Политика конфиденциальности

GETCARTEL — сервис для водителей: анонимная связь через QR-код на стекле, карта дорожных событий с метками, которые ставят сами пользователи, навигатор и вызов помощи на дороге. Настоящая политика конфиденциальности описывает, какие данные мы собираем, как используем, кому передаём и какие у вас есть права в отношении ваших персональных данных.

Какие данные мы собираем

Мы собираем только данные, необходимые для работы сервиса:

• Номер телефона — Необходим для регистрации и аутентификации через одноразовый OTP-код.
• Имя — Необязательно. Вы указываете его в профиле, чтобы другие участники могли вас идентифицировать.
• Данные автомобиля — Марка, модель, цвет и номерной знак — необходимы для генерации QR-кодов.
• Сообщения в чате — Текстовое содержание переписки между водителями и людьми, отсканировавшими QR-код.
• Данные о местоположении — Координаты устройства. Приложение запрашивает их, когда открыта карта и когда включена навигация. Они нужны, чтобы показать вас на карте, построить маршрут, найти ближайшие заправки, зарядные станции и парковки и передать координаты партнёру, когда вы вызываете помощь на дороге. Разрешение можно отозвать в настройках устройства в любой момент — без него карта и навигация работают ограниченно.
• Метки на карте и комментарии — Тип события, координаты, время и текст комментария, который вы написали, а также ваши сообщения в чате события.
• Маршруты и сохранённые места — Начальная и конечная точки построенных маршрутов, их длина и время в пути, а также места, которые вы сохранили: «дом», «работа», избранное. Сам трек поездки и ваше текущее положение на сервере не сохраняются. Историю маршрутов можно очистить в приложении.
• Заявки на помощь на дороге — Координаты места, описание проблемы, сведения об автомобиле и контактный телефон, который вы указали в заявке.
• Токен push-уведомлений — Технический идентификатор устройства для отправки push-уведомлений.
• Платёжные данные — Сейчас сервис бесплатный: платных возможностей нет и платёжных данных мы не собираем. Если они появятся, платежи будут проходить нативно через Apple App Store и Google Play, а у нас останутся только идентификаторы транзакций и суммы — реквизиты карт к нам не попадают.
• Языковые предпочтения — Выбранный язык интерфейса (румынский, русский или английский).
• Технические данные безопасности — Для анонимных QR-диалогов мы можем хранить на уровне диалога технические идентификаторы и сетевой контекст, включая IP-адрес, цепочку proxy, user-agent, язык интерфейса, часовой пояс и first-party идентификатор браузера, чтобы предотвращать злоупотребления, расследовать инциденты и выполнять юридические обязательства.

Что видят другие люди

Метки, которые вы ставите на карту, и комментарии к ним видны всем пользователям сервиса — вместе с координатами и временем создания. В чате события рядом с вашим сообщением показывается имя из вашего профиля.

Не размещайте на карте того, что не хотите делать публичным: домашний адрес, государственный номер автомобиля, чужие фотографии и контакты. Метку можно удалить в приложении, но до удаления её мог увидеть и сохранить кто угодно.

По истечении своего срока метка исчезает с карты сама — см. раздел «Хранение данных».

Анонимные пользователи

Людям, которые сканируют QR-код и пишут водителю, не нужно регистрироваться и обычно не требуется сообщать данные, напрямую идентифицирующие личность. Каждому анонимному пользователю присваивается случайный технический идентификатор, а для QR-диалогов мы дополнительно сохраняем ограниченные технические метаданные на уровне диалога для безопасности, предотвращения злоупотреблений и расследования инцидентов. При желании анонимный пользователь может указать имя, но это не обязательно.

Как мы используем данные

• Предоставление сервиса: аутентификация, управление автомобилями, доставка сообщений.
• Показ карты, событий рядом с вами и ваших собственных меток.
• Построение маршрутов и поиск ближайших заправок, зарядных станций и парковок.
• Передача заявки партнёру, который приедет на помощь.
• Отправка push-уведомлений о новых сообщениях и событиях.
• Обработка платежей и покупок, если платные возможности появятся.
• Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов и выполнение юридических обязательств.
• Улучшение качества сервиса и исправление ошибок.

