Olive Auction ведёт площадку оливкового масла на двух сайтах и в одном приложении для Android: oliveauction.com — для маслодавилен и хозяйств, которые выставляют лоты, olive.auction — для самих торгов. За всеми тремя стоит одна система аккаунтов, поэтому эта страница описывает все три. Здесь перечислено то, что программа действительно хранит.
Аккаунт хранит ваш адрес электронной почты, ваше имя, название маслодавильни или хозяйства, страну, регион, адрес доставки, который вы вводите как покупатель, язык сайта и те способы расчёта, которые вы решили показать своим победителям, — имя владельца счёта, IBAN, PayPal, Revolut или Wise, что заполните. Пароль хранится в виде хеша PBKDF2-HMAC-SHA256 с солью и 150 000 итерациями и никогда в читаемом виде; забытый пароль заменяется по ссылке сброса, присланной на почту. IP-адрес, с которого был открыт аккаунт, сохраняется в записи аккаунта и используется, чтобы замечать маслодавильню, делающую ставки на собственные лоты.
Вход устанавливает одну cookie с именем oa_session: случайный токен, HttpOnly, Secure, SameSite=Lax, действует 30 дней и продлевается снова до 30 дней, пока вы пользуетесь аккаунтом. Сам по себе токен ничего не значит — вас опознаёт соответствующая запись на нашем сервере, и выход из аккаунта или его удаление удаляет эту запись. Сторонних cookie нет ни на одном из сайтов. Браузер также хранит локально несколько небольших настроек: выбор светлой или тёмной темы, подпись аккаунта в шапке, видели ли вы уже уведомление об оповещениях о торгах, и аналитические идентификаторы из §6. Очистка данных сайта стирает их все.
Лот содержит то, что вы вводите в форму публикации, — название, сорт, регион, урожай, лабораторные показатели, ссылку на дерево, упаковку, тарифы на доставку — а также приложенные вами фотографии. Лабораторные документы, загруженные на полку досье, не отдаются публично; получить их можно только по запросу из аккаунта, который проверяет, что файл принадлежит вам. Каждая ставка сохраняется вместе с суммой, аккаунтом, который её сделал, и временем поступления. Проданные лоты порождают заказ и счёт на комиссию, а к ним добавляются внесённый вами номер отслеживания, пересмотренная сумма доставки, если она была, и претензия по повреждению вместе с приложенными к ней фотографиями. Когда лот продан, маслодавильня получает имя и адрес доставки победителя, а покупатель видит те способы расчёта, которые маслодавильня публикует. Этот обмен происходит ради самого расчёта и ни для чего больше — данные покупателей никогда не публикуются, не продаются и не передаются для маркетинга.
Данные карты вводятся на собственной странице оплаты Stripe и никогда не попадают на наши серверы; мы не видим и не храним номер карты. Мы храним идентификаторы, которые Stripe возвращает для платёжной сессии и самого платежа, сумму и то, заблокирована она или списана. Комиссия производителя берётся как преавторизация — блокировка, которая ставится на карте при продаже лота и списывается при внесении отправки, — а отменённая продажа её снимает. Если маслодавильня вместо этого платит банковским переводом или криптовалютой, мы сохраняем указанный ею референс или идентификатор транзакции, чтобы сопоставить платёж. Покупатели платят маслодавильням напрямую по их собственным каналам; эти деньги никогда не проходят через Olive Auction, и никаких платёжных реквизитов для них мы не храним.
Транзакционные письма — результаты продаж, шаги расчёта, сброс пароля, подтверждения удаления — отправляются с нашего собственного почтового сервера. Оповещения о торгах и любые рассылки уходят только на адреса, которые запросили их в форме подписки, где сохраняются имя, адрес и язык. Приложение для Android регистрирует токен Firebase Cloud Messaging, чтобы скорое закрытие лота или перебитая ставка дошли до вашего телефона; мы храним этот токен, аккаунт, которому он принадлежит, и время, когда он был замечен в последний раз, а сам текст сообщения доставляет сервис Google FCM. Отключение уведомлений, выход из аккаунта или удаление приложения убирает токен с нашей стороны.
Ни на одном из сайтов и в приложении нет рекламных сетей, сторонних аналитических систем и межсайтового отслеживания. Просмотры страниц считает наш собственный скрипт на нашем собственном сервере. Просмотр записывает путь и заголовок страницы, хост ссылающегося сайта, язык браузера, размер экрана, устройство, браузер и операционную систему, считанные из строки user-agent, двухбуквенный код страны с граничного узла, случайный идентификатор посетителя, хранящийся в самом браузере, идентификатор сессии, живущий до закрытия вкладки, и односторонний хеш IP-адреса с солью. Сам IP-адрес в аналитическую запись не пишется. Очистка данных сайта сбрасывает идентификаторы, и ничто из собранного здесь не продаётся и не передаётся.
Запрос на консигнацию или обращение в поддержку сохраняется вместе с именем, адресом почты и текстом, которые вы отправили, приходит нам на почту, чтобы на него ответил человек, и копируется в нашу собственную систему сопровождения на нашей же инфраструктуре, чтобы ничего не терялось между ответами. Сообщение о проблеме, отправленное по ссылке в подвале сайта, несёт ваш текст, приложенный снимок экрана и сведения об устройстве, которые сообщает браузер, а также ваш адрес почты, если вы вошли в аккаунт. Для каждой формы действует ограничение частоты по IP-адресу, который хранится в памяти в течение этого окна и не записывается.
Вы можете закрыть аккаунт сами со страницы своего кабинета. Это два шага: запрос, затем ссылка подтверждения, присланная на почту и действующая один час. Подтверждение удаляет ваши сессии, любые токены сброса пароля, ваш список наблюдения и вашу запись в оповещениях о торгах. Аккаунт без торговой истории удаляется целиком. Аккаунт, который выставлял лоты, делал ставки, заказывал или получал счета, вместо этого анонимизируется — имя, маслодавильня и регион очищаются, адрес почты заменяется непригодной заглушкой, пароль отключается, — а сами заказы и счета остаются как записи о завершённых продажах. Удаление также блокирует адрес в нашей системе сопровождения, чтобы никакая рассылка до него больше не дошла.
Аккаунты хранятся, пока вы их не удалите. Записи о завершённых продажах — заказы, счета, след расчёта — сохраняются как отчётность сервиса и после анонимизации аккаунта. Лоты, ставки и списки наблюдения живут вместе с аккаунтом. Запросы и обращения в поддержку хранятся, пока вопрос открыт, и затем — для справки.
Копия того, что мы о вас храним, исправление или удаление там, где кнопка недоступна: обратитесь через форму поддержки, и мы ответим индивидуально, в течение двух рабочих дней. Условия производителя лежат рядом с этой страницей, а у стороны покупателя свои — на olive.auction. Изменения этой страницы публикуются здесь.
