Конфиденциальность

Чтение энциклопедии

Вы можете читать все двадцать две главы, атлас, таблицы камней и указатель от А до Я, ничего нам не сообщая. Для чтения не нужны ни учётная запись, ни вход, и рассылки нет.

Сайт обслуживает Cloudflare, который неизбежно обрабатывает ваш IP-адрес и заголовки запроса, чтобы доставить страницы и защитить сайт от атак. Именно эта обработка делает сайт доступным; отключить её, не выключив сайт, невозможно. Cloudflare выступает нашим обработчиком и связан собственными условиями защиты данных.

Реклама

На страницах размещается реклама Google AdSense. Google использует файлы cookie и подобные технологии, чтобы показывать объявления, измерять их и, с вашего разрешения, персонализировать их по данным, которые он собрал о вас на других сайтах. Google и сторонние поставщики, с которыми он работает, могут размещать и считывать файлы cookie в вашем браузере, использовать веб-маяки и собирать ваш IP-адрес в связи с показом рекламы на этом сайте.

В Европейской экономической зоне, Великобритании и Швейцарии вас спрашивают до того, как что-либо произойдёт, через сертифицированное Google уведомление о согласии. Без согласия ничего не сохраняется и персонализированная реклама не показывается. Открыть уведомление заново и изменить ответ можно в любой момент по ссылке в подвале страницы.

Если вы откажетесь, реклама всё равно будет показываться, но без персонализации, и рекламный файл cookie не сохранится.

Как Google использует информацию с сайтов, которые пользуются его сервисами

Аналитика

Мы используем Google Analytics, чтобы понимать, какие главы читают и откуда приходят читатели. Он настроен с режимом согласия Google: в ЕЭЗ, Великобритании и Швейцарии сохранение аналитических данных по умолчанию запрещено и включается только с вашего согласия, данного в том же уведомлении. Без согласия Google получает анонимный сигнал без идентификатора и без cookie.

Аналитические данные хранятся четырнадцать месяцев и не используются для вашей идентификации. Мы не передаём в Analytics имена, адреса электронной почты и любые другие личные сведения, и ни один адрес страницы на этом сайте их не содержит.

Мы можем также использовать Cloudflare Web Analytics, который не ставит cookie, ничего не сохраняет в браузере и не следит за вами на других сайтах. Поскольку он не собирает персональных данных, согласие на него не запрашивается.

Если мы начнём работать вместе

Покупка камня отличается от чтения сайта, и одной веб-формой дело не ограничивается. В зависимости от сделки нам может потребоваться документ, удостоверяющий личность, подтверждение адреса и происхождение средств: торговцы драгоценными камнями подпадают под обязательства по противодействию отмыванию денег в Швейцарии.

Эти документы хранятся лишь столько, сколько требует закон. Они никогда не используются в маркетинге, никогда не продаются и никогда не передаются рекламодателю. Через этот сайт они не собираются.

Ваша учётная запись на Рынке

Ваша учётная запись состоит из вашего адреса электронной почты, выбранного вами языка сайта, даты регистрации и времени последнего входа. Чтобы войти, вы запрашиваете письмо с шестизначным кодом и ссылкой; каждый из них действует один раз в течение пятнадцати минут. Код и ссылку мы храним только в виде хешей SHA-256, вместе с адресом и языком отправки, так что копия нашей базы данных никому не позволит войти. Запрос кода не создаёт учётную запись; её создаёт использование кода.

Вы можете добавить ключ доступа (passkey), который позволяет входить по отпечатку пальца, лицу или PIN-коду устройства. Закрытый ключ остаётся на вашем устройстве. Мы храним открытый ключ, название, которое вы дали ключу, сведения о том, синхронизируется ли он между вашими устройствами, а также когда он был добавлен и когда последний раз использовался.

Вы можете создать личные токены, с которыми ИИ-агент действует за вас на нашем MCP-сервере. О каждом токене мы храним название, которое вы ему дали, его первые шестнадцать символов, его SHA-256 (никогда сам токен), что вы ему разрешили, и когда он создан, когда истекает, когда использовался последний раз и когда отозван. О каждом изменении, которое агент делает или пытается сделать с токеном, например предложении, ответе на предложение, сообщении или постоянной заявке, мы храним вид изменения, к чему оно относилось, выполнено ли оно и когда; то, что агенты читают, не записывается. Зачем: чтобы делать то, что вы поручили агенту, и показывать вам, что он сделал (договор с вами и наш законный интерес в безопасности). Как долго: последние двести изменений на аккаунт, а токен девяносто дней после отзыва или истечения, вместе с тем, что сделали его агенты; всё это до закрытия аккаунта.

