Политика
конфиден­циальности

Браузер отправляет ссылку на наш сервер. Сервер берёт из неё только номер объявления, сам загружает публичную страницу с krisha.kz и считает оценку. Ваш адрес и ваш браузер krisha.kz не видит.

Сама ссылка не сохраняется. Готовая оценка около 10 минут лежит в памяти сервера под номером объявления, без привязки к вам. В базе сервиса остаются публичная карточка лота (цена, площадь, адрес, описание продавца: всё, что и так видно на krisha.kz) и запись об оценке: время, цены и вердикт. Ничего о вас в них нет.

Чтобы одна машина не заваливала сервис, сервер считает запросы с каждого адреса за последнюю минуту: по умолчанию не больше 15 оценок в минуту. Счётчик живёт в памяти процесса, на диск и в репозиторий не пишется и пропадает при перезапуске.

Как у любого веб-сервера, у приложения есть журнал: путь запроса, код ответа, адрес, с которого пришло соединение (на Hugging Face запросы идут через прокси хостинга), и ошибки. Ссылку на объявление вы отправляете в теле запроса, поэтому в адресе страницы её нет. Журнал живёт до перезапуска контейнера. Если оценка завершилась ошибкой, в журнал может попасть номер объявления.

Сервер считает, сколько раз открыли страницы и сколько оценок посчитано, по дням и по часам. В счётчике нет ни IP, ни идентификатора посетителя. Раз в неделю автору приходит сводка из этих чисел.

Сайт записывает в localStorage три ключа: bagam-theme и kfp-theme с выбранной темой (второй — прежнее имя, значение дублируется) и bagam-stats с копией публичных цифр рынка, чтобы страница открывалась без пауз и без сети.

Личного в них ничего нет, на сервер они не отправляются. Стереть их можно в настройках браузера.

Читает буфер обмена только после вашего нажатия и только чтобы подставить текст в поле. Пока вы не нажали «Проверить», ничего никуда не уходит.

Если сайт открыт внутри Telegram, страница подгружает скрипт telegram-web-app.js с telegram.org: так сайт подстраивает цвет шапки и кнопку «Назад». Данные профиля, которые Telegram может передать мини-приложению, мы не отправляем на сервер и не сохраняем.

Из каждого сообщения код использует три поля: номер чата, тип чата (личный или нет) и текст. Имя, @username, номер телефона и фото профиля бот не читает и не сохраняет. Тексты сообщений приложение не записывает.

Работает как на сайте: из сообщения берётся номер объявления, страницу загружает сервер. К ответу бот прикладывает первое фото объявления: Telegram сам скачивает его по публичной ссылке с krisha.kz.

Сообщение без ссылки, не короче 40 символов, бот принимает за текст объявления. Его начало, до 3000 символов, уходит в Gemini, нейросеть Google, чтобы вытащить площадь, этаж и район. Это работает, только если у оператора подключён ключ Gemini. Сам текст мы не сохраняем.

Не отправляйте боту в таких сообщениях телефоны и другие личные данные.

Команда /alerts_on сохраняет номер чата, фильтры (число комнат, максимальный бюджет, район) и дату подписки. По ним раз в день после обновления базы бот присылает новые выгодные объявления.

Команда /track сохраняет номер чата и для каждого лота номер, заголовок, дату подключения и цену: после каждого обновления базы цена перезаписывается новой. Не больше 10 лотов на чат. Лот пропадает из слежки после /untrack или когда объявление снято с продажи.

Каждое сообщение боту увеличивает дневной счётчик. Чтобы считать уникальных пользователей, сохраняется короткий хэш номера чата: 10 символов, посчитанных с секретной солью. Без этой соли по хэшу нельзя восстановить номер чата, а в репозитории её нет.

Telegram иногда присылает одно обновление дважды. Чтобы не отвечать два раза, сервис помнит номера последних 5000 обновлений: только номера, без текста и без чата. Они лежат в базе контейнера.

Сайт и бот работают в Docker-контейнере на Hugging Face Spaces. Диск контейнера не постоянный: при перезапуске и ежедневной пересборке всё, что приложение записало локально, пропадает. Состояние бота после старта заново забирается из приватного репозитория.

Подписки, слежка и счётчики лежат в приватном репозитории автора на GitHub. Код проекта открыт, этот репозиторий нет. В описаниях коммитов нет ни номеров чатов, ни номеров лотов.

Предыдущие версии файлов остаются в истории репозитория. У файлов с номерами чатов они тоже зашифрованы.

Файлы с номерами чатов, то есть подписки и слежка, шифруются целиком до отправки в репозиторий (Fernet, библиотека cryptography). Ключ берётся из секрета на сервере (отдельного или, если его нет, токена бота), в репозитории его нет. Если ключа нет совсем, такой файл в репозиторий не отправляется вообще.

Не шифруются файлы без номеров чатов: счётчики (в них только хэши), журнал оценок и список уже разосланных лотов (публичные номера объявлений).

Шифрование закрывает файл от посторонних, но не от оператора: ключ есть у автора и у сервисов, которые рассылают вам сообщения.

Автор проекта: он владеет хостингом и репозиториями. Сервер на Hugging Face читает и записывает состояние по токену, выданному только на репозиторий данных. Рассылку алертов делает GitHub Actions проекта: в момент запуска он скачивает состояние и расшифровывает его, чтобы отправить сообщения.

Журнал рассылки в GitHub Actions пишет, сколько подписчиков и сообщений было. Если сообщение по слежке не доставилось (например, вы заблокировали бота), в журнал попадает номер этого чата. Журналы запусков публичного репозитория кода открыты для любого пользователя GitHub.

Мы не продаём данные и не отдаём их рекламным и аналитическим сервисам: таких интеграций в коде нет.

Бот живёт внутри Telegram: ваши сообщения проходят через его серверы и подчиняются его политике. Внутри Mini App сайт подгружает скрипт с telegram.org.

Политика конфиденциальности Telegram

Хостинг сайта и бота. Как у любого хостинга с прокси, запросы к сайту (адреса страниц, IP) проходят через инфраструктуру Hugging Face.

Политика конфиденциальности Hugging Face

Приватный репозиторий с состоянием бота, релизы с базой объявлений и весами модели, GitHub Actions: ежедневный сбор данных и рассылка алертов. Исходный код открыт.

Политика конфиденциальности GitHub

Только бот и только если подключён ключ: текст объявления, вставленный без ссылки (до 3000 символов), и публичные фото объявлений для оценки ремонта.

Политика конфиденциальности Google

Источник публичных данных об объявлениях. Страницы объявлений запрашивает наш сервер, а не ваш браузер, поэтому krisha.kz не получает ваш адрес. Ссылки на объявления в результатах открываются на krisha.kz, там действуют его правила.

Блокировка не удаляет данные: подписка и слежка остаются в файле, пока вы не отпишетесь. Поэтому сначала отправьте /alerts_off и /untrack all.

Тему и копию цифр удалит очистка данных сайта в настройках браузера.

Счётчики и хэши удаляются сами через 60 дней.

Чтобы показать, что о вас хранится, или удалить то, чего нет в командах, в том числе старые версии файлов в истории репозитория, напишите автору в Telegram с того же аккаунта. В личных чатах номер чата совпадает с номером пользователя, по нему запись и находится.