Конфиденциальность

MVP хранит только данные, необходимые для проверки объявления, истории пользователя и платежного баланса. Мы не публикуем пользовательские данные и не передаём их продавцам.

Минимум данных

VIN, госномер, фото и текст объявления используются только для формирования отчёта и хранятся минимально.

Секреты на backend

API-ключи LLM, платежей, VIN и парсинга не попадают во frontend и читаются только из env.

Защита данных

Персональные данные обрабатываются минимально и используются только для формирования отчёта по объявлению.

Что важно знать

Фото перекодируются на backend, EXIF/GPS удаляются.
Логи не должны содержать секреты, VIN, телефоны, email или другие PII.
Оплата проходит через ЮКассу или sandbox-адаптер; данные карт не хранятся у нас.
Отчёт является вероятностной оценкой объявления, а не гарантией состояния автомобиля.
Пользователь может удалить аккаунт и связанные проверки через защищённый endpoint `DELETE /api/me`; для MVP удаление также может выполняться через поддержку.