Страницы Рынка устанавливают три наших собственных файла cookie, каждый для одной задачи: __Host-erebaur_s сохраняет вход на тридцать дней; __Host-erebaur_f, устанавливаемый на страницах Рынка, пока вы не вошли, позволяет нашим формам в течение суток отличать ваши отправки от поддельных; __Host-erebaur_p в течение пятнадцати минут запоминает начатый вами вход. Они работают только на этом сайте, содержат случайные значения и ничего о вас, и без них Рынок не работает, поэтому согласие на них не запрашивается. О сеансе мы храним SHA-256 значения cookie, способ входа, а также время начала сеанса, его последнего использования и окончания.

Зачем: чтобы дать вам запрошенную учётную запись и защитить её (договор с вами и наш законный интерес в безопасности). Кто видит: наши сотрудники, а также Cloudflare и Resend, как описано ниже. Как долго: учётную запись мы храним, пока вы её не закроете, или три года после последнего входа, после чего удаляем её, предупредив вас письмом за месяц. Запросы на вход удаляются через тридцать дней после создания, завершённые сеансы через девяносто дней после окончания, а ключ доступа тогда, когда вы его удаляете или закрываете учётную запись.

Сетевые адреса

Наша база данных никогда не хранит ваш IP-адрес в открытом виде. Он используется в двух случаях.

Ограничения на число попыток: письма для входа, попытки ввода кода, вход по ключу доступа, запросы ИИ-агентов и сделанные ими изменения, ответы Проверки цены (Price Check), запросы к открытому API цен, цены, присланные дилерской панелью, подписки на оповещения, загрузки файлов, сообщения, начатые проверки личности, прочитанные лабораторные отчёты и поиск по описанию. Каждое ограничение учитывается по ключу, полученному как SHA-256 от его назначения и вашего адреса (для некоторых ограничений вместо адреса берётся ваш адрес почты или учётная запись), в течение периода от десяти минут до суток. Такой хеш всё равно остаётся персональными данными, потому что любой, кто знает ваш адрес, может вычислить его снова, поэтому счётчики удаляются в течение суток после окончания их периода. Зачем: чтобы не дать подбирать коды и заваливать формы (наш законный интерес в безопасности).

Подписи договоров: когда вы подписываете договор, мы храним хеш вашего адреса, вычисленный с секретным ключом и договором, рядом с введённым вами именем, временем, вашим сеансом и хешем документа. Без ключа его нельзя обратить, а если подпись когда-нибудь оспорят, он покажет, из какого сеанса и какой сети она пришла. Он хранится вместе с договором (см. «Предложения, договоры и сделки»).

Cloudflare, на котором работает сайт, видит ваш адрес при каждом запросе (см. «Где хранятся данные Рынка»).

Уровни доверия и проверенные имена

Каждая учётная запись начинается с уровня T0. Некоторые шаги на Рынке требуют более высокого уровня. Уровень повышается, когда пройдена проверка у нашего поставщика проверки или когда решение принимают наши сотрудники, вручную проверив вашу личность или изучив проверку; он понижается, когда проверка истекает или поставщик сообщает о проблеме. Каждое изменение фиксирует прежний и новый уровень, кто или что его внесло, почему и когда, и впоследствии никогда не изменяется.

Ваше официальное имя: когда ваша проверка T1 у Didit пройдена, мы записываем полное имя из вашего документа, удостоверяющего личность, так, как его прочитал Didit; когда наши сотрудники одобряют проверку или исправляют имя, они записывают его с пометкой о том, как проверяли. Оно нужно для договора и для проверки того, что платёж на эскроу-счёт пришёл от вас. Другая сторона сделки его никогда не видит: договоры называют обе стороны номерами учётных записей.

Когда проверка личности доступна, её проводит Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona, Испания, как наш обработчик, на своих страницах. Для T1 Didit получает фотографии вашего удостоверения личности, селфи в реальном времени и данные о вашем устройстве и сети и проверяет ваше имя по санкционным спискам, спискам публичных должностных лиц и негативным публикациям в СМИ. Чтобы проверить, что вы тот человек, что указан в документе, и действительно присутствуете, Didit обрабатывает изображения вашего лица и полученные из них биометрические данные. Для T2 он получает название, страну и регистрационный номер вашей компании, проверяет компанию по реестру и проводит ту же проверку личности для каждого владельца 25% и более. Для T3 он получает документ с вашим адресом, ваши ответы о происхождении средств и банковскую выписку, которые наши сотрудники изучают в системе Didit. Didit обрабатывает и хранит всё это в Европейском союзе, хранит в течение установленного нами срока, десяти лет с даты проверки, если мы не удалим данные раньше, и не хранит отдельного шаблона лица после удаления проверки.

