[needs-human] 152-ФЗ позиция (17342 телефона) + права на переопубликование скрейпленных данных

lekss361 commented

2026-07-02 19:19:23 +00:00

Owner

Эпик: #2200

Находка (Product/Legal, High, verified): listings.phones jsonb в 17 342/77 134 строках — полные 10-значные номера продавцов, не хешированы (проверено вживую); 538/1000 sampled active несут photo_urls. Единственный 152-ФЗ-док в vault про PRINZIP CRM, не про trade-in. Плюс отдельная поверхность — переопубликование скрейпленных Cian/Avito/Yandex данных платящим B2B (sui-generis права БД, ГК ст.1334, прецедент VK vs Double Data).

Impact: обработка ПД без основания + ToS-нарушающий скрейпинг → одна жалоба/юрписьмо Cian бьёт по продукту без готовой позиции.

Требует решения (human):

Правовая позиция по хранению телефонов/фото продавцов (основание, хеширование, retention/удаление, ПД в бэкапах/логах/PDF).
Оценка риска переопубликования скрейпленных данных клиентам.
Регистрация оператора ПД / политика, если продолжаем.
Техническое следствие (хеш/маскирование телефонов) → отдельная под-задача, если решено.

needs-human: юридическое/бизнес-решение.

Эпик: #2200 **Находка (Product/Legal, High, verified):** `listings.phones` jsonb в **17 342/77 134** строках — полные 10-значные номера продавцов, не хешированы (проверено вживую); 538/1000 sampled active несут `photo_urls`. Единственный 152-ФЗ-док в vault про PRINZIP CRM, не про trade-in. Плюс отдельная поверхность — **переопубликование** скрейпленных Cian/Avito/Yandex данных платящим B2B (sui-generis права БД, ГК ст.1334, прецедент VK vs Double Data). **Impact:** обработка ПД без основания + ToS-нарушающий скрейпинг → одна жалоба/юрписьмо Cian бьёт по продукту без готовой позиции. **Требует решения (human):** - [ ] Правовая позиция по хранению телефонов/фото продавцов (основание, хеширование, retention/удаление, ПД в бэкапах/логах/PDF). - [ ] Оценка риска переопубликования скрейпленных данных клиентам. - [ ] Регистрация оператора ПД / политика, если продолжаем. - [ ] Техническое следствие (хеш/маскирование телефонов) → отдельная под-задача, если решено. _needs-human: юридическое/бизнес-решение._

lekss361 added the

labels 2026-07-02 19:20:28 +00:00

~~lekss361 referenced this issue 2026-07-02 19:21:03 +00:00~~

EPIC: Мера (trade-in) — ремедиация полного аудита 2026-07-02 #2200

lekss361 commented

2026-07-02 21:13:02 +00:00

Author

Owner

needs-human (night shift, 2026-07-03): 152-ФЗ позиция (17342 телефона в listings) и права на переопубликование скрейпленных данных — правовое решение, бот не выполняет. Что нужно от человека: (1) решение по хранению телефонов (легитимный интерес vs удаление/хэширование — если удалять, бот сделает миграцию по запросу), (2) позиция по публичному показу данных источников (сейчас чипы источников показываются, сами объявления — ссылками). Данные для решения: телефоны собираются скрейперами avito/cian в listings.phones, наружу в UI не отдаются (проверено — API оценки телефоны не сериализует), лежат в БД.

lekss361 referenced this issue

2026-07-02 21:23:50 +00:00

EPIC: Мера (trade-in) — ремедиация полного аудита 2026-07-02 #2200

lekss361 referenced this issue

2026-07-03 07:43:32 +00:00

EPIC: Мера (trade-in) — ремедиация полного аудита 2026-07-02 #2200

lekss361 commented

2026-07-03 08:07:14 +00:00

Author

Owner

Решения user зафиксированы (2026-07-03, сессия остановлена до реализации):

Телефоны продавцов (listings.phones, 17342 строки): УДАЛЯЕМ. Бот делает миграцию (обнуление колонки) + стоп сохранения телефонов в write-path скрейперов, чтобы не накапливались заново.
Публичный показ данных источников (чипы источников + ссылки на объявления): вопрос ЗАКРЫТ — сайт закрыт по пользователям, используется только для тестов; показ чипов/ссылок остаётся (удобно). Пересмотреть при открытии сайта наружу / B2C.

