Уведомление о конфиденциальности

1. Статус документа

Это неутверждённый черновик. Он описывает поведение сайта в том виде, в каком он сделан сегодня, но не проверен юристом и не утверждён владельцем бизнеса.

Там, где решение принимает бизнес, а не сайт, документ прямо говорит об этом, а не выдумывает ответ.

2. Кто управляет сайтом

Cairo Elite Services — торговое имя, используемое на этом сайте, а Мустафа Раафат — названный на нём персональный контакт. Юридические сведения ниже пока не подтверждены и должны быть заполнены, прежде чем на это уведомление можно будет полагаться.

До тех пор практический канал связи — номер WhatsApp, опубликованный на сайте.

3. Коротко

На сайте нет учётных записей, регистрации, рассылки, оплаты и ни одной формы, которая отправляла бы нам ваши данные.

Не используются аналитика, реклама и любые виды отслеживания. Единственный устанавливаемый cookie — файл входа в защищённый Property Desk, и он появляется только после входа.

4. Обращения через WhatsApp

Диалог контакта собирает сообщение прямо в вашем браузере: выбранные услуги, выбранный пакет и имя, если вы его введёте. В этот момент нам ничего не передаётся — текст остаётся в браузере и помещается в ссылку WhatsApp.

WhatsApp — внешний сервис. Мы им не управляем и его не контролируем; при открытии ссылки он получает текст сообщения и данные вашей учётной записи и применяет собственную политику конфиденциальности. Открыть ссылку — ваше действие и ваше решение.

Как только переписка началась, получатель видит ваш номер телефона, имя профиля WhatsApp и всё, что вы напишете. Эта переписка хранится в WhatsApp, а не на сайте.

• Поле имени необязательно — обращение без него работает точно так же.
• Сообщение видно в ссылке до отправки, поэтому его можно прочитать и изменить в WhatsApp.
• Сайт не хранит ни копию сообщения, ни карточку лида, ни список контактов.

5. Вход в Property Desk

Property Desk защищён одним общим паролем. Персональных учётных записей нет, поэтому вход определяет сессию, а не человека.

Правильный пароль создаёт один cookie — ce_property_access. В нём только время выдачи, время последнего запроса, случайный идентификатор сессии и подпись: ни имени, ни адреса, ни чего-либо производного от самого пароля.

• HttpOnly, Secure и SameSite=Strict, ограничен путём /property-desk, поэтому не отправляется ни на остальной сайт, ни третьим лицам.
• Завершается через 30 минут без активности и через 12 часов в целом — в зависимости от того, что наступит раньше.
• Кнопка выхода удаляет его немедленно.
• Он строго необходим для работы защищённой зоны, поэтому согласие на него не запрашивается.

6. Защита входа

Поскольку пароль находится по публичному адресу, неудачные попытки подсчитываются, чтобы его нельзя было просто подобрать. Счётчик хранится в базе Cloudflare D1.

Ключом служит односторонний отпечаток HMAC-SHA256 с солью от IP-адреса соединения. Сам адрес нигде не сохраняется: в записи есть только этот отпечаток и четыре числа.

• Запись удаляется через 75 минут после последней неудачной попытки или через 75 минут после окончания блокировки этого источника — смотря что наступит позже.
• Успешный вход удаляет запись этого источника немедленно.
• Отпечаток невозможно обратить в адрес, а смена соли обесценивает старые отпечатки.

7. Журналы

Приложение пишет одну структурированную строку на событие безопасности: вход разрешён, отклонён или ограничен, сессия отвергнута, выход, а также сбои описанной выше защиты.

Эти строки намеренно не содержат введённый пароль и производные от него, cookie или токен сессии, IP-адрес, идентификатор браузера, параметры адреса и текст любого обращения.

Отдельно Cloudflare — платформа, с которой отдаётся сайт, — обрабатывает данные соединения, включая IP-адреса, чтобы доставлять и защищать сайт. Это происходит на уровне платформы по её собственным условиям, а не в коде приложения.

8. Содержимое и изображения Property Desk

Когда стол подключён к нашей системе объектов, объявления и фотографии берутся из неё. Изображения запрашивает наш сервер и отдаёт с адреса самого сайта, поэтому ваш браузер никогда не обращается к хранилищу, а адрес изображения нельзя угадать или передать.

Такие ответы никогда не кешируются и не индексируются. Если система не подключена, стол показывает явно помеченные демонстрационные записи, которые не являются реальными объектами.

Запись может называть собственника или поручителя. Это деловая информация об объекте, а не сведения о вас как о посетителе.

9. Cookie и схожие технологии

На сайте существует ровно один cookie — файл входа в Property Desk из раздела 5. На публичных страницах не сохраняется ничего.

Нет аналитики, рекламы, профилирования, межсайтового отслеживания и снятия отпечатка устройства для измерений. Сайт не использует браузерное хранилище, а шрифты отдаются с самого сайта, а не от поставщика шрифтов, поэтому простое чтение страницы не обращается ни к какой третьей стороне.

Поскольку ничто здесь не требует согласия, баннер о cookie не показывается. Это решение нужно пересмотреть до добавления любой аналитики, рекламы или сохранения обращений.

10. Сроки хранения

Сайт хранит всего две вещи, и обе истекают сами:

• Cookie входа в Property Desk — в вашем браузере; 30 минут бездействия или 12 часов в целом, и сразу при выходе.
• Счётчики неудачных входов — в Cloudflare D1; 75 минут после последней неудачи, дольше при действующей блокировке, и сразу после успешного входа.
• Переписка в WhatsApp остаётся в WhatsApp у того, кому вы написали; как долго бизнес хранит такие переписки — внутреннее правило, здесь не установленное.
• События безопасности приложения и журналы платформы хранятся в течение срока, который ещё предстоит определить (раздел 7).

11. Ваши права и как с нами связаться

Какие у вас права — доступ, исправление, удаление, возражение, переносимость, жалоба в надзорный орган — зависит от применимого права, а оно зависит от компании и юрисдикции, оставленных открытыми в разделе 2.

Сегодня практический путь для любого запроса — номер WhatsApp, опубликованный на сайте. Письменный адрес будет добавлен, когда сведения раздела 2 будут подтверждены.

12. Изменения этого уведомления

Версия и дата вверху страницы определяют текст, который вы читаете. Существенное изменение повышает версию, фиксирует новую дату и проверяется ответственным до публикации.

После вступления в силу уведомление пересматривается не реже одного раза в 12 месяцев, даже если ничего не изменилось.