Из проверки мы храним только её результат, номер у Didit, для T1 имя из вашего документа (см. выше), то, нашла ли проверка по санкционным спискам возможное совпадение (но не что именно), дату окончания срока действия вашего документа, название компании по реестру и указанное вами имя владельца банковского счёта компании, но никогда не номер счёта. Компания, зарегистрированная там, где мы требуем лицензию дилера, загружает её в наше закрытое хранилище R2, где открыть её можете только вы и наши сотрудники. Решение о возможном совпадении принимают наши сотрудники, а не только автоматическая система.

Зачем: чтобы решать, кто может делать и принимать предложения или продавать как компания, и защищаться от мошенничества, отмывания денег и нарушения санкций (наши обязанности по закону и законный интерес). Для биометрических данных основание: ваше явное согласие, которое вы даёте, отметив поле перед началом проверки; без него проверки T1 нет. Вы можете отозвать его, написав нам; тогда мы поручаем Didit удалить изображения и полученные из них данные, если закон не обязывает нас их хранить. Как долго: изменения уровня, результаты проверок и проверенные имена хранятся, пока существует учётная запись, а использованные в сделке столько же, сколько записи этой сделки; лицензия дилера, пока компания остаётся проверенной, или двенадцать месяцев после отказа по заявке или её истечения.

Политика конфиденциальности Didit

Продажа камня

Когда вы предлагаете камень, мы храним то, что вы ввели: камень в кодах и формулировках его лабораторного отчёта, лабораторию, номер и дату отчёта, вашу запрашиваемую цену, город, где находится камень, и вашу заметку. Фотографии и файл отчёта хранятся в закрытом хранилище Cloudflare R2 и выдаются только после нашей собственной проверки доступа: вам и нашим сотрудникам, пока камень на проверке; после публикации фотографии видны всем, а файл отчёта посетителям, вошедшим в учётную запись. В отчёте может стоять имя того, кто его заказывал; если в вашем оно есть, закройте его перед загрузкой. То, что вы пишете в объявлении, и файл отчёта также читает модель ИИ для наших сотрудников (см. «Перевод, поиск по описанию и метки проверки»).

Наша проверка записывается по шагам, и у каждого шага указано, кто и когда его сделал: есть ли у Erebaur интерес в камне, проверка происхождения и решение опубликовать, задержать или отклонить камень с причиной. Эти записи делаются один раз и никогда не меняются. Опубликованное объявление показывает камень, его лабораторные отчёты и город, где он находится, но никогда не показывает, кто продаёт.

Каждое объявление, в котором когда-либо был номер отчёта, остаётся видимым нашим сотрудникам вместе с тем, чем оно закончилось, чтобы отчёт, вернувшийся на другом камне, был виден со своей историей.

Зачем: чтобы проверить и опубликовать камень, который вы попросили разместить (договор с вами), и не допускать на Рынок мошеннические и подсанкционные камни (наш законный интерес и обязанности по закону). Как долго: пока объявление на Рынке; если камень продан, столько же, сколько записи сделки; если его отклонили или сняли, фотографии и файлы удаляются через двенадцать месяцев, а остальная запись через пять лет. Камень, который вы начали предлагать, но не отправили, удаляется вместе с файлами через тридцать дней после вашего последнего изменения. Камень, который вы добавили в Избранное, остаётся в вашем списке, пока вы его не уберёте, не закроете учётную запись или пока объявление не будет удалено.

Чтение лабораторного отчёта

В форме продажи и в Проверке цены (Price Check) лабораторный отчёт можно не вводить вручную, а дать прочитать. Когда вы нажимаете кнопку, выбранный файл, PDF или фото отчёта, отправляется вместе с нашими инструкциями в Anthropic, PBC, чья модель ИИ Claude читает его и возвращает данные камня и отчёта. Anthropic делает это как наш обработчик; для Европейской экономической зоны, Швейцарии и Великобритании стороной договора является Anthropic Ireland, Limited. Возвращается черновик: вы сверяете каждое поле с отчётом, и ничего не сохраняется, пока вы не отправите форму.

На отчётах часто указано имя того, кто их заказал. Модели велено никогда не возвращать имя человека, а наш сервер удаляет всё, что выходит за пределы запрошенных данных, и любое предложение, похожее на упоминание чьего-то имени. По возможности закройте имя, прежде чем загружать файл.

Что мы храним. В Проверке цены (Price Check) ничего из файла и прочитанного: файл читается в памяти, отправляется в Anthropic и удаляется. В форме продажи файл тоже не хранится; отчёт и его данные сохраняются, только когда вы отправляете форму, как описано в разделе «Продажа камня». О каждом чтении мы записываем, какая модель его выполнила, сколько оно длилось, какой объём модели использован, какие поля она заполнила и какие не смогла, а после отправки формы, какие из них вы оставили, а какие изменили. Мы никогда не записываем, что было в поле, и кто попросил прочитать отчёт.

