Политика конфиденциальности
Политика описывает обработку данных на ЛИДЫ.РФ при отправке формы обратной связи, публикации объявления, входе через Telegram и работе в личном кабинете.
Какие данные сохраняются
Мы сохраняем данные, которые пользователь вводит сам: имя или название компании, телефон, email, Telegram, содержание обращения и объявления, параметры покупки или продажи лидов. Для авторизованных пользователей сохраняются идентификатор и доступные данные профиля Telegram, время входа и техническая сессия. Также могут обрабатываться IP-адрес, URL страницы и технические журналы безопасности.
Подключение аккаунтов бирж
При подключении Kwork логин и пароль шифруются в браузере пользователя до отправки с помощью одноразового ключа AES‑256‑GCM; сам ключ запечатывается публичным RSA‑OAEP‑ключом отдельного vault‑сервиса. Одноразовый challenge привязывает конверт к владельцу, подключению и текущему ключу и защищает от повторной загрузки отозванного ciphertext. API и основная база платформы получают только зашифрованный конверт. Закрытый RSA‑ключ и ключ шифрования browser‑сессий доступны только networkless vault‑процессу под отдельным системным пользователем; Chrome и AI‑worker этих ключей не видят. Credentials не включаются в ответы API, журналы или данные, передаваемые AI.
При отключении аккаунта зашифрованные credentials, активные challenges и состояние сессии отзываются. Для подготовки КП в Codex передаются только текст публичного заказа, выбранные фильтры и заданный пользователем профессиональный профиль; пароль, cookies и токены биржи туда не передаются.
Для чего нужны данные
Данные используются для ответа на обращение, модерации и публикации объявления, управления предложениями, создания заявки на покупку, защиты от спама и злоупотреблений, поддержки пользователей и выполнения применимых обязанностей.
Что не следует отправлять
Не размещайте в открытом объявлении контакты и иные персональные данные самих лидов. Площадка хранит параметры предложения, но не предназначена для публичного размещения баз клиентов.
Хранение и удаление
Записи хранятся в закрытом серверном хранилище на период работы с обращением или аккаунтом и могут быть удалены по обоснованному запросу, если их дальнейшее хранение не требуется по закону или для разрешения спора. Запрос должен позволять определить относящуюся к нему запись.
Защита
Используются TLS, клиентское envelope‑шифрование credentials, раздельные ключи и сервисы, закрытые базы данных, разграничение доступа, HttpOnly‑сессии, проверка подписи Telegram, ограничение частоты запросов и серверная валидация. Секреты бирж недоступны администратору через интерфейс платформы.
Контакт
Запрос по данным или удалению записи можно направить на ello@лиды.рф либо через форму обратной связи.