу. Якщо ви увійшли в обліковий запис, звернення пов’язується з вашим обліковим записом, а оператор може бачити ваше ім’я для відображення та email для відповіді й ідентифікації звернення. Текст звичайного листування покупець-продавець не публікується і не надсилається власнику платформи в Telegram як копія чату.

Послуги: ремонт, відновлення, виготовлення

Якщо ви розміщуєте пропозицію послуги (ремонт, відновлення, виготовлення) або заявку на ремонт, ці дані — включно з описами, заявленим типом послуги та відповідями постачальників послуг — зберігаються в базі даних RODALICO окремо від оголошень про продаж запчастин. Як і з оголошеннями, ваш email у них не публікується. Розміщення нових послуг і заявок може бути тимчасово вимкнене на рівні сервера незалежно від доступності самої сторінки.

Гараж

Якщо ви не увійшли в обліковий запис, автомобілі, додані в розділі «Гараж», зберігаються лише в локальному сховищі цього браузера (localStorage) і не передаються на сервери RODALICO. Під час входу в обліковий запис уже збережені в браузері гостьові автомобілі не завантажуються в обліковий запис автоматично — це залишається вашим окремим рішенням.

Якщо ви увійшли в обліковий запис, автомобілі Гаража зберігаються в базі даних RODALICO (PostgreSQL) і прив'язані до вашого облікового запису, щоб залишатися доступними в іншому браузері або на іншому пристрої. Зберігаються марка, модель, рік випуску, двигун і VIN, а також — якщо ви їх вказали — державний номер і внутрішня назва автомобіля.

Ці записи приватні: їх бачите лише ви у своєму обліковому записі, вони не публікуються на маркетплейсі й не потрапляють у публічні відповіді про продавців, профілі чи в результати пошуку. Ми не продаємо їх і не використовуємо для реклами. Дані Гаража — це ваші особисті робочі записи, а не перевірені дані каталогу RODALICO: вони не підтверджують характеристики автомобіля, не є доказом сумісності деталей і не використовуються як джерело даних для каталогу та пошуку. Вказаний VIN не означає, що автомобіль перевірено.

Шукаю деталь

Якщо ви залишаєте запит «Шукаю деталь», ми зберігаємо у вашому акаунті лише каталожний номер, необов’язковий бренд і вашу нотатку про автомобіль. Телефон, e-mail та історія пошуку до запиту не записуються.

Запит бачите лише ви. Продавцям він не передається; власник платформи бачить лише загальну кількість запитів за номерами, без прив’язки до акаунтів. Запит можна закрити будь-коли.

Замовлення

Коли ви надсилаєте запит на замовлення, ми зберігаємо ім’я одержувача, телефон, спосіб доставки (Нова пошта, самовивіз або інше), місто та пункт доставки, які ви вказали. Ці дані бачать покупець і продавець цього замовлення. Розрахунки за товар покупець і продавець узгоджують між собою, платформа гроші не приймає.

Сповіщення на телефон

Якщо ви ввімкнете сповіщення про замовлення, ми зберігаємо у вашому акаунті адресу push-підписки вашого браузера та технічні ключі шифрування. Сповіщення передається через службу push вашого браузера (наприклад, Google, Apple або Mozilla) і не містить імен, телефонів і сум. Підписка вимикається, коли ви вимикаєте сповіщення або виходите з акаунта на цьому пристрої.

Імпорт каталогу та фіди

Файл каталогу, завантажений з вашого пристрою, обробляється у вашому браузері й на сервері не зберігається: на сервер надсилаються рядки товарів для перевірки та публікації, а також ім’я файлу та його контрольна сума. Якщо ви зберігаєте посилання на фід, ми зберігаємо це посилання та зіставлення колонок і за вашою командою завантажуємо дані за ним, щоб оновити ціни та залишки. Фото за посиланнями завантажує сервіс RODALICO після публікації товарів.

Фото товарів і логотип

Фото товарів і логотип магазину, які ви завантажуєте, зберігаються в базі RODALICO та показуються публічно поруч із вашими оголошеннями. Не завантажуйте зображення з персональними даними.

Встановлення як застосунок

Встановлення RODALICO як застосунку додає лише ярлик. Для цього сайт використовує службовий скрипт (service worker), який нічого не кешує й не зберігає ваші дані.

Голосовий ввід

Якщо ви натиснете кнопку мікрофона, розпізнавання мовлення виконує ваш браузер: він може надсилати запис своєму постачальнику служби розпізнавання (наприклад, Google у Chrome). RODALICO отримує лише текст, який ви потім надсилаєте. Доступ до мікрофона запитує браузер, і ви можете його заборонити.

Звук інтерфейсу

Короткі звуки наведення й натискання створюються прямо у вашому браузері: ми нічого не завантажуємо й не записуємо. Ваш вибір «звук увімкнено чи вимкнено» зберігається лише в локальному сховищі вашого браузера. Звук можна вимкнути кнопкою внизу сторінки.

Вибір «анімація увімкнена чи вимкнена» теж зберігається лише в локальному сховищі вашого браузера. Обидві кнопки розташовані внизу сторінки.

Налаштування у вашому браузері

Обрана мова інтерфейсу, звук, анімація та гостьовий Гараж зберігаються в локальному сховищі вашого браузера і не використовуються для стеження.