Статус выполнения: scout-разведка карты listings.phones (writers/readers/matching) была запущена и остановлена по команде user. Следующий шаг при возобновлении — доразведать (workflow resumable) и сделать миграцию 166 + вычистку write-path. Смежное: #1969 (PII потребителей — тоже «удаляем», см. коммент там).

**Решения user зафиксированы (2026-07-03, сессия остановлена до реализации):** 1. **Телефоны продавцов (`listings.phones`, 17342 строки): УДАЛЯЕМ.** Бот делает миграцию (обнуление колонки) + стоп сохранения телефонов в write-path скрейперов, чтобы не накапливались заново. 2. **Публичный показ данных источников (чипы источников + ссылки на объявления): вопрос ЗАКРЫТ** — сайт закрыт по пользователям, используется только для тестов; показ чипов/ссылок остаётся (удобно). Пересмотреть при открытии сайта наружу / B2C. Статус выполнения: scout-разведка карты `listings.phones` (writers/readers/matching) была запущена и остановлена по команде user. Следующий шаг при возобновлении — доразведать (workflow resumable) и сделать миграцию 166 + вычистку write-path. Смежное: #1969 (PII потребителей — тоже «удаляем», см. коммент там).

lekss361 referenced this issue

2026-07-03 08:07:16 +00:00

[tradein][compliance] ФЗ-152 / ToS — блокер B2C: PII потребителей в БД + правовой риск скрейпа #1969

lekss361 referenced this issue

2026-07-03 08:07:30 +00:00

trade-in/v2: подключить боевые ручки к новому UI (/trade-in/v2) #2036

lekss361 referenced this issue from a commit

2026-07-03 20:00:53 +00:00

fix(tradein/pii): удалить телефоны продавцов (NULL) + PII клиента (DROP) (#2217, #1969)

lekss361 referenced this issue

2026-07-03 20:14:21 +00:00

fix(tradein/pii): удалить телефоны продавцов (NULL) + PII клиента (DROP) (#2217, #1969) #2303

lekss361 referenced this issue from a commit

2026-07-03 20:21:48 +00:00

Merge pull request 'fix(tradein/pii): удалить телефоны продавцов (NULL) + PII клиента (DROP) (#2217, #1969)' (#2303) from fix/tradein-pii-purge-phones-client into main

lekss361 commented

2026-07-03 20:29:56 +00:00

Author

Owner

Закрыто. Реализовано по зафиксированной позиции user:

Телефоны продавцов — миграция 166 (UPDATE listings SET phones = NULL, 17342 строки), write-path остановлен в обоих зеркалах (backend + scraper-kit), golden-parity тесты зелёные. Подтверждено: phones нигде не участвовал в живом дедупе/matching (мёртвый код в LISTING_FIELD_PRIORITY тоже убран).
Публичный показ данных источников — вопрос закрыт как есть (сайт закрыт по пользователям, чипы/ссылки остаются), позиция зафиксирована ранее в этом issue.

PR #2303, деплой подтверждён зелёным, code-review APPROVE (20 мин, с учётом необратимости данных).

Закрыто. Реализовано по зафиксированной позиции user: 1. **Телефоны продавцов** — миграция 166 (`UPDATE listings SET phones = NULL`, 17342 строки), write-path остановлен в обоих зеркалах (backend + scraper-kit), golden-parity тесты зелёные. Подтверждено: phones нигде не участвовал в живом дедупе/matching (мёртвый код в `LISTING_FIELD_PRIORITY` тоже убран). 2. **Публичный показ данных источников** — вопрос закрыт как есть (сайт закрыт по пользователям, чипы/ссылки остаются), позиция зафиксирована ранее в этом issue. PR #2303, деплой подтверждён зелёным, code-review APPROVE (20 мин, с учётом необратимости данных).

lekss361 referenced this issue

2026-07-03 21:08:32 +00:00

EPIC: Мера (trade-in) — ремедиация полного аудита 2026-07-02 #2200

lekss361 closed this issue

2026-07-04 06:12:23 +00:00

Rows
Columns

[needs-human] 152-ФЗ позиция (17342 телефона) + права на переопубликование скрейпленных данных #2217