Політика конфіденційності

Що ми зберігаємо про вас

Для видачі API-токена — адресу електронної пошти та хеш пароля. Необовʼязково: імʼя, назву компанії та мету використання. Паролі зберігаються у вигляді scrypt-хешів, самі токени — у вигляді SHA-256; відновити їх неможливо.

Журнали запитів

Ми фіксуємо шлях запиту, код відповіді, тривалість, IP і User-Agent — щоб рахувати ліміти та помічати збої. Журнали не передаються третім сторонам.

Кукі та аналітика

Сайт не використовує рекламні трекери. Токен сесії кабінету зберігається у localStorage вашого браузера й не передається нікому, крім нашого API.

Видалення акаунта

Напишіть нам — ми видалимо обліковий запис, токени та журнали, повʼязані з ним.

Звідки беруться відомості про компанії та людей

Усе, що ви бачите на сторінках компаній і підприємців, держава оприлюднює сама у відкритих державних реєстрах. Ми не збираємо ці відомості таємно, не купуємо їх і не доповнюємо здогадами: ми лише зводимо докупи те, що вже відкрите, і показуємо в зручному вигляді.

Якщо ви знайшли свої дані на сайті

Відомості про керівників, власників і підприємців оприлюднює держава — саме тому, що ці люди ведуть господарську діяльність, а їхні контрагенти мають право знати, з ким мають справу. Ми не можемо прибрати те, що лишається в державному реєстрі: за день-два дані повернулися б з наступним оновленням.

Якщо запис у реєстрі помилковий або застарілий, його виправляють там, де він виник, — у державного реєстратора. Щойно зміну внесуть, вона з’явиться й у нас. Якщо ж ви вважаєте, що ваші дані оприлюднено незаконно, напишіть нам: ми розглянемо звернення й закриємо сторінку від пошукових систем на час розгляду.

Чого ми ніколи не робимо

Ми не продаємо персональні дані, не передаємо їх рекламним мережам і не складаємо приватних профілів людей. Доступ до даних через API платний, але платять за зручність доступу та підтримку сервісу, а не за самі відомості — вони й так відкриті.

Безпека

Сайт працює лише через захищене з’єднання. Паролі не зберігаються у відкритому вигляді, а токени доступу — лише у вигляді необоротного відбитка, тож навіть ми не можемо їх прочитати. Якщо токен скомпрометовано, його можна відкликати в кабінеті будь-якої миті.

Зміни в цій політиці

Якщо ми змінюватимемо порядок роботи з даними, оновимо цю сторінку. Про суттєві зміни попередимо електронною поштою тих, хто має обліковий запис.