Видалення акаунта та персональних даних

Ви можете попросити припинити дію акаунта та розглянути видалення ваших персональних даних. Натискання на посилання нічого не видаляє і нічого не надсилає саме: воно відкриває підказку, як написати лист на адресу платформи з пошти вашого облікового запису.

Ми перевіримо, що лист надійшов від власника акаунта, і повідомимо про порядок та результат. Дані, які закон вимагає зберігати (наприклад, за замовленнями), можуть бути збережені в необхідному обсязі; про це ми повідомимо у відповіді. Строк і порядок розгляду залежать від закону, миттєвого видалення ми не обіцяємо.

Немає доступу до пошти акаунта? Напишіть на цю адресу з будь-якої іншої пошти та коротко опишіть ситуацію. Не надсилайте пароль і документи заздалегідь: ми самі запропонуємо необхідну перевірку.

Запит на видалення акаунта

Адреса платформи для звернень:

Натисніть на адресу, щоб скопіювати її в буфер обміну.

Хто має доступ до даних

Доступ до даних облікових записів, оголошень і звернень має визначений оператор платформи (власник) через окремий внутрішній розділ. Більшість операційних розділів цього центру доступні лише для читання; у розділі звернень оператор може читати повідомлення підтримки, відповідати користувачеві та закривати звернення. Ці дії не надають оператору права змінювати захищені канонічні дані Search Core, Vehicle Master Catalog або Fitment Evidence. Ми не продаємо і не передаємо ваші персональні дані третім особам у маркетингових цілях.

Постачальники інфраструктури

RODALICO розміщується на платформі Render (хостинг і виконання застосунку) та використовує Neon PostgreSQL як базу даних. Якщо ви користуєтесь входом через Google, Google виступає постачальником перевірки особи (identity provider) лише в момент входу — ми не використовуємо інші сервіси Google і не передаємо Google дані ваших оголошень.

Листи-сповіщення надсилає зовнішній поштовий сервіс, оповіщення оператору платформи йдуть через Telegram: в обох випадках без тексту листування. Якщо ввімкнено оформлення доставки «Новою поштою», їй передаються вказані вами дані одержувача та доставки, щоб оформити відправлення.

AI-помічник RODALICO

AI-помічник RODALICO — необов'язкова функція. Коли на сервері увімкнений зовнішній постачальник ШІ (назва постачальника показана нижче й у самому вікні помічника), йому передається лише текст, який ви самі ввели в поле AI-помічника, та обмежений контекст, потрібний для відповіді — наприклад, уже публічно видимі дані конкретного оголошення чи пропозиції послуги, або загальний опис розділів сайту. Ми ніколи не передаємо постачальнику ШІ пароль, cookie сесії, платіжні дані чи необмежений доступ до бази даних. Відповіді AI-помічника мають допоміжний характер: вони не підтверджують сумісність деталей, не створюють перевірений статус продавця чи виконавця послуг і не публікують нічого від вашого імені без вашої явної дії. Ми зберігаємо лише технічну статистику запитів (тип дії, мова, успіх або помилка, час відповіді) — без тексту самого запиту чи відповіді. Якщо постачальник ШІ не налаштований на сервері, AI-помічник чесно повідомляє про недоступність замість вигаданої відповіді.

Безпека

Паролі, що задаються під час реєстрації за email, хешуються алгоритмом scrypt і ніколи не зберігаються та не передаються у відкритому вигляді. З'єднання із сайтом у production захищене HTTPS. Доступ до внутрішнього розділу оператора вимагає окремої перевірки й обмежений одним визначеним обліковим записом.

Що саме ми робимо для захисту:

• З’єднання захищене HTTPS, браузеру передається заголовок суворого захисту з’єднання (HSTS).
• Cookie входу недоступний скриптам сторінки (HttpOnly) і не надсилається зі сторонніх сайтів (SameSite).
• Токени входу зберігаються в базі лише як хеш: з бази не можна відновити чинний вхід.
• Запити, що змінюють дані, перевіряються на те, що вони надійшли з нашого сайту.
• Часті спроби входу та інших дій обмежуються, щоб ускладнити добір пароля.
• IP-адреси не записуються в нашу базу даних; для обмеження частоти запитів адреса використовується лише тимчасово в пам’яті сервера.
• Доступ до службового розділу оператора платформи — через окрему перевірку та з одного визначеного облікового запису.

Хостинг і мережева інфраструктура (Render та мережеві провайдери) можуть вести власні технічні журнали, зокрема з IP-адресами, за своїми правилами. Це не наша база даних, але ми називаємо це чесно.

Керування даними облікового запису

Ви можете вийти з облікового запису будь-коли, архівувати будь-яке своє оголошення та вимкнути сповіщення. Окремої кнопки самостійного видалення облікового запису поки немає: для видалення скористайтеся «Запитом на видалення акаунта» (розділ вище) або напишіть на адресу платформи.

Контакти платформи

З питань даних і конфіденційності пишіть на адресу:

Зміни на цій сторінці

Ця сторінка може оновлюватися в міру розвитку RODALICO. Актуальна версія завжди доступна за цією адресою.

Що змінилося в цій редакції: додано коротке резюме, перелік заходів захисту, відомості про юридичний блок продавця, контакти платформи та посилання на запит на видалення акаунта.