Приватність

Ми зберігаємо логін, хеш пароля, хеші кодів відновлення, сесійні cookie, вміст завдань і чату, записи леджера та адреси депозитів/виведень. Пошти в обліковці немає. Під час реєстрації зберігаємо солений хеш IP-адреси: з нього видно лише те, що два акаунти створені з одного місця, самої адреси в нас немає.

Cookie сесії та мови потрібні, щоб сайт працював. Ще дві — мітка переходу (за яким посиланням ви прийшли) і випадковий номер браузера, за яким рахуються відвідування; з обліковим записом вони не пов’язані, списку відвідувачів ми не зберігаємо. Cloudflare Turnstile може обробити IP, щоб перевірити, що запит від людини.

Історія угод, відгуки та публічні позначки повернення видимі іншим учасникам. Чат видимий замовнику й людям у завданні.

Якщо вас забанили, сесії відкликають. Файли вкладень можуть лежати на локальному диску або в object store, який ви налаштували. Запит на видалення — оператору, якщо цього вимагає закон.

P2P-оголошення зберігають реквізити, які ви вводите (рахунки, телефони, ніки). Контрагент бачить їх після take. Після скасування вони лишаються на ордері, щоб підтримка могла розібрати спір.

Адміністратори можуть увімкнути одноразовий пароль (TOTP). Секрет зберігається зашифрованим. Коди відновлення хешуються. Пошти в акаунті немає.

Якщо налаштовано Sentry або операційний webhook, воркер може надсилати звіти про помилки (стеки, шляхи запитів). Це не реклама.