Политика конфиденциальности

Кто мы

bid4buy.com («bid4buy», «мы») — независимый каталог автомобильных аукционов Таиланда. Вопросы о ваших данных: [email protected] или WhatsApp +66 63 66 77 900.

Что мы обрабатываем, когда вы открываете сайт

• Технические данные запроса — IP-адрес, браузер, запрошенный адрес и время — чтобы показывать страницы, защищать сайт от злоупотреблений и исправлять ошибки. Они хранятся только столько, сколько нужно для этих целей.
• Сайт доставляется через Cloudflare, который обрабатывает те же данные запроса по нашему поручению.
• Собственной аналитики нет: мы не используем инструменты статистики и рекламные пиксели, только сводные данные о трафике Cloudflare (см. «Статистика посещений»).

Что остаётся в вашем браузере

• До входа избранное — идентификаторы лотов, отмеченных сердечком, — хранится в локальном хранилище браузера и не покидает ваше устройство.
• При входе мы добавляем этот список к аккаунту и очищаем его в браузере; при выходе очищаем снова.
• Cookie, описанные ниже. Рекламных cookie и межсайтового отслеживания мы не используем.

Данные вашего аккаунта

Аккаунт не обязателен. Если вы его заводите, в нём хранится вот что:

• Ваш адрес e-mail. Он определяет аккаунт и получает коды входа, письма об аккаунте и уведомления.
• Имя и номер телефона — только если вы их введёте. SMS мы не отправляем.
• Язык интерфейса (английский, тайский или русский). Сайт и все письма к вам следуют ему.
• С экрана приветствия, который можно пропустить: какой вы покупатель (частный покупатель, дилер, компания или автопарк, другое) и что вам интересно (легковые, пикапы, фургоны, грузовики, мотоциклы, техника).
• Ваши согласия: эти условия, эта политика и отдельное согласие на маркетинговые письма — каждое с датой и версией документа, с которым вы согласились.
• Ваш план (Free, Pro или Dealer) и его история: когда начался, когда заканчивается, кто его выдал и наша внутренняя заметка.
• Ваше избранное и настройки уведомлений.
• Дневные счётчики того, сколько лотов и файлов CSV открыл аккаунт, — только чтобы применять ограничения плана.
• Даты создания аккаунта и последнего его использования.

Как вы входите

• По e-mail мы отправляем шестизначный код и одноразовую ссылку, обе действуют 15 минут. Код хранится только как односторонний хеш, рядом с адресом, языком, IP-адресом запроса и числом попыток.
• Пароль необязателен. Если вы его задали, мы храним только его хеш argon2id — сам пароль не попадает ни в логи, ни в резервные копии, ни в письма, — вместе с днём, когда он был задан, и днём последней смены. Прочитать его в bid4buy не может никто, а неудачные попытки считаются по паре «аккаунт и IP-адрес», чтобы пароль нельзя было подобрать.
• При входе через Google, Facebook или LINE — и только когда вы нажали эту кнопку — мы получаем идентификатор аккаунта у провайдера, имя и адрес, который он возвращает. Токены провайдера мы не храним и ничего никуда не публикуем.
• Мы храним, какие способы входа подключены к аккаунту, когда они добавлены и когда использовались в последний раз, чтобы вы могли их видеть и отключать.

Сессии, устройства и журнал безопасности

• Сессия держит вас в аккаунте. Мы храним только хеш SHA-256 значения cookie — никогда само значение — вместе со способом входа, началом, последним использованием, IP-адресом и строкой браузера, чтобы страница аккаунта показывала ваши устройства и позволяла выйти из них.
• Одновременно активны не больше десяти устройств; одиннадцатый вход завершает сессию, которой дольше всех не пользовались.
• Журнал безопасности записывает входы и неудачные попытки, отправленные и заблокированные коды, подключение и отключение способов входа, завершённые сессии, смену адреса, блокировки, удаления и изменения плана — со временем и способом.
• IP-адреса и строки браузера в сессиях и в журнале стираются через 90 дней. В записях журнала без аккаунта адрес хранится только как односторонний код, а не текстом.

Избранное и уведомления

• В избранном хранятся идентификаторы отслеживаемых лотов и дата добавления.
• Если уведомления включены, мы пишем вам, когда у отслеживаемого лота меняется дата аукциона или время начала, когда машине из предварительного списка назначили линию и время, когда лот сняли с торгов или тот же автомобиль выставили на другом аукционе. Уведомления идут только по e-mail.
• Мы записываем, о каком изменении и когда вам сообщили, чтобы одно и то же не пришло дважды.
• В каждом письме есть ссылка на отписку и заголовок List-Unsubscribe, поэтому почтовая программа отпишет вас одним нажатием. Тот же переключатель и выбор «одна сводка в день» есть на странице аккаунта.

Cookie

Мы ставим только те cookie, без которых сайт не работает. Ни одна из них не следит за вами в сети.