По своим коммерческим условиям Anthropic не может обучать свои модели на том, что мы ей отправляем. Она удаляет файл и ответ модели в течение 30 дней после получения, если только ей не нужно хранить их дольше для соблюдения своей политики использования (до двух лет для материалов, отмеченных её системами безопасности) или этого не требует закон. Она хранит данные в США и может запускать модель в других странах; передача покрыта стандартными договорными условиями со швейцарским и британским дополнениями в её дополнении об обработке данных.

Зачем: потому что вы просите нас прочитать отчёт за вас (наш законный интерес в более простой форме, которой вы решаете воспользоваться). Как часто: несколько прочтений в день с каждого сетевого адреса в Проверке цены (Price Check) и ограниченное число в час с каждой учётной записи в форме продажи (см. «Сетевые адреса»).

Политика конфиденциальности Anthropic (на английском)

Коммерческие условия Anthropic (на английском)

Проверка по санкциям

Мы проверяем происхождение каждого камня по применяемым нами санкционным правилам США, Европейского союза, Соединённого Королевства и Швейцарии: когда камень предлагают, снова при публикации и ещё раз, когда принимают предложение о его покупке. Мы храним каждый результат с версией правил, по которой он получен, и любой допуск, записанный сотрудником, с его основаниями.

Эта проверка касается камня. Людей проверяют по санкционным спискам только в рамках проверки личности, описанной в разделе «Уровни доверия и проверенные имена», и делает это Didit.

Зачем: чтобы соблюдать санкционное право и не допускать на Рынок подсанкционные камни (наши обязанности по закону и законный интерес). Как долго: вместе с записями объявления, как сказано выше.

Постоянные заявки, запросы и уведомления

Постоянная заявка хранит камень, который вы купили бы, наибольшую цену за карат в выбранной валюте и срок действия. Когда публикуется подходящий камень, мы записываем совпадение и сообщаем вам в приложении. Предельная цена в валюте, отличной от валюты камня, сравнивается по справочному курсу Европейского центрального банка, который мы получаем раз в день; о вас банку ничего не передаётся. Продавцы видят только, сколько заявок в каждом сегменте и весовом диапазоне, и только там, где их подали не меньше трёх разных покупателей; кто подал заявку и какую цену в ней указал, они не видят никогда.

Запрос хранит описанный вами камень, его форму, ваш бюджет, дату, к которой он нужен, и вашу заметку. Наши сотрудники проверяют его, прежде чем его увидят продавцы, без вашего имени. Ответ продавца хранит его сообщение и, если он выбрал, один из его камней; наши сотрудники проверяют ответ, прежде чем вы его увидите, без имени продавца. Если сотрудники отклоняют то или другое, их пометка сохраняется и показывается автору.

Уведомления о ваших заявках, запросах, камнях, предложениях, сделках и сообщениях хранятся в приложении.

Зачем: чтобы сделать то, о чём вы просили (договор с вами). Как долго: заявки и их совпадения хранятся двенадцать месяцев после истечения или отмены заявки, запросы и ответы двадцать четыре месяца после закрытия или отклонения запроса, уведомления двенадцать месяцев.

Предложения, договоры и сделки

Предложение хранит сумму, кто и когда его сделал, срок действия и чем оно закончилось. Предложение, закончившееся без сделки, хранится два года после закрытия.

Когда предложение принято, сделка фиксирует согласованную цену, нашу комиссию, каждый шаг и его время, перевозчика и номер отслеживания, имя в платеже в том виде, в каком его показывает нам Escrow.com (для сравнения с вашим проверенным именем), и сводку того, что сообщает Escrow.com, без ваших персональных данных. Договор составляется один раз и хранится вместе с его хешем SHA-256, и никогда не меняется. Каждая подпись фиксирует введённое вами имя, время, ваш сеанс, описанный выше хеш сетевого адреса и хеш документа, и никогда не меняется и не удаляется. Другая сторона видит вас только как номер учётной записи; введённое вами имя видно только вам и нашим сотрудникам.

Зачем: чтобы исполнить продажу между покупателем и продавцом и нашу часть в ней (договор с вами), хранить записи, которых требуют коммерческое, налоговое право и право о противодействии отмыванию денег (наши обязанности по закону), и иметь возможность показать, о чём договорились (наш законный интерес). Как долго: десять лет после закрытия сделки; такой срок швейцарское торговое право устанавливает для деловых документов.

Оплата через Escrow.com

Деньги сделки никогда не проходят через нас. Покупатель вносит оплату на эскроу-счёт в Escrow.com, независимом платёжном провайдере в США, который после осмотра камня выплачивает продавцу цену за вычетом нашей комиссии. Чтобы открыть эскроу-транзакцию, мы отправляем Escrow.com адреса электронной почты покупателя и продавца, описание камня, цену, нашу комиссию и номер сделки, а позже название перевозчика и номер отслеживания отправки и любого возврата. Вы подтверждаете транзакцию на страницах самого Escrow.com.

