Политика конфиденциальности — Bazar
Коротко
Bazar не имеет сервера. Всё, что вы вводите в приложении, остаётся в памяти вашего устройства и никуда не отправляется. Мы не собираем, не передаём и не продаём персональные данные, потому что их физически некуда передавать.
Единственное сетевое обращение приложения — загрузка фотографий товаров с сайта поставщика каталога. Оно передаёт адрес картинки и обычные технические заголовки браузера, без каких бы то ни было ваших данных.
Какие данные приложение хранит на устройстве
| Данные | Зачем | Где лежат |
|---|---|---|
| Имя, адрес электронной почты | Вход в аккаунт | База данных приложения |
| Пароль | Вход в аккаунт | Только необратимый хеш PBKDF2, сам пароль не хранится |
| Адрес доставки, телефон, ФИО получателя | Оформление заказа | База данных, в зашифрованном виде |
| История заказов | Раздел «Заказы» | База данных, персональные поля зашифрованы |
| Споры по заказам: текст и фотографии | Разбор спора с продавцом | База данных, текст в зашифрованном виде; фотографии — ссылки на снимки в галерее устройства, сами файлы приложение не копирует |
| Запросы на добавление товаров | Показать продавцам, что ищут покупатели | База данных, текст в зашифрованном виде; продавцы видят запрос без имени автора |
| Корзина, избранное, история просмотров | Работа магазина | База данных и локальные настройки |
| Последние 4 цифры карты | Показ сохранённой карты при оформлении | Локальные настройки, в зашифрованном виде |
| Язык интерфейса, тема оформления | Настройки приложения | Локальные настройки |
| Документы продавца (при верификации магазина) | Проверка статуса продавца | Локальные файлы приложения |
Полный номер карты, срок действия и CVV не сохраняются никогда. Экран оплаты — симуляция: реальные платежи не проводятся, платёжные системы не подключены.
Шифрование
Персональные поля (имя получателя, адрес, телефон, последние 4 цифры карты) шифруются алгоритмом AES-256 в аутентифицированном режиме. Ключ хранится в защищённом хранилище операционной системы — Android Keystore — и не покидает устройство и не попадает в файл базы данных.
Резервное копирование приложения отключено: данные не выгружаются в облако Google и не переносятся на новое устройство функцией переноса данных.
Разрешения
Приложение запрашивает единственное разрешение — доступ в интернет, для загрузки фотографий товаров.
Камера и галерея используются через системные окна выбора Android: приложение получает только тот снимок или файл, который вы сами выбрали, и отдельного разрешения на камеру или хранилище не требует.
Передача третьим лицам
Не передаём никому. Ни аналитики, ни рекламных сетей, ни трекеров, ни систем сбора сбоев в приложении нет.
Отчёты о сбоях, которые Android отправляет в Google Play, формируются самой операционной системой, если вы включили эту функцию в настройках устройства, и регулируются политикой конфиденциальности Google.
Удаление данных
Удалить аккаунт и все связанные с ним данные можно прямо в приложении: Профиль → Удалить аккаунт. Удаляются профиль и вход, адреса, корзина, избранное, отзывы, история заказов и споры по ним, запросы на добавление товаров, а для продавца — магазин и его товары. Действие необратимо.
Полное удаление всех данных приложения — обычное удаление приложения средствами Android: поскольку резервных копий нет, вместе с приложением исчезает и база данных.
Если вы хотите направить запрос на удаление, не открывая приложение, напишите на ceo@dzhonsharifov.ru — см. также страницу «Удаление аккаунта».
Дети
Приложение не предназначено для детей младше 13 лет и не собирает данные о них осознанно.
Изменения
При изменении политики дата вступления в силу вверху страницы обновляется, а новая версия публикуется по тому же адресу до выхода соответствующего обновления приложения.