• b4_session — держит вас в аккаунте 90 дней и продлевается, пока вы пользуетесь сайтом. Внутри случайный токен и ничего о вас.
• b4_lang — выбранный язык на один год, чтобы мы больше не предлагали другой.
• b4_preview — до публичного запуска открывает тестировщику функции аккаунта, на 30 дней.
• b4_email_flow — связывает форму ввода кода с устройством, которое его запросило, на 15 минут.
• b4_oauth — хранит защитные значения одного входа через Google, Facebook или LINE, на 10 минут.
• b4_pending_identity — держит способ входа, который ждёт подтверждения вашего адреса, 15 минут.

Кто обрабатывает данные вместе с нами

• Resend — доставляет наши письма (коды входа, письма об аккаунте, уведомления). Получает адрес получателя и текст письма, обрабатывает их за пределами Таиланда — в Европейском союзе и США.
• Google, Facebook и LINE — только если вы выбрали такой вход. Они узнают, что вы вошли в bid4buy, и возвращают нам идентификатор, имя и адрес.
• Cloudflare — доставляет сайт и фотографии по всему миру.
• Hetzner Online GmbH — наши серверы и хранилище фотографий в Германии.
• OpenAI — машинный перевод текстов каталога и только он. Данные посетителей и аккаунтов туда не передаются.

Сколько мы храним данные

• Коды и ссылки для входа действуют 15 минут, а их записи удаляются не позже чем через 48 часов после этого.
• Завершённые сессии — после выхода или истечения — удаляются через 30 дней.
• IP-адреса и строки браузера стираются через 90 дней: и в сессиях, и в журнале безопасности.
• Дневные счётчики хранятся 7 дней.
• Всё остальное живёт, пока существует аккаунт. После удаления данные стираются через 30 дней — см. «Как удалить свои данные».

Когда вы пишете нам

Если вы пишете нам по e-mail или в WhatsApp, мы получаем то, что вы отправили (например, имя, номер и сообщение), и используем это только для ответа.

Данные об автомобилях

Лоты берутся из открытых каталогов аукционных домов, представленных на bid4buy, — сейчас это AUCT, Carro и SIA. Мы не публикуем имена продавцов, госномера текстом и номера двигателей. Фотографии показываются так, как их публикуют аукционные дома. Если в объявлении есть ваши персональные данные, напишите нам — мы их удалим.

Тексты каталога переводятся машинным переводом с помощью OpenAI; данные посетителей и аккаунтов при этом не передаются.

Где хранятся данные

Наши серверы и хранилище фотографий обслуживает Hetzner Online GmbH в Германии; Cloudflare доставляет сайт по всему миру; письма уходят через Resend. Мы не продаём персональные данные и не передаём их рекламодателям.

Ваши права

• Доступ и копия: страница аккаунта выгружает всё, что в нём хранится, одним файлом JSON — профиль, способы входа, согласия, устройства, избранное, планы с историей и ваш журнал безопасности.
• Исправление: имя, телефон, язык, тип покупателя и интересы меняются на странице аккаунта, адрес e-mail — кодом, который придёт на новый адрес. Обо всём остальном напишите нам.
• Удаление: см. следующий раздел.
• Отзыв согласия: маркетинговые письма выключаются на странице аккаунта в любой момент, вместе с ними и уведомления. Отзыв не влияет на то, что было отправлено раньше.
• Возражение и ограничение обработки: пишите на [email protected].
• Жалоба: вы можете обратиться в Управление комитета по защите персональных данных Таиланда (PDPC), которое надзирает за нами по закону PDPA.

Как удалить свои данные

Вы можете сами и в любой момент удалить аккаунт со всем его содержимым, не спрашивая нас:

• Войдите и откройте страницу аккаунта bid4buy.com/account.
• Выберите «Удалить аккаунт».
• Подтвердите: форма просит ввести слово DELETE и свежий вход — если вы вошли больше 15 минут назад, мы сначала пришлём код на ваш адрес.
• Вы сразу выходите из аккаунта на всех устройствах, аккаунт перестаёт работать, а его способы входа, включая связь с Google, Facebook и LINE, удаляются. Ваш адрес e-mail тут же свободен для новой регистрации.
• Через 30 дней стирается всё, что хранил аккаунт: профиль, способы входа, сессии, согласия, избранное, планы и счётчики. В журнале безопасности остаются только даты создания и удаления аккаунта, без чего-либо, что указывает на вас.
• Если вы не можете войти или хотите, чтобы это сделали мы, напишите на [email protected] с адреса аккаунта (или в WhatsApp +66 63 66 77 900) — мы удалим его за вас.
• Чтобы убрать только один способ входа и сохранить аккаунт, используйте раздел «Способы входа» на странице аккаунта.

Возраст

Аккаунт рассчитан на людей 18 лет и старше. Мы сознательно не собираем данные детей; если вы считаете, что такие данные у нас есть, напишите нам — мы их удалим.

Изменения

Мы обновляем эту политику до запуска новой функции и меняем дату вверху страницы. Версия, с которой вы согласились, хранится вместе с согласием и видна на странице аккаунта. Это черновик до окончания юридической проверки; сведения об операторе и применимом праве будут добавлены тогда же.