Дата начала действия: 3 сентября 2026 года.
1. Кто отвечает за данные
Эта политика относится к сайту Ceylon Anilau, который при входе через Google называется Ceylon by Anilau. Оператор сайта: «Анилау» (Anilau). По вопросам персональных данных, исправления информации, жалоб и удаления аккаунта обращайтесь: admin@anilau.com.
Политика не распространяется автоматически на другие сайты Anilau или на сторонние сервисы, куда вы переходите по ссылкам.
2. Какие данные мы обрабатываем и зачем
- Аккаунт: имя пользователя, email, данные входа и подтверждения адреса, сведения о связанном Google-аккаунте. Они нужны для регистрации, авторизации, восстановления доступа, уведомлений о работе аккаунта и привязки ваших материалов. Пароль сайта хранится в виде хеша, а не открытого текста.
- Профиль и материалы: указанные вами имя, фото, телефон, профильный email, контакты, описание, необязательная дата рождения; объявления, цены, адреса/координаты, фотографии, статьи, отзывы и переводы. Мы используем их для ведения профиля, размещения, поиска, связи с авторами и модерации.
- Обращения: имя, текст, вложения, связь с аккаунтом при наличии и адрес страницы, с которой отправлено сообщение. Они нужны для ответа на вопросы, рассмотрения жалоб и устранения проблем.
- Технические данные: IP-адрес, характеристики браузера/устройства, время и параметры запросов, сведения об ошибках, сеансах и действиях, требующих проверки. Они используются для работы сайта и безопасности. Cookies и статистика описаны ниже.
- Дополнительные функции: если вы используете API или получаете TropiCoins за материалы, сохраняются сведения о ключах доступа, действиях и начислениях, необходимые для этих функций.
Вы выбираете, регистрироваться ли на сайте, связывать ли Google-аккаунт, что публиковать и какие сведения направлять в поддержку. Предоставленная информация используется для соответствующих действий и описанных здесь функций. Само чтение политики или принятие условий использования не означает согласия на любую обработку и не заменяет отдельное согласие там, где оно требуется. Если вы не предоставляете данные для конкретной функции, она может быть недоступна.
3. Вход через Google
При выбранном вами входе Google передаёт идентификатор аккаунта, email, сведения о подтверждении адреса и базовый профиль, включая имя; ответ также может содержать ссылку на фото. Запрашиваются только openid, profile, email. Мы не получаем ваш пароль Google и не запрашиваем доступ к Gmail, Drive, календарю или списку контактов.
Для работы входа сайт сохраняет Google ID, email и имя аккаунта, сформированное из имени Google. Имя аккаунта может быть видно другим посетителям и входить в адрес публичного профиля. Фото Google не копируется автоматически в профиль. Email входа не становится публичным контактным email автоматически: публичный email задаётся отдельно в профиле.
Связь Google используется для поиска существующего аккаунта или создания нового. При совпадении email вход может связаться с уже имеющимся аккаунтом. Токен Google используется для выполнения входа; текущий механизм не сохраняет его как постоянное поле аккаунта для последующего доступа к другим Google-сервисам.
Мы не продаём полученные от Google данные, не используем их для таргетированной рекламы и не передаём рекламодателям. Доступ к ним ограничивается задачами входа, поддержки, безопасности и законными требованиями; необходимые технические подрядчики описаны ниже.
Отключить связь можно в настройках подключённых приложений Google. Это не удаляет аккаунт и уже сохранённые данные Ceylon Anilau. Для удаления обратитесь на admin@anilau.com. Инструкция Google.
4. Что видно другим посетителям
Публичные профили, опубликованные объявления, статьи, отзывы и прикреплённые к ним материалы доступны посетителям, в том числе без аккаунта. Телефон, email и социальные контакты, добавленные в публичный профиль или объявление, также могут быть видны. Не размещайте паспортные данные, банковские реквизиты, чужие контакты без разрешения и другую информацию, которую не хотите раскрывать.
Публичные страницы могут индексироваться поисковиками и копироваться третьими лицами. Удаление с сайта не обеспечивает немедленного удаления таких внешних копий. Материалы, отправленные на модерацию, и обращения доступны уполномоченным сотрудникам; не направляйте через них лишние чувствительные сведения.
5. Cookies, статистика и внешние подключения
Сайт использует сеансовые cookies для входа и защиты форм. Текущая длительность сеанса — 120 минут; окончание сеанса не означает одновременного физического удаления всех серверных записей. При выборе «запомнить меня» вход может сохраняться дольше.
Для подсчёта просмотров cookie bali_visitor_id содержит случайный идентификатор браузера. Он действует до 365 дней и обновляется при последующих учитываемых просмотрах; повторные просмотры одного материала различаются в окне 24 часа. Cookie source, когда он установлен по поддерживаемой ссылке, хранит источник перехода 30 дней; при регистрации источник может сохраняться в аккаунте.
