Безопасность и приватность

Вы публикуете свои собственные объявления (недвижимость, товары, услуги) в рамках закона Израиля и правил конкретных групп. Вход в Facebook вы делаете сами в окне подключения к серверу (это как TeamViewer прямо в браузере), сервис ваш пароль не запрашивает, не видит и не хранит. Программа ведёт себя как человек: реалистичные клики, случайные паузы, постоянный контроль ограничений со стороны Facebook. Запрещены спам, мошенничество, фишинг и постинг в группах, где ваш тип контента прямо запрещён - за соблюдение правил групп отвечаете вы.

Нигде у нас. Вы вводите его сами в браузере Chrome, который открыт на ВАШЕМ личном сервере через окно подключения к серверу - пароль идёт только на ваш сервер, не к нам. Дальше вход «запоминается» в профиле Chrome на этом сервере, и программа логинится сам. В нашей базе по Facebook хранится только отметка «вход выполнен» - самого пароля там нет, и отдельной колонки под пароль FB в базе не существует.

Нет. Раз пароля FB у нас нет нигде, войти в ваш аккаунт «за вас» оператор не может - он у вас не хранится. Постоянная сессия живёт в профиле Chrome на вашем сервере; чтобы сменить аккаунт или перелогиниться, нужно именно открыть экран сервера вашего сервера, а это доступно только вам (и при необходимости администратору для технической помощи).

Полностью убрать риск нельзя - Facebook меняет правила, и ответственность за аккаунт остаётся на вас (это вы подтверждаете при регистрации). Но сервис делает многое, чтобы риск снизить: программа работает в человеческом темпе со случайными задержками, есть лимит постов в час, окна Facebook-групп и Marketplace разнесены по времени (группы - днём с 07:00, Marketplace - ночью), а при первом признаке ограничения программа сама уходит в паузу и присылает вам алерт в Telegram. Если Facebook всё же ограничит аккаунт - это не поломка сервиса.

Сразу несколько механизмов работают вместе. Темп: между действиями случайные паузы, после поста - задержка 20-60 секунд. Лимит: по умолчанию 4 поста в час, в панели управления предупреждение «не более 5 - риск ограничения». Окна: группы и Marketplace постят в разное время, не одновременно. Теги групп: для крупных и строгих групп программа оставляет минимальный «след» (только телефон, без лишних ссылок). Антидубль: программа не шлёт одно объявление в одну группу чаще раза в 4 часа, плюс несколько серверов не публикуют одну и ту же квартиру в один час (иначе Facebook читает это как скоординированный спам). А при rate-limit программа сама уходит в cooldown по лесенке 3 ч → 6 ч → 24 ч.

Только минимум для работы: ваше имя, контакты (Telegram/WhatsApp/телефон), e-mail и зашифрованный (bcrypt) пароль панели управления, ваши объявления (фото и описания квартир), список ваших FB-групп, технические данные сервера (IP, токены), историю оплат и журнал действий. Пароль Facebook мы не храним. Особо чувствительные вещи - пароль вашего сервера, Telegram-сессию и секрет 2FA - мы храним только в зашифрованном виде.

Напишите «удалите мои данные» в Telegram @BuzzPostil (или в WhatsApp +972 58-638-4995). По Политике конфиденциальности все ваши данные удаляются в течение 24 часов. Удаление данных и возврат денег - разные вещи: возврат возможен только в случаях, описанных в «Политике возврата».

Да. Зайдите в Панель управления → раздел «Безопасность» → вкладка «2FA» → «Включить 2FA», подтвердите текущим паролем, отсканируйте QR-код в приложении Google Authenticator / Authy / 1Password (или введите секрет вручную) и нажмите «Подтвердить и включить». После этого при каждом входе кроме e-mail и пароля нужен 6-значный код из приложения. QR и секрет не покидают наш сервер, а повторно использовать один и тот же код нельзя.

Отключить 2FA можно в Панель управления → «Безопасность» → «2FA» → «Отключить 2FA», подтвердив текущим паролем панели управления. При отключении все ранее выданные сессии аннулируются, чтобы старый украденный токен не пережил отключение. Если же вы потеряли и приложение, и не можете войти - напишите в поддержку @BuzzPostil.

Да. После 5 неудачных попыток входа за 15 минут вход блокируется на 15 минут. Дополнительно действуют ограничения: не более 10 попыток в минуту с одного IP и не более 20 в час на один e-mail, а форма входа защищена CSRF-токеном. Сам пароль панели управления должен быть не короче 10 символов и хранится только в виде bcrypt-хэша.

Только вы (владелец) и администратор сервиса. И обычный запрос на запуск окна подключения, и сам канал удалённого экрана проверяют, что вы - владелец этого сервера, и закрывают доступ любому чужому пользователю (отдают ошибку 403). Когда вы открываете это окно, этот экран не видит никто, кроме вас. Чужие скриншоты и историю постов посмотреть тоже нельзя - всё строго по владельцу.

Чувствительные поля (пароль машины программы, Telegram-сессия, секрет 2FA) хранятся зашифрованными алгоритмом Fernet, а ключ шифрования хранится отдельно от базы данных. Поэтому утечка одной только базы эти данные не раскрывает.

Нет, в панели управления этот пароль не показывается - он хранится в зашифрованном виде. Вам он для повседневной работы и не нужен: вход в Facebook и управление сервером идут через окно подключения и кнопки в панели управления. Технический доступ к самой машине есть у администратора сервиса для обслуживания.

Потому что аккаунт Facebook и любые его ограничения (rate-limit, бан группой, блокировка аккаунта) - это зона вашей ответственности. При регистрации нужно отметить согласие с Условиями использования и Политикой конфиденциальности и подтвердить, что вы это понимаете; без галочки регистрация не проходит. Сервис снижает технические риски, но не может гарантировать, что Facebook никогда не ограничит аккаунт.

По Условиям передавать доступ к панели третьим лицам, перепродавать сервис или пытаться его реверсить нельзя - это основание для расторжения без возврата. Также сервис только для лиц 18+ (это требование Facebook и закона Израиля). Технически вы и не сможете «поделиться» экраном своего сервера: и запрос на подключение, и канал удалённого экрана пускают только владельца аккаунта.

Да, сервис ведёт журнал действий: фиксируются действие, время и IP-адрес - в том числе чувствительные события вроде включения и отключения 2FA. Это нужно как раз для безопасности, чтобы можно было разобраться, если что-то пойдёт не так. Кроме того, при включении или отключении 2FA и при смене пароля всегда требуется ввести текущий пароль - это защита на случай, если кто-то перехватит вашу сессию.