Escrow.com сам проверяет каждую сторону и сам решает, что собирать, как долго и где хранить. За это он отвечает по своему уведомлению о конфиденциальности, а не по нашему. Реквизиты для перевода, которые он даёт, показываются покупателю внутри учётной записи, каждый раз запрашиваются у Escrow.com, и мы никогда их не храним и не отправляем по почте.

Уведомление о конфиденциальности Escrow.com (на английском)

Завершённые продажи и Fair Range

Fair Range, то есть диапазон цен, который показывается только в Price Check, рассчитывает ценовая модель, обучающаяся на продажах. Он никогда не показывается на камне, выставленном здесь на продажу, или рядом с ним: когда камень продаётся, мы получаем комиссию, эта комиссия является нашим интересом в камне, а камень, в котором у нас есть интерес, мы никогда не оцениваем. Сделка, завершённая на Рынке, становится одной из таких продаж, когда Escrow.com выплатил деньги продавцу: её согласованная цена, день, когда о ней договорились, и камень в том виде, как его описывает лабораторный отчёт. Никакие имена, адреса почты или учётные записи в модель не попадают. Рядом с диапазоном мы можем показать до пяти сопоставимых продаж; продажа, совершённая здесь, видна среди них только как месяц, указание, что это продажа на Erebaur, масса и цена за карат, округлённая до трёх значащих цифр.

Продажа между людьми, не независимыми друг от друга, ничего верного о цене не говорит, поэтому её исключают. Чтобы найти такие продажи, мы проверяем для каждой завершённой сделки, не одна ли учётная запись на обеих сторонах, не совпадает ли официальное имя, записанное нашими сотрудниками для покупателя, с именем, записанным для продавца, не принадлежат ли обе стороны к одному известному нам предприятию, не входят ли обе стороны с адресов на почтовом домене одной организации (крупные общедоступные почтовые сервисы не учитываются) и не работает ли одна из сторон на Erebaur. Сотрудники могут исключить сделку и сами, указав письменную причину, которая хранится вместе со сделкой и не показывается ни одной из сторон. Исключаются также отклонённые, возвращённые и оспоренные сделки и сделки с камнем, в котором у Erebaur был интерес помимо нашей комиссии.

Модель обучает задача по расписанию, которая работает на серверах GitHub в США; GitHub соблюдает Data Privacy Framework между ЕС и США, британское расширение к нему и Data Privacy Framework между Швейцарией и США. Для проверок, описанных выше, задача читает из нашей базы данных адреса почты обеих сторон и записанные официальные имена, сравнивает их и нигде их не записывает. Список исключённых сделок, по номерам сделок и с причинами, она хранит девяносто дней. Зачем: чтобы диапазон опирался на настоящие продажи между независимыми сторонами и его нельзя было сдвинуть подстроенной продажей (наш законный интерес и интерес всех, кто полагается на диапазон). Как долго: завершённая продажа учитывается, пока хранятся записи её сделки (см. «Предложения, договоры и сделки»).

Цены дилерской панели. Дилер, которого мы пригласили в нашу дилерскую панель, может прислать нам цену, которую он заплатил или получил за камень с лабораторным отчётом: купил он его или продал, день, цену и её валюту, был ли камень вставлен в украшение, камень так, как его описывает отчёт, с лабораторией, номером и датой отчёта, и необязательную заметку. Мы храним её вместе с его учётной записью, а наши сотрудники её проверяют. Принятая цена попадает в реестр цен как цена дилерской панели: реестр, индексы, Проверка цены (Price Check) и открытый API цен никогда не называют дилера, и только наши сотрудники могут связать её с учётной записью. Отклонённая цена хранится вместе с причиной, которую дилер видит. Зачем: чтобы индексы и Проверка цены опирались на большее число настоящих продаж (наш законный интерес и интерес всех, кто на них полагается). Как долго: цена, которая так и не попала в реестр, удаляется при закрытии учётной записи; принятая цена остаётся в реестре как продажа, без заметки.

Электронная почта

Мы отправляем письма через Resend с адреса notifications@erebaur.com; ответы приходят на info@erebaur.com, где их читает человек. Код и ссылка для входа, а также код подтверждения оповещения Price Check отправляются сразу, пока вы ждёте. Любое другое письмо сначала записывается в очередь отправки в нашей базе данных, в том же шаге, что и изменение, о котором оно сообщает, и отправляется оттуда: письма о ваших предложениях и сделках, ежедневная сводка новых камней, подходящих под ваши постоянные заявки, письмо о том, что вас ждёт новое сообщение, и запрошенные вами оповещения Price Check.

