Как мы обрабатываем данные

grailhunt.io — сервис сравнения цен на кроссовки и одежду в магазинах Беларуси. Мы ничего не продаём и не принимаем оплату: покупка происходит на сайте магазина. Ниже — какие данные о вас появляются у нас, зачем они нужны и как от них отказаться.

Оператор: сервис grailhunt.io. По любым вопросам о данных: privacy@grailhunt.io.

Если вы просто смотрите сайт (без входа)

• Анонимный идентификатор сессии — cookie gh_sid: случайный номер, в котором нет ни имени, ни адреса. Нужен, чтобы отличать одного посетителя от другого и не считать ваши действия дважды. По нему же сайт ограничивает слишком частые запросы с одного устройства. Так мы защищаемся от перебора и перегрузки. Хранится до 12 месяцев.
• Действия на сайте: какие страницы открыты, что вы искали, какие карточки показаны и открыты, выбранный размер, переход в магазин. Привязаны только к анонимному идентификатору. Используются, чтобы улучшать поиск и понимать, какие функции работают.
• Примерное местоположение — страна и город, определяются по IP-адресу в момент запроса. Сам IP-адрес в нашу базу не записывается.
• Тип устройства (телефон / компьютер) — определяется по данным браузера; строка браузера целиком не сохраняется.
• Технические журналы сервера содержат IP-адрес, адрес запрошенной страницы и данные браузера. Они нужны для защиты от атак и поиска ошибок, для аналитики не используются и перезаписываются по мере заполнения (обычно в пределах нескольких недель).
• В вашем браузере (не у нас) хранятся: список сравнения, последние поисковые запросы, выбор «EU / сантиметры», выбранная страна. Удаляются очисткой данных сайта в браузере.

Если вы сообщаете об ошибке

Через форму на сайте мы сохраняем текст сообщения, выбранную тему, страницу, на которой вы были, магазин, цену и выбранный размер, о которых идёт речь. Ещё мы сохраняем тип устройства (телефон, планшет или компьютер), название браузера и системы и ваш последний поисковый запрос за полчаса до сообщения. Это помогает понять, где случилась проблема. Почту форма не спрашивает. Если вы вошли в аккаунт, сообщение связывается с ним. Через Telegram-бот мы сохраняем текст сообщения и связываем его с вашим Telegram, чтобы ответить там же. IP-адрес и полная строка браузера не сохраняются. Текст сообщения приходит нам уведомлением в Telegram.

Если вы вошли через Google

От Google мы получаем и сохраняем: адрес электронной почты, имя, ссылку на аватар и внутренний идентификатор аккаунта Google. Пароль нам не передаётся.

Дальше у нас появляется то, что вы создаёте сами: размеры в профиле, избранное, подписки на снижение цены и возврат размера, сохранённые образы и вещи гардероба (по артикулу — фотографии мы не храним), настройки уведомлений, адреса для push-уведомлений в браузере или приложении. Если вы пользуетесь Telegram-ботом — номер вашего Telegram-аккаунта (без имени и телефона).

Поиск по фото: снимок используется только для поиска в момент запроса и не сохраняется.

Связь истории действий с аккаунтом. Поиски и просмотры привязываются к аккаунту только с вашего согласия (кнопка «Принять» в уведомлении о cookie или переключатель «Персональные подборки» в профиле). Если выключить переключатель, уже накопленная связь стирается: история остаётся обезличенной.

Аналитика: Яндекс.Метрика

Включается только после вашего согласия. Метрика получает сведения о посещённых страницах, источнике перехода, устройстве и действиях на странице, включая запись сеанса (Вебвизор); содержимое профиля и поля ввода не записываются. Метрика ставит свои cookie (_ym_*). Данные обрабатывает ООО «Яндекс» (Россия) по своим правилам. Отозвать согласие можно в любой момент — ссылка «Настройки cookie» внизу страницы; без согласия сайт работает полностью.

Кому ещё передаются данные

• Google (США) — вход в аккаунт.
• Сервисы доставки push-уведомлений вашего браузера или телефона (Google, Apple, Mozilla) — получают техническое сообщение для показа уведомления.
• Telegram — если вы сами подключили уведомления в боте; а также текст сообщений из формы «Сообщить об ошибке» — он приходит нам уведомлением.
• Магазины: при переходе в магазин мы добавляем к ссылке метку «переход с grailhunt.io». Ни имя, ни почта, ни история магазину не передаются.
• Фотографии товаров в карточке могут загружаться напрямую с серверов магазинов — при этом магазин видит ваш IP-адрес, как при обычном посещении его сайта.
• Сервер и резервные копии находятся в Финляндии (Hetzner).

Мы не продаём персональные данные. Магазинам и партнёрам могут передаваться только обезличенные сводные показатели (например, «сколько раз искали модель за месяц») — без возможности выделить отдельного человека.

Сколько хранятся данные

• История поисков и открытых карточек — 90 дней.
• События действий на сайте — 13 месяцев.
• Уведомления — 180 дней; сессии входа — до истечения срока действия.
• Переходы в магазины хранятся бессрочно в обезличенном виде (как учёт переходов для расчётов с магазинами); при удалении аккаунта связь с ним стирается.
• Сообщения об ошибках — как история исправлений; почта, оставленная в прежней версии формы, удаляется через 90 дней, а при удалении аккаунта сообщения отвязываются от него.
• Данные аккаунта — пока аккаунт существует.

Ваши права

Вы можете получить копию своих данных, исправить их, отозвать согласие, удалить аккаунт со всеми связанными данными. Напишите на privacy@grailhunt.io с адреса, которым входите на сайт, — ответим и выполним в течение 15 дней. Если считаете, что ваши права нарушены, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь.

Возраст

Сервис не предназначен для лиц младше 16 лет.

Изменения

Существенные изменения этой страницы мы отмечаем датой вверху и, если они затрагивают ваше согласие, спрашиваем его заново.

Определение местоположения по IP использует базу DB-IP (db-ip.com), лицензия CC BY 4.0.