ДОКУМЕНТЫ BUYERDOG

Политика конфиденциальности

Действует с 27 сентября 2026 г. · редакция 2026-09-27

Эта политика описывает, какие данные обрабатывает мобильное приложение BuyerDog и сайт buyerdog.app (вместе — «Сервис»), зачем, где они хранятся и как их удалить.

1. Кто обрабатывает данные

Владелец Сервиса и оператор персональных данных: [укажите LEGAL_OPERATOR_NAME]. По любым вопросам о данных пишите на [укажите LEGAL_CONTACT_EMAIL].

2. Главное коротко

• На нашем сервере хранится только аккаунт — имя, email и служебные сведения о входе — и жалобы на ответы ИИ, если вы их отправляли.
• Проекты, найденные объявления, переписка с продавцами, настройки и ключи ИИ-сервисов хранятся только на вашем устройстве и на наш сервер не передаются.
• Тексты объявлений и сообщений уходят во внешний ИИ-сервис, только если вы сами подключили облачную модель, и только выбранному вами провайдеру.
• Мы не продаём данные, не показываем рекламу и не используем сторонние SDK аналитики и рекламы.

3. Какие данные хранятся на сервере BuyerDog

• Данные аккаунта: имя, email, хеш пароля (сам пароль не хранится), признак подтверждения email, идентификатор Google при входе через Google, тариф, роль, даты создания и изменения аккаунта.
• Принятие документов: редакция условий и политики, которую вы приняли, и время принятия.
• Жалобы на ответы ИИ — только если вы сами отправили жалобу: текст ответа, на который жалуетесь, причина, ваш комментарий, название модели и версия приложения. Нужны, чтобы разобрать жалобу и улучшить работу агента. Перед отправкой вы видите весь текст, который уйдёт.
• Защита от перебора: счётчики попыток входа, регистрации и отправки писем. В них хранится только хеш SHA-256 от email или IP-адреса, а не сами значения; записи удаляются в течение суток после окончания окна подсчёта.
• Технические журналы: хостинг и обратный прокси могут кратковременно записывать IP-адрес, время и адрес запроса для обеспечения работы и безопасности.

Цели: создание и поддержка аккаунта, вход, подтверждение email и восстановление доступа, разбор жалоб на ответы ИИ, защита от злоупотреблений, выполнение условий использования. Основания: ваше согласие и исполнение договора (условий использования) с вами.

4. Какие данные остаются только на устройстве

Проекты поиска и их критерии, найденные объявления и результаты их оценки, тексты переписки с продавцами и очередь сообщений, каталог товаров, настройки уведомлений и автоматизации, сессия подключённой площадки (cookies в встроенном браузере) и ключи API ИИ-сервисов. Ключи API хранятся в защищённом хранилище Android. Мы не получаем к этим данным доступа.

5. Кому и когда передаются данные

• Торговые площадки (например, Kufar, av.by). Приложение обращается к выбранной вами площадке для поиска объявлений и переписки от вашего имени в вашей собственной сессии. Обработку данных площадкой регулируют её правила и политика. BuyerDog не является официальным приложением этих площадок.
• Провайдеры ИИ, которых вы подключили сами (например, OpenAI, Anthropic, Google, xAI, Mistral AI, Alibaba Qwen, DeepSeek, Zhipu AI, Moonshot, OpenRouter или ваш собственный сервис). Им отправляются тексты объявлений, ваши критерии и фрагменты переписки — для оценки объявлений и подготовки черновиков сообщений. Перед отправкой приложение маскирует телефоны, email и платёжные реквизиты. Запросы идут напрямую с устройства по вашему ключу API, минуя наш сервер. Серверы провайдеров могут находиться в других странах, включая США и Китай; данные обрабатываются по политике выбранного провайдера. Локальная модель работает на устройстве и никуда данные не передаёт.
• Google — если вы входите через Google: мы получаем от Google ваше имя, email и идентификатор аккаунта.
• Почтовый сервис, через который отправляются письма подтверждения, восстановления пароля и удаления аккаунта: ему передаётся ваш email.
• Hugging Face — при скачивании локальной модели с её серверов; передаются только технические данные запроса.
• Органам власти — только когда это прямо требует закон.

6. Сколько хранятся данные

Данные аккаунта — пока аккаунт существует. Жалобы на ответы ИИ — до удаления аккаунта, но не дольше одного года. После удаления аккаунта запись удаляется из базы сразу; из резервных копий, если они ведутся, — не позже чем через 30 дней. Данные на устройстве хранятся, пока вы не удалите их сами или не удалите приложение.

7. Как удалить аккаунт и данные

• В приложении: «Настройки → Аккаунт → Удалить аккаунт».
• Без приложения: на странице buyerdog.app/account-deletion или письмом на [укажите LEGAL_CONTACT_EMAIL].
• Данные на устройстве: удалите проект в приложении или очистите данные в Android: «Настройки → Приложения → BuyerDog → Хранилище → Очистить данные». Данные, уже отправленные ИИ-провайдеру или площадке, удаляются по их правилам.

8. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие, потребовать удаления и обжаловать обработку в уполномоченном органе по защите персональных данных вашей страны. Отзыв согласия означает удаление аккаунта: без него Сервис работать не может. Запросы направляйте на [укажите LEGAL_CONTACT_EMAIL]; мы отвечаем в течение 15 дней.

9. Безопасность

Соединения шифруются (HTTPS), пароли хранятся только в виде bcrypt-хеша, токен входа и ключи API на телефоне лежат в защищённом хранилище Android, попытки перебора ограничиваются. Абсолютную защиту не гарантирует ни один сервис; о серьёзном инциденте с вашими данными мы сообщим по email.

10. Возраст

Сервис предназначен для лиц старше 18 лет и не рассчитан на детей. Если вы узнали, что ребёнок создал аккаунт, напишите нам — мы его удалим.

11. Изменения политики

О существенных изменениях мы сообщаем в приложении: при следующем запуске оно попросит принять новую редакцию. Текущая редакция всегда доступна по адресу buyerdog.app/privacy.