Запись очереди не содержит ни адреса электронной почты, ни текста: только вид письма, учётную запись или оповещение, для которых оно предназначено, сделку, предложение или объявление, о котором оно сообщает, его язык, несколько нужных ему фактов (например, этап, до которого дошла сделка, камни в сводке или диапазон в оповещении), отправлено ли оно, сколько было попыток и последнюю ошибку. Адрес и текст собираются в момент отправки. Записи удаляются через девяносто дней после создания. Resend получает адрес и письмо, чтобы его доставить, и хранит и то и другое вместе с данными о доставке тридцать дней.

Письма пишутся на языке вашей учётной записи, который можно изменить на странице /account/email/. Письма о предложениях и сделках отключить нельзя: без них сделка не может пройти безопасно; в них нет ни цены, ни имён, ни банковских реквизитов, всё это остаётся в учётной записи. Ежедневная сводка включена, пока вы не отключите её на странице /account/email/, и приходит только в те дни, когда с прошлой сводки нашёлся подходящий камень. Письмо о новом сообщении никогда не содержит самого сообщения. Рассылки и рекламных писем нет. Зачем: чтобы работали учётная запись, сделки и оповещения, которые вы запросили (договор с вами; для оповещений ваше согласие). Как долго: ваш язык и настройка сводки хранятся, пока существует учётная запись.

Оповещения Price Check

Если вы просите сообщать вам письмом, когда меняется ответ Price Check для камня, мы храним ваш адрес электронной почты, ваш язык, камень в вашем описании, включая номер отчёта, и запись вашего согласия: версию отмеченного вами текста, его язык, SHA-256 его точной формулировки и время. Ничего не отправляется, пока вы не введёте шестизначный код из нашего письма; код хранится только в виде хеша и действует пятнадцать минут.

Чтобы понять, изменился ли ответ, мы храним последний ответ, который вы получили (его среднее значение и класс достоверности или отметку о нехватке данных), опубликованную таблицу цен, с которой его сравнивали в последний раз, и время нашего последнего письма вам. В каждом оповещении есть ссылка для отписки, и мы храним только хеш каждой ссылки. Отписка останавливает оповещение навсегда: для нового оповещения нужно новое согласие. Мы никогда не отправляем диапазон для камня, в котором у Erebaur есть интерес.

Зачем: ваше согласие, которое вы можете отозвать в любой момент по ссылке. Как долго: неподтверждённое оповещение удаляется через тридцать дней после запроса. После отписки оповещение и запись согласия хранятся три года, чтобы можно было показать, на что вы согласились и когда отозвали согласие, а затем удаляются.

Сообщения между покупателями и продавцами

Как только на камень сделано предложение, его покупатель и продавец могут писать друг другу в этом предложении, а если оно станет сделкой, то и в сделке, пока предложение открыто или сделка идёт; после того как сделка завершена, деньги возвращены или сделка отменена, они могут только читать. Прежде чем другая сторона прочтёт сообщение, каждый адрес электронной почты, номер телефона, ссылка, название или имя пользователя мессенджера и банковский реквизит в нём заменяются пометкой о том, что контактные данные удалены. Каждая сторона видит другую только как покупателя или продавца, никогда по имени или адресу почты. Сообщение может содержать до 2000 знаков, а учётная запись может отправить до двадцати сообщений за десять минут.

Мы храним каждое сообщение в двух видах: каким его читает другая сторона и каким оно было написано; второй вид видят только наши сотрудники. Мы также храним, какие виды данных были удалены, чтобы сообщить об этом автору, и время отправки. Никто не может изменить сообщение после отправки. Сотрудники могут читать любую переписку и писать в ней от имени Erebaur, а также скрыть сообщение, нарушающее наши правила: тогда обе стороны видят на его месте пометку, а сообщение хранится с причиной, тем, кто его скрыл, и временем, в журнале действий сотрудников, который никогда не изменяется. Сотрудники читают сообщения только для разбора мошенничества, спора, жалобы на злоупотребление или метки проверки; модель ИИ читает их для наших сотрудников и переводит для читателя, который об этом просит, как описано в разделе «Перевод, поиск по описанию и метки проверки». Другая сторона узнаёт в приложении и по почте, что её ждёт новое сообщение, но не узнаёт, что в нём написано.

Зачем: чтобы стороны могли общаться, а обе были защищены от мошенничества и от сделок в обход Рынка (наш законный интерес и договор с вами). Как долго: сообщения о сделке хранятся столько же, сколько записи сделки, остальные два года после последнего сообщения в переписке.

Перевод, поиск по описанию и метки проверки

Перевод сообщений выключен, пока вы его не включите; переключатель есть в каждой переписке, а после включения перевод действует во всех ваших переписках, пока вы его не выключите. Пока он включён, открытые вами сообщения, которые написали не вы, отправляются в Anthropic, PBC, чья модель ИИ Claude переводит их на язык, на котором вы читаете сайт. Сообщение отправляется в том виде, в каком вы его читаете, с уже удалёнными контактными данными и без указания, кто его написал, а оригинал остаётся под переводом. Модели указано никогда не писать контактные данные, а наш сервер всё равно удаляет те, что появятся в переводе. Каждый перевод хранится вместе со своим сообщением, поэтому сообщение отправляется один раз на каждый язык, а перевод удаляется вместе с сообщением. Если перевод включит другая сторона, сообщения, которые вы ей пишете, так же отправляются в Anthropic, чтобы перевести их для неё.

