Приватность

Мы храним логин, хеш пароля, хеши кодов восстановления, сессионные cookie, тексты задач и чата, проводки леджера и адреса депозитов/выводов. Почты в аккаунте нет. При регистрации сохраняем солёный хеш IP-адреса: по нему видно только, что два аккаунта заведены с одного места, самого адреса у нас нет.

Cookie сессии и языка нужны, чтобы сайт работал. Ещё две — метка перехода (по какой ссылке вы пришли) и случайный номер браузера, по которому считаются посещения; с аккаунтом они не связаны, списка посетителей мы не храним. Cloudflare Turnstile может обработать IP, чтобы проверить, что запрос от человека.

История сделок, отзывы и публичные возвраты бюджета видны другим участникам. Чат виден заказчику и людям в задаче.

При бане сессии отзываются. Вложения могут лежать на диске или в object storage. Запрос на удаление — оператору, если это требует закон.

P2P-объявления хранят реквизиты, которые вы вводите. Контрагент видит их после take. После отмены они остаются на ордере, чтобы поддержка могла разобрать спор.

Администраторы могут включить TOTP. Секрет хранится зашифрованным. Коды восстановления хешируются. Почты на аккаунте нет.

Если настроены Sentry или webhook операций, воркер может отправлять отчёты об ошибках (стеки, пути запросов). Это не реклама.