Members' guide · Настройки и безопасность

Что видят администраторы

В сообществах со списком реальных имён: что в нём хранится, кому он доступен, что помнит сервер и что даёт подтверждение.

This page is newer in English.

Список имён

Администраторы некоторых сообществ ведут список имён: кто является участником под своим реальным именем — подобно тому, как комитет LETS ведёт список участников. Такой список ведут не во всех сообществах. Уточните у своих администраторов, ведётся ли он у вас.

Запись содержит ваше имя и иногда короткую заметку администратора (например, откуда сообщество вас знает). Больше ничего: ни адреса, ни даты рождения, ни номера документа.

Кто может его читать

Только владельцы и администраторы вашего сообщества на своих собственных телефонах. Ваше имя запечатывается на телефоне администратора перед отправкой на сервер сообщества. Сервер хранит зашифрованный текст: в резервной копии, реплике, у разработчиков BeanPool или у злоумышленника, укравшего базу данных, нет ничего читаемого.

Тот, кто управляет сервером, не может его прочитать. Телефоны администраторов передают ключи от списка только администраторам, чьи телефоны другой администратор проверил лично или по видеосвязи, и принимают новые ключи только от них. Безопасность держится на самих администраторах: если администратор подтвердит чужой телефон, если к его телефону получит доступ посторонний или при утере телефона до отзыва его ключа — посторонний сможет прочитать имена. То же самое может произойти, если управляющий сервером намеренно скрывает от телефона администратора факт удаления одного из администраторов: пока телефон об этом не знает, написанное им можно прочитать ключами удалённого администратора. Администратор, чей телефон всё ещё показывает удалённого коллегу, вручную отзывает его ключ, после чего телефон создаёт новый ключ уже без него либо ничего не записывает.

Другие участники эти имена не видят. Они видят ваше имя в BeanPool, как обычно.

Администратор может сохранить PDF-копию списка на своём телефоне для надёжности. После создания он отвечает за её сохранность, как за бумажный список. При каждом открытии или копировании списка другие администраторы видят, кто и когда это сделал.

Подтверждение личности

Администратор может подтвердить вас: он удостоверяет, что за вашим аккаунтом стоит человек из соответствующей записи списка. Это должен делать только тот, кто знает вас лично, а в некоторых сообществах требуется согласие двух администраторов.

Подтверждение не содержит реального имени. Сервер фиксирует только идентификаторы аккаунта, записи и администратора, но не вашу личность.
Это не значок доверия. Оно также сразу даёт вам кредитную линию — базовый уровень для подтверждённых, если только владелец сообщества не отключил его: см. «Кредитная линия».
Если администратор пригласил вас по имени, вступление по его приглашению автоматически подтвердило вас в соответствующей записи этим администратором. «Подтверждён» означает лишь то, что администратор удостоверил соответствие этого аккаунта человеку в записи.
Если вы меняете утерянный телефон и аккаунт переходит на новый ключ, подтверждение переносится вместе с ним.
Если вы выходите из сообщества или удаляете аккаунт, подтверждение прекращается. Ваша запись остаётся в списке администраторов, пока администратор не удалит её: попросите его об этом.
Если вы были подтверждены и выходите, исключаетесь или удаляете аккаунт с долгом в бобах, Общий фонд покрывает долг, как обычно. В списке администраторов в вашей записи на 3 года сохраняется отметка о том, сколько вы были должны, почему и когда, и администраторы видят её рядом с вашим именем на своих телефонах. Никто не может быть подтверждён по этой записи, пока долг не будет возвращён, отработан или прощён.

Чего список имён не показывает администраторам

Список содержит имена, заметки и соответствие между аккаунтами и записями. Помимо вышеупомянутой отметки об оставшемся долге, он никому не показывает ваш баланс или сделки (администратор может видеть баланс в описанных ниже случаях, а также некоторые сделки: см. конец этой страницы). См. «Приватность» о том, что участники и администраторы могут видеть в остальных случаях.