На Рынке можно описать нужный камень одной фразой на любом языке, вместо того чтобы самому выбирать фильтры. Фраза отправляется в Anthropic, чья модель возвращает фильтры, о которых в ней просят; вы видите их и можете изменить, а сам поиск не использует ИИ. Мы ничего не храним из этой фразы, поэтому не пишите в ней своё имя и контактные данные. Turnstile проверяет форму, а с каждого сетевого адреса можно отправить ограниченное число фраз в день (см. «Сетевые адреса»).

Для наших сотрудников та же модель один раз читает каждое сообщение, написанное покупателем или продавцом, в том виде, в каком его читает другая сторона, вместе с не более чем двадцатью предыдущими сообщениями переписки для контекста. В этих сообщениях она указывает на попытку увести общение или оплату за пределы Erebaur или на камень, о котором сказано, что он из отвергаемого нами места происхождения. Каждый камень, предложенный к продаже, она тоже читает один раз, после того как его предложили: что продавец написал в объявлении (примечание, цвет, облагораживание и происхождение его словами, город), выбранную им страну происхождения и загруженный им файл лабораторного отчёта. Там она указывает на отвергаемое нами место происхождения, названное в словах продавца или в отчёте, и на оставленное в файле отчёта имя того, кто заказал отчёт. Наши собственные правила тоже сразу отмечают сообщение, из которого они удалили контактные данные. Метка лишь подсказка: она ничего не блокирует и ничего не решает, наши сотрудники читают то, на что она указывает, и решают сами, а ни покупатель, ни продавец её не видит.

О метке мы храним её вид, сообщение или камень, к которому она относится, прочитанную часть (сообщение, слова продавца или файл отчёта), поставили её наши правила или модель, несколько слов, которые её показывают, взятых из сообщения или слов продавца и никогда из файла отчёта, и время. Когда сотрудник её рассматривает, мы храним, кто это сделал, когда, и его примечание. Мы также записываем, когда было прочитано каждое сообщение и каждый камень. Метки и эти записи хранятся столько же, сколько сообщение или камень, к которым они относятся, и удаляются вместе с ними.

Во всех трёх случаях Anthropic наш обработчик на тех же условиях, что и при чтении отчёта (см. «Чтение лабораторного отчёта»): она не может обучать свои модели на том, что мы ей отправляем, и удаляет это в течение 30 дней, если только ей не нужно хранить это дольше. О каждом обращении мы записываем, для чего оно было, какая модель ответила, сколько оно длилось, сколько модели было использовано, чем оно закончилось и сколько элементов вернулось; никогда не записываем, что было отправлено или получено, и о ком шла речь. Ваша настройка перевода хранится в вашей учётной записи. Зачем: перевод и поиск по описанию потому, что вы их просите (договор с вами и наш законный интерес в том, чтобы обе стороны сделки понимали друг друга); проверка, чтобы сделки оставались там, где эскроу защищает обе стороны, чтобы камни отвергаемого происхождения не попадали на Рынок и чтобы защитить обе стороны от мошенничества (наш законный интерес).

Где хранятся данные Рынка

Рынок работает на Cloudflare, нашем обработчике. Его Workers выполняют код сайта и видят каждый запрос, включая ваш IP-адрес; его база данных D1 хранит всё описанное выше; его хранилище R2 хранит фотографии, лабораторные отчёты и лицензии дилеров; Turnstile проверяет формы входа, оповещений и поиска по описанию; он не устанавливает cookie, а Cloudflare использует ваш IP-адрес, user agent вашего браузера и отпечаток соединения только для того, чтобы отличить человека от бота. Cloudflare ведёт журнал каждого запроса к страницам Рынка, который может содержать ваш IP-адрес, и хранит его не дольше семи дней, чтобы мы могли находить ошибки и атаки. Cloudflare может обрабатывать эти данные в любой стране, где он работает.

Resend доставляет наши письма, Escrow.com занимается оплатой сделок, на GitHub работает задача Fair Range, Didit проводит проверку личности, а Anthropic читает лабораторные отчёты и поиск по описанию, переводит сообщения и проверяет сообщения и камни, как описано выше. Мы не продаём данные Рынка и никому больше их не передаём, если этого не требует закон или суд.

