Остання редакція: 1 жовтня 2026 року.
Ми збираємо лише те, без чого клуб не працює, і нічого не продаємо. На сайті немає реклами, аналітики сторонніх сервісів і стеження.
Що ми зберігаємо
- Акаунт: електронна пошта, ім'я користувача, дата реєстрації, ролі, чи підтверджено пошту, мова, якою ви востаннє входили (щоб писати вам нею). Пароль ми не зберігаємо: лише його хеш (Argon2id), з якого пароль не відновити.
- Профіль: аватар і предмети колекції з фото. Кожен предмет колекції можна приховати від інших. Журнал обслуговування предметів бачите лише ви.
- Форум і барахолка: ваші теми, дописи й оголошення з фото та контактом. Контакт продавця бачать лише авторизовані учасники.
- Угоди й відгуки: покупець, якого продавець вказав при продажу, і відгуки, якими ви обмінялися. Відгуки публічні: їх видно в оголошенні та у профілі.
- Обране й збережені пошуки: оголошення, які ви позначили зірочкою, і пошуки, за якими стежите. Їх бачите лише ви.
- Фото: перед збереженням ми перекодовуємо кожне фото й видаляємо з нього метадані, зокрема геолокацію.
- Модерація: скарги (з коротким знімком оскарженого вмісту), рішення модераторів і причини блокувань.
Технічні дані
- Cookies. Лише дві, обидві потрібні для роботи сайту:
session(вхід; діє щонайбільше 8 годин і завершується після 15 хвилин бездіяльності) таlang(обрана мова, рік). Тому банера згоди на cookies немає. - Тема оформлення зберігається у вашому браузері (localStorage) і на сервер не надсилається.
- IP-адреса використовується лише в пам'яті сервера, щоб обмежувати надто часті запити (захист від підбору паролів і спаму), і не записується. Журнали запитів містять метод, адресу сторінки, код відповіді й тривалість — без IP і без параметрів запиту.
Кому ми передаємо дані
Лише сервісам, без яких сайт не працює, і лише в потрібному обсязі:
- Cloudflare — зберігання фото (R2) і доставка сайту;
- Resend — надсилання листів (підтвердження пошти, відновлення пароля, сповіщення про зміни в акаунті, нагадування про завершення оголошення, а також листи про непрочитані відповіді й згадки — не частіше ніж раз на кілька годин; їх можна вимкнути в профілі або за посиланням у самому листі);
- хостинг-провайдер — сервер і база даних.
Ми не продаємо й не передаємо дані для реклами.
Скільки ми зберігаємо
- Акаунт і вміст — доки ви їх не видалите.
- Посилання з листів діють годину (відновлення пароля чи зміна пошти) або добу (підтвердження пошти) і після використання знищуються.
- Сесії — щонайбільше 8 годин.
- Після видалення акаунта ми стираємо пошту, ім'я, пароль, аватар, оголошення з фото й колекцію. Дописи на форумі залишаються під підписом «Видалений учасник», щоб не руйнувати обговорення; так само лишаються відгуки, які ви залишили іншим. Журнал модерації та скарги зберігаються для історії модерації.
Ваші права
Ви можете:
- переглянути й змінити свої дані в профілі: пошту, пароль, аватар, колекцію;
- видалити акаунт у профілі в будь-який момент;
- отримати копію своїх даних або заперечити проти їх обробки — напишіть нам: [email protected];
- поскаржитися до Уповноваженого Верховної Ради України з прав людини, а якщо ви в ЄС — до органу захисту даних своєї країни.
Безпека
Сесії зберігаються на сервері лише у вигляді хешу, паролі — хешем із секретним «перцем», зв'язок — тільки через HTTPS. Після кількох невдалих спроб входу акаунт тимчасово блокується.
Діти
Клубом можна користуватися з 16 років. Якщо ви вважаєте, що акаунт створила молодша дитина, напишіть нам — ми його видалимо.
Зміни
Про суттєві зміни цієї політики ми попередимо на сайті.
Контакти
Питання щодо даних: [email protected].