С чем вы соглашаетесь в сообществе со знакомыми

Сообщество, подтверждающее своих участников, — сообщество со знакомыми — работает так, как всегда работали системы LETS: администраторы следят за долгами, которые становятся слишком большими или висят слишком долго. При вступлении экран сообщает точные условия с числовыми параметрами вашего сообщества, например:

«В этом сообществе администраторы могут видеть ваш баланс, если он превышает 50% вашей кредитной линии или если вы остаётесь в минусе 60 дней без продаж. Так всегда работали системы LETS. Каждый раз, когда администратор открывает список участников, превысивших эти пороги, и каждый раз, когда администратор просматривает ваш баланс при удалении аккаунта, это записывается в журнал. При голосовании по вопросу вашего исключения каждый голосующий видит ваш баланс и долг только в рамках этого голосования, и эти просмотры не фиксируются в журнале. Вы можете отозвать это согласие в любой момент в Настройках. Что бы вы ни выбрали, любой администратор может видеть некоторые ваши сделки: незавершённую сделку или сделку, закрытую администратором (с кем совершена сделка, объявление, цену и личный чат с партнёром, который администратор не может прочитать, если чат зашифрован), чтобы зависшая сделка могла быть закрыта; сделку, чьи бобы зависли при удалении участника на старом сервере (статус сделки, объявление, цену, даты, зависшие бобы, сколько платежей прошло через неё, а также сумму и примечание к последнему); предупреждение о мошенничестве с вашим именем, если вы и другой участник попеременно покупаете друг у друга примерно поровну с превышением лимита (с общей суммой бобов и тем, насколько равномерно они распределялись); предупреждение с вашим именем, с общей суммой бобов и числом приглашённых вами участников, совершавших сделки только с вами, если приглашённые вами участники отправляют вам бобы сверх лимита в течение заданного числа дней, либо если вы один из таких участников; предупреждение с вашим именем и долей сделок внутри группы без указания бобов, если вы состоите в группе участников (где не менее половины новички), торгующих преимущественно друг с другом; и оповещение с вашим именем, если по вашему счёту не было движения бобов в течение заданного числа дней. Каждый просмотр одной из этих сделок записывается в журнал с указанием того, кто просматривал, когда и какие именно сделки; просмотр оповещений с вашим именем фиксируется при первом открытии администратором и повторно при первом открытии спустя 24 часа (просмотры между ними не добавляют новых записей). Владелец и администраторы могут просматривать этот журнал. Статистика участников, видимая администраторам, показывает количество опубликованных объявлений и отправленных сообщений, а по сделкам — только общую статистику сообщества, но не вашу. Каждый участник, включая администраторов, видит ваш профиль доверия: сколько ваших сделок завершено и сколько отменено, долю успешных сделок, сколько переводов в бобах вы отправили или получили от участников плюс завершённые сделки, с каким числом разных участников вы совершали платежи или сделки, сколько платежей и сделок было между вами и смотрящим участником, а также ваши баллы доверия. Это не записывается в журнал, так как доступно каждому участнику. Больше ничего из ваших сделок не видно. Тот, кто управляет сервером сообщества, хранит всю его базу данных, включая ваш баланс и сделки, а также резервные копии, снимки и реплики».

Согласие с этими условиями и есть ваше разрешение. После этого, и только пока администратор подтверждает вашу личность:

Если ваш баланс превышает любой из двух порогов, ваш аккаунт отображается на телефонах администраторов с указанием баланса, чтобы знакомый администратор мог связаться с вами. Этот список не показывает о вас ничего другого и не раскрывает ваших сделок.
При каждом открытии списка другие администраторы и владелец видят, кто и когда его открывал.
Если вы не давали согласия, если никто не подтвердил вашу личность или сообщество не ведёт подтверждений, этот список никогда вас не покажет.

Если вы вступили до того, как сообщество ввело эти правила, приложение предложит их вам. Ответ «нет» или отсутствие ответа ничего больше не меняет: вы остаётесь полноправным участником. Если позже сообщество изменит пороговые значения, приложение спросит вас снова.

Вы можете отозвать согласие в любой момент: откройте Настройки, где приложение показывает условия и дату вашего согласия, и нажмите Отозвать. С этого момента вы исключаетесь из списка. Сообщество сохраняет запись о том, что вы давали согласие и отозвали его, и позже вы сможете согласиться снова.

