Які дані зберігаються
Ми зберігаємо ім’я, тип контакту та вказаний контакт, ідентифікатор і контекст обраного авто, текст запиту, UTM-мітки, реферер, службові дані про джерело, час надання згоди та час подання форми.
Для чого потрібні дані
Менеджер використовує ці дані, щоб опрацювати запит, підготувати ручний розрахунок і відповісти за вказаним контактом.
Зберігання та передавання в Telegram
Запити зберігаються в базі PostgreSQL KoreaExpress. Для опрацювання запиту менеджерами в їхній робочий чат у Telegram передаються номер заявки, ім’я, тип і значення контакту, а також номер обраного авто та текст запиту, якщо вони вказані. Це стосується й заявок, у яких для відповіді обрано телефон.
UTM-мітки, реферер, службове джерело, час згоди та подання не передаються в цьому повідомленні. Telegram є окремим стороннім сервісом; до переданих даних також застосовуються його правила обробки даних.
Строк зберігання та межі видалення
Автоматичного строку видалення заявок із бази KoreaExpress або повідомлень у робочому чаті Telegram не налаштовано. Видалення заявки з бази KoreaExpress не відкликає вже надіслане повідомлення в Telegram і не видаляє копії, які могли створити одержувачі. Видалення повідомлення в Telegram потребує окремої дії; видалення всіх копій не гарантується.
Обмеження проти спаму
Обмеження зловживань запитами виконується на мережевому рівні Cloudflare. Для цього обмеження база даних застосунку не зберігає IP-адресу чи ідентифікатор, похідний від неї.
Користувацький акаунт
Акаунт не потрібен для перегляду авто чи надсилання гостьового запиту. Під час реєстрації зберігаються email, український мобільний номер, хеш пароля, стан підтвердження email та службові дати. Телефон не підтверджується SMS і не є доказом належності номера. Клієнтський акаунт не надає адміністративного доступу.
Для підтвердження email і відновлення пароля поштовому сервісу передаються email та одноразове посилання зі строком дії 30 хвилин. Ці листи не є рекламною розсилкою. Дані акаунта та посилання доступу не передаються в Telegram чи аналітику. Гостьові заявки обробляються окремо за правилами вище.
Для входу використовується захищений HttpOnly cookie; сесія діє не довше 8 годин. Вихід припиняє поточну сесію, зміна пароля через відновлення — усі попередні сесії. Автоматичне видалення акаунтів і прострочених записів сесій не налаштоване; сплив строку доступу не означає видалення запису.
Окремий захист акаунтів від зловживань зберігає лічильники та криптографічні похідні від IP-адреси й email, а не їх відкриті значення. Старі лічильники прибираються обмеженими порціями під час наступних звернень; гарантованого строку фізичного видалення немає. Паролі та токени доступу не включаються до журналів застосунку.