Google Analytics используется для оценки посещаемости и взаимодействия со страницами. Google получает данные браузерного запроса, например URL страницы и IP-адрес, и может использовать cookies/идентификаторы. Это отдельная обработка, не зависящая от выбора входа через Google. Подробнее: как Google обрабатывает данные сайтов-партнёров.
В текущей версии сайта аналитика подключается при открытии страницы. Кнопка закрытия уведомления о cookies сохраняет выбор скрыть уведомление в localStorage, но не отключает аналитику и не является отдельным выбором согласия на неё. Срок истечения этой записи сайтом не задан. Cookies и localStorage можно очистить средствами браузера; блокировка необходимых cookies может нарушить вход. Google также предлагает средства управления сбором Analytics. Эти возможности не заменяют обязанность сайта получить согласие там, где оно требуется.
Для оформления и работы страниц браузер также загружает шрифты Google Fonts и ресурсы jsDelivr; эти сервисы получают необходимые для запроса сетевые данные. Внешние сайты и мессенджеры, которые вы открываете по ссылкам, обрабатывают данные по собственным правилам.
6. Кому передаются данные и где они обрабатываются
Для работы сайта используются хостинг и хранение файлов, доставка сервисных писем, Google-вход и Analytics, внешние ресурсы страниц. Доступ администрации и технических подрядчиков предоставляется в объёме, необходимом для соответствующей задачи. Информация может передаваться уполномоченным органам при наличии законного основания.
При использовании автоматического перевода выбранные тексты, в том числе комментарии к ценам, отправляются в Microsoft Azure Translator. Если в тексте есть контакты или другие персональные сведения, они могут попасть в запрос перевода. Не включайте в перевод лишние личные данные; готовый перевод сохраняется на сайте вместе с материалом.
Данные могут обрабатываться вне страны вашего пребывания: работа Google, Microsoft и других названных сервисов не ограничивается Шри-Ланкой. Мы не заявляем, что вся информация хранится исключительно на Шри-Ланке или в стране пользователя. По вопросам конкретного получателя, места обработки и доступных мер защиты обратитесь на admin@anilau.com.
7. Хранение и удаление
Для разных категорий действуют разные условия хранения; единого срока автоматического удаления всех данных нет.
- Аккаунт, связь Google, профиль и история работы функций сохраняются для использования аккаунта. Само отсутствие новых входов не запускает автоматическое удаление. Удаление или изменение этих данных можно запросить через контактный email.
- Публикации, отзывы, медиа и связанные записи сохраняются для отображения материалов и управления ими, пока не удалены пользователем доступными средствами или администрацией. Очистка старых объявлений не является удалением всего аккаунта.
- Обращения и технические записи используются для рассмотрения вопросов, диагностики и защиты сайта. В журнале приложения настроена ежедневная ротация с сохранением 14 файлов-дней; это не срок хранения всех серверных журналов, писем или резервных копий.
- Резервные копии и записи у внешних поставщиков обрабатываются отдельно от основной базы. При запросе на удаление мы уточняем затронутые системы, порядок и сроки удаления либо основания сохранения конкретных данных; немедленное стирание всех копий не обещается.
- Хранение статистики Google Analytics зависит от настроек этого сервиса. Сроки cookies в браузере не следует считать сроками хранения всех данных Analytics; дополнительные сведения можно запросить у нас.
Истечение срока показа объявления или скрытие материала не обязательно удаляет исходную запись и файлы. После запроса на удаление определённые данные могут сохраняться, если это необходимо по закону или для обоснованного разрешения спора; объём и срок такого исключения ограничиваются соответствующей целью. Удаление активных данных и очистка резервных копий могут происходить в разные сроки.
8. Ваши обращения и защита данных
Через admin@anilau.com можно запросить доступ к своим данным, исправление, удаление аккаунта и материалов, отзыв согласия, ограничение или возражение против обработки и другие права, предусмотренные применимым законодательством. Мы можем запросить соразмерное подтверждение принадлежности аккаунта; не присылайте пароль, код входа или документы без согласованной необходимости. Ответ направляется в применимый законный срок, с объяснением ограничений, если они есть. Вы можете обратиться в компетентный орган по защите данных.
Мы используем HTTPS, разграничение доступа и хеширование паролей. Это снижает риски, но не гарантирует абсолютную защищённость. О подозрении на утечку или захват аккаунта сообщайте по контактному адресу.
Сервис предназначен для совершеннолетних. Не создавайте аккаунт для ребёнка и не публикуйте его персональные данные. Если такие данные размещены, сообщите нам для рассмотрения и необходимых действий.
9. Изменения политики
Актуальная версия и дата начала её действия размещаются на этой странице. О существенных изменениях мы сообщаем доступным способом; если новый способ использования данных требует согласия, оно запрашивается до начала такой обработки.