Когда администратор видит ваш баланс в любом случае

Независимо от того, давали ли вы согласие, в любом сообществе:

Когда администратор удаляет ваш аккаунт. Администратор, начинающий удаление, видит ваш баланс и число открытых сделок, чтобы можно было урегулировать остаток или долг. Другие администраторы и владелец видят, кто, чей баланс и когда просматривал.
Когда сообщество голосует за исключение вашего аккаунта. Каждый имеющий право голоса видит ваш баланс и любой долг только в рамках этого голосования. Администратор или владелец, не имеющий права голоса, не видит их там. Эти просмотры не записываются в журнал.
Тот, кто управляет сервером сообщества, хранит всю базу данных целиком, включая ваш баланс и сделки, а также резервные копии, снимки и реплики.

Что любой администратор может видеть из ваших сделок

Независимо от наличия согласия, в любом сообществе любой администратор может видеть:

Сделку, которая ещё не завершена или закрыта администратором. Обоих участников, объявление, цену и сообщения в личном диалоге двух участников. Администратор не может читать зашифрованный чат — он видит только, кто и когда написал. Это необходимо для того, чтобы администратор мог закрыть зависшую сделку.
Сделку, чьи бобы зависли при удалении участника на старом сервере. Статус сделки, объявление, цену, даты, зависшие бобы, сколько платежей прошло через неё, а также сумму и примечание к последнему платежу, чтобы владелец мог списать зависшие бобы.
Предупреждения о мошенничестве с именами участников и суммами в бобах. Одно называет двух участников, которые поочерёдно покупают друг у друга примерно поровну сверх лимита. В нём указывается общая сумма бобов и степень равенства встречных потоков. Другое называет участника и приглашённых им людей, когда те отправляют ему бобы сверх лимита за установленное число дней. В нём указывается общая сумма бобов и сколько из приглашённых участников совершали сделки только с ним.
Предупреждение о мошенничестве, называющее группу участников (из которых не менее половины новички), торгующих преимущественно между собой. Оно показывает долю сделок внутри группы, но без указания сумм в бобах.
Оповещение с именами участников, по счетам которых не было движения бобов в течение заданного количества дней.

Каждый просмотр одной из этих сделок записывается в журнал: кто смотрел, когда и какие именно сделки. Просмотр оповещений с именем участника фиксируется в журнале при первом открытии каждым администратором и повторно при первом открытии спустя 24 часа; просмотры между ними не добавляют записей. Владелец и администраторы могут просматривать этот журнал в разделе «Состояние сообщества» в виде отдельного списка рядом со списком просмотров баланса. Просмотр, выполненный токеном автоматизации (скриптом, настроенным владельцем), помечается отдельно: в строке указано «по токену» и имя токена рядом с именем создавшего его владельца.

Статистика участников, которую видят администраторы, показывает количество опубликованных объявлений и отправленных сообщений каждого участника, а по сделкам — только общую статистику по всему сообществу: сколько сделок было завершено или отменено и какова общая сумма завершённых, но никогда показатели одного конкретного участника.

Каждый участник, включая администраторов, видит профиль доверия каждого участника: сколько его сделок завершено и сколько отменено, долю успешных сделок, сколько переводов в бобах он отправил или получил от участников плюс завершённые сделки, с каким числом разных участников совершались платежи или сделки, сколько платежей и сделок было между ним и смотрящим участником, а также баллы доверия. Просмотры не записываются в журнал, так как эта информация доступна каждому участнику.

Больше ничего из ваших сделок не видно.

ИИ-ассистент администратора

Владелец или администратор может подключить к серверу собственного ИИ-ассистента для помощи в работе. Он видит меньше человека: ему никогда не доступны ваши сообщения, баланс, сделки, ключи, фотографии или список имён, а также информация о том, кто подал жалобу. См. «ИИ-ассистенты администраторов».

Запрос информации о своей записи

Вы можете спросить администраторов о содержании вашей записи, попросить исправить её или удалить, если вы больше не состоите в сообществе. Список ведут администраторы, а не BeanPool.

The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 8.