Раз в день мы помещаем в Bitcoin через публичные календари OpenTimestamps один отпечаток записей Рынка, сделанных за этот день: журнала проверки каждого объявления, договоров и подписей к ним и каждого шага сделки. Каждая запись сначала хешируется со своим случайным значением, солью, поэтому отпечаток ничего не раскрывает и по нему нельзя выйти ни на кого; календари получают только этот отпечаток длиной 32 байта, а записанное в Bitcoin удалить нельзя. Мы храним хеш каждой записи и её соль. Соли получают только наши сотрудники, а для договора и шагов сделки также обе её стороны. Когда запись удаляется по истечении срока хранения, вместе с ней удаляется и её соль, и оставшийся хеш больше нельзя ни с чем связать. Зачем: чтобы любой мог проверить, что наши записи не меняли задним числом (наш законный интерес и интерес всех, кто на них полагается).

Предложение камня через реестр

Форма на странице реестра, через которую вы предлагаете камень, запрашивает ваше имя, адрес электронной почты, камень, примечание и до шести фотографий. Cloudflare Turnstile проверяет, что её отправляет человек, а с каждого сетевого адреса можно отправить не более десяти предложений в час.

Фотографии хранятся в закрытом хранилище Cloudflare R2 без данных, которые камера записала в файл, например местоположения или устройства. Ваше имя, адрес электронной почты, камень и примечание там не хранятся: они приходят нам одним письмом, отправленным через Resend на info@erebaur.com, со ссылками, открывающими фотографии.

Зачем: чтобы оценить предложенный вами камень и ответить вам, как вы просили. Как долго: фотографии удаляются через двенадцать месяцев после отправки или раньше, когда мы примем решение по вашему камню, и ссылки на них перестают работать вместе с ними. Письмо мы удаляем из нашего почтового ящика в те же двенадцать месяцев. Resend хранит свою копию письма вместе с записью о доставке тридцать дней. Если ваш камень внесён в реестр, объявление остаётся опубликованным, пока он там значится.

Куда уходят ваши данные

Google и Cloudflare являются американскими компаниями, а Resend работает на американской инфраструктуре, поэтому часть данных обрабатывается за пределами Швейцарии и Европейской экономической зоны. Каждый из них опирается на решения Европейской комиссии и Швейцарии об адекватности в рамках Data Privacy Framework между ЕС и США и между Швейцарией и США либо на стандартные договорные условия там, где это неприменимо.

GitHub, на серверах которого работает задача, поддерживающая Fair Range в актуальном виде, тоже американская компания и соблюдает требования тех же Data Privacy Framework. Escrow.com, тоже находящийся в США, не наш обработчик, а независимый платёжный провайдер, и его уведомление о конфиденциальности не указывает никакого механизма передачи данных. Для сделки мы передаём ему то, что ему нужно, потому что запрошенный вами платёж иначе провести нельзя. Didit, который проводит для нас проверку личности, находится в Испании и хранит собранные данные в Европейском союзе. Anthropic, чья модель ИИ читает лабораторные отчёты и поиск по описанию, переводит сообщения и проверяет сообщения и камни для наших сотрудников, тоже американская компания; она хранит данные в США, а передача покрыта стандартными договорными условиями в её условиях обработки данных.

Мы не продаём ваши данные. Мы никогда их не продавали. Нет никакой договорённости, по которой кто-либо платил бы нам за них.

Ваши права

По швейцарскому Федеральному закону о защите данных, а также по GDPR, если вы находитесь в ЕЭЗ или Великобритании, вы можете узнать, что мы о вас храним, получить копию, потребовать исправления или удаления, возразить против использования и отозвать данное согласие. Отзыв не отменяет того, что было законным до него.

Вы можете закрыть свою учётную запись на Рынке, написав нам. Тогда мы удаляем то, что согласно этой странице подлежит удалению, и храним только то, чего требует закон или незавершённая сделка, в течение указанных выше сроков, ни для чего больше это не используя.

Напишите на info@erebaur.com, и мы ответим в течение тридцати дней. Это бесплатно, и мы не станем требовать обоснования запроса.

Если наш ответ вас не устроит, вы можете обратиться к Федеральному уполномоченному Швейцарии по защите данных и информации либо в надзорный орган страны проживания, если она в ЕЭЗ или Великобритании.

Дети

Этот сайт не предназначен для детей, и мы сознательно ничего у них не собираем. Энциклопедия открыта всем, кто хочет её читать, но Рынок предназначен для взрослых.

Право и подсудность

Настоящая политика регулируется швейцарским правом, в частности Федеральным законом о защите данных. Споры рассматриваются во Фрибуре, в Швейцарии. Если вы находитесь в ЕЭЗ или Великобритании, это не лишает вас защиты императивных норм страны проживания и права обратиться в свой надзорный орган.

Изменения

Последний раз эта политика пересмотрена 4 November 2026. При существенных изменениях мы скажем об этом здесь и обновим дату. Мы не переписываем её молча.