laiub · version 2026-09-17
Политика конфиденциальности
Оператор сервиса laiub (https://market.laiu.duckdns.org) — частное лицо, контакт: ty1ta1ti@gmail.com. Эта страница описывает, какие данные обрабатывает сервис и зачем.
Какие данные мы храним
- Аккаунт: адрес электронной почты и хеш пароля (сам пароль не хранится). При входе через Google или Twitch — идентификатор аккаунта у провайдера и адрес электронной почты, полученный от него в момент привязки. Мы не привязываем аккаунты провайдеров к существующим аккаунтам по совпадению адреса без вашего явного действия.
- Второй фактор: секрет TOTP хранится в зашифрованном виде; коды восстановления — только в виде хешей.
- Активность на площадке: объявления, предложения оплаты, корзина, заказы, операции с кошельками, отзывы, подписки, загруженные изображения.
- Записи о действиях: журнал аудита привилегированных действий и записи модерации; финансовый леджер. Эти записи ведутся только на добавление и не редактируются.
- Технические данные: cookie сессии; cookie состояния входа через провайдера (10 минут); IP-адрес используется для ограничения частоты запросов и хранится только в памяти процесса; в журналах сервера остаются идентификаторы запросов и коды ответов.
Зачем
Чтобы предоставлять услугу (аккаунт, покупки и продажи, переводы между кошельками), обеспечивать безопасность и защиту от злоупотреблений, вести финансовый учёт и разбирать спорные ситуации. Данные не продаются и не используются для рекламы.
Кому передаются
- Google и Twitch — только когда вы сами выбираете вход через них (они видят факт входа в laiub).
- Письма (подтверждение адреса) отправляются через почтовый сервис Google (Gmail SMTP).
- Другие пользователи видят публичные данные: объявления, имя продавца в маскированном виде, отзывы.
Сколько хранятся
Данные аккаунта — пока аккаунт существует. Леджер и журнал аудита ведутся только на добавление: записи о выполненных операциях остаются как история действий. Балансы в этом развёртывании являются тестовыми («песочница») и не имеют денежной стоимости.
Ваши права
Вы можете запросить копию своих данных, исправление адреса или удаление аккаунта, написав на ty1ta1ti@gmail.com. Привязки к Google и Twitch можно удалить самостоятельно на странице аккаунта. Ответ — в течение 30 дней.
Privacy policy
laiub (https://market.laiu.duckdns.org) is operated by a private individual; contact: ty1ta1ti@gmail.com. This page explains what data the service processes and why.
What we store
- Account: your e-mail address and a password hash (never the password itself). When you sign in with Google or Twitch: the account identifier at the provider and the e-mail address the provider reported when you linked it. Provider accounts are never linked to an existing account by matching e-mail without your explicit action.
- Second factor: the TOTP secret is stored encrypted; recovery codes only as hashes.
- Marketplace activity: listings, payment offers, cart, orders, wallet operations, reviews, follows, uploaded images.
- Records of actions: the audit log of privileged actions and moderation records; the financial ledger. These records are append-only and are never edited.
- Technical data: a session cookie; a provider sign-in state cookie (10 minutes); your IP address is used for rate limiting and kept only in process memory; server logs keep request identifiers and response codes.
Why
To provide the service (your account, buying and selling, wallet transfers), to keep it secure and prevent abuse, to keep financial records and to resolve disputes. Data is not sold and not used for advertising.
Who receives it
- Google and Twitch — only when you choose to sign in through them (they learn that you signed in to laiub).
- E-mail (address confirmation) is delivered through Google's mail service (Gmail SMTP).
- Other users see public data: listings, a masked seller name, reviews.
Retention
Account data is kept while the account exists. The ledger and the audit log are append-only: records of performed operations remain as history. Balances in this deployment are sandbox test balances with no monetary value.
Your rights
You can request a copy of your data, a correction of your address or deletion of your account by writing to ty1ta1ti@gmail.com. Google and Twitch links can be removed on your account page. We answer within 30 days.