Политика конфиденциальности

1. Что мы храним

• Случайный ключ вашего списка — в cookie браузера и в личной ссылке. В базе лежит только его отпечаток (хеш), сам ключ мы не храним.
• Товары, за которыми вы следите, и ваши целевые цены.
• Email — если вы его указали. Письма о ценах приходят только после того, как вы подтвердите адрес по ссылке.
• Номер чата в Telegram — если вы подключили бота. Имя, логин и телефон из Telegram мы не храним.
• Журнал уведомлений: что и когда отправлено и был ли переход на Kaspi по ссылке из уведомления.
• Язык интерфейса.
• Анонимные шаги визита: открыли сайт, вставили ссылку, открыли товар, начали следить, подключили уведомления. С ними — язык, тип устройства (телефон или компьютер) и откуда пришли (сайт-источник или метка utm). Шаги одного визита связывает случайный номер вкладки; имени, IP и cookie там нет.
• Ответ на вопрос «Вы купили?», если вы ответили.
• Сообщения из формы «Написать нам». Они не связаны с вашим списком; если вы добавили в текст контакт, он хранится вместе с сообщением.

2. Зачем

• Показывать ваш список и присылать уведомления о цене.
• Защищать сайт от ботов и злоупотреблений.
• Понимать, на каком шаге посетители уходят, и помогают ли уведомления купить дешевле.

3. Чего мы не делаем

• Не продаём ваши данные и не передаём их для рекламы.
• Не используем рекламные и аналитические cookie.
• Не сохраняем IP-адреса в базе. Они используются на ходу, чтобы ограничивать частые запросы, и попадают в технические журналы хостинга.

4. Cookie

• baga_w — ключ вашего списка «Мои товары», хранится год.
• NEXT_LOCALE — выбранный язык, хранится год.
• baga.sid — случайный номер вкладки в sessionStorage браузера, удаляется при закрытии вкладки. Это не cookie и не передаётся другим сайтам.
• Проверка Cloudflare Turnstile использует технические данные браузера, чтобы отличить человека от бота.

5. Кто ещё обрабатывает данные

• Supabase — база данных (серверы в Стокгольме, Швеция).
• Vercel — хостинг сайта (серверы в Стокгольме).
• GitHub — запуск сборщика цен и отправки уведомлений.
• Resend — отправка писем.
• Telegram — доставка сообщений бота.
• Cloudflare — защита от ботов (Turnstile) и хранение резервных копий базы.
• Эти серверы находятся за пределами Казахстана.

6. Сколько храним

• Список, email и связь с Telegram — пока вы их не удалите.
• Анонимные шаги визитов — 180 дней.
• Резервные копии базы — 30 дней. Удалённые данные исчезают из них в течение 30 дней.

7. Как удалить данные

• «Мои товары» → «Удалить мои данные»: сразу удаляет список, email, связь с Telegram и историю уведомлений.
• Отписаться от писем — ссылка в каждом письме или кнопка в «Мои товары».
• Отключить Telegram — команда /stop в боте.
• Потеряли доступ к списку — напишите нам, укажите email или Telegram, и мы удалим данные вручную.

8. Изменения

• Если политика изменится, мы обновим дату вверху страницы.

9. Контакты

Вопросы и просьбы удалить данные: abzal.yessengazy@gmail.com