Передача данных третьим лицам

Мы передаём ваши данные только поставщикам услуг, необходимым для работы приложения:

• SMS-провайдер — Номер телефона — для доставки OTP-кодов аутентификации.
• Expo (Push-уведомления) — Токен push-уведомлений и содержание уведомлений — для доставки сообщений на устройство.
• Партнёры по помощи на дороге — Координаты места, описание проблемы, сведения об автомобиле и ваш контакт — только по вашей заявке и только выбранному исполнителю, чтобы он смог приехать.
• Apple App Store / Google Play — Идентификаторы транзакций и состояние покупок — если платные возможности появятся. Сейчас мы туда ничего не передаём.
• Sentry (Мониторинг ошибок) — Технические отчёты об ошибках без персональных данных — для обнаружения и устранения неполадок.

Подложку карты, поиск адресов и построение маршрутов обслуживают наши собственные серверы: координаты не уходят в Google, Apple или другие внешние картографические сервисы.

Данные о вашем местоположении мы не передаём третьим лицам — ни для рекламы, ни для аналитики. Единственное исключение — вызов помощи на дороге, описанный выше.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях.

Хранение данных

Мы храним ваши данные на протяжении использования учётной записи. При удалении аккаунта данные учётной записи удаляются в рамках наших процессов удаления. Для анонимных QR-диалогов чувствительные сырые технические идентификаторы, такие как сырой IP и сырой user-agent, хранятся ограниченное время, а затем анонимизируются; производные поля корреляции могут храниться дольше, если это необходимо для безопасности и расследования инцидентов. Токены аутентификации автоматически истекают и удаляются по истечении срока действия.

События на карте живут ограниченное время и затем скрываются: сообщение об аварии — 2 часа, о дорожных работах — 24 часа, остальные типы — 12 часов. После этого метка больше не показывается на карте.

История маршрутов ограничена последними записями, и её можно очистить в приложении. Сохранённые места хранятся, пока вы сами их не удалите.

Безопасность данных

Мы используем стандартные технические меры защиты данных: передачу данных по HTTPS, аутентификацию на основе JWT-токенов, хеширование refresh-токенов, шифрование отдельных чувствительных технических идентификаторов, редактирование сырых данных в логах и контроль доступа к серверу. Тем не менее ни один способ передачи данных через интернет не может быть гарантированно безопасным на 100%.

Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ к персональным данным, которые мы храним о вас.
• Право на исправление неточных или неполных данных.
• Право на удаление аккаунта и связанных с ним данных.
• Право запросить копию ваших данных.
• Право отозвать согласие на обработку данных, в том числе доступ к геолокации.
• Право подать жалобу в надзорный орган.

Для реализации ваших прав свяжитесь с нами по адресу ниже.

Как удалить аккаунт

Надзорный орган

Если вы считаете, что мы обрабатываем ваши данные неправильно, сначала напишите нам — мы разберёмся. Вы также вправе подать жалобу в надзорный орган: в Республике Молдова это Национальный центр по защите персональных данных.

Правовые основания обработки

Мы обрабатываем ваши данные на следующих основаниях (ст. 6 GDPR):

• Исполнение договора — работа сервиса: аутентификация, автомобили, диалоги, карта, маршруты и заявки на помощь на дороге.
• Согласие — push-уведомления и доступ к геолокации; вы можете отозвать его в настройках устройства в любой момент.
• Законный интерес — безопасность, предотвращение злоупотреблений, расследование инцидентов.
• Юридическая обязанность — хранение отдельных сведений в объёме и сроки, установленные законом, и ответы на законные запросы уполномоченных органов.

Где хранятся данные

Данные хранятся на серверах в Хельсинки (Финляндия, Европейский союз). Там же работают серверы карты, поиска адресов и построения маршрутов. Обработка ведётся в пределах Европейской экономической зоны; мы не переносим персональные данные в страны, в отношении которых Европейская комиссия не приняла решения об адекватности, без предусмотренных законом гарантий.

Копия ваших данных

В приложении, в разделе «Профиль», есть кнопка «Скачать мои данные»: она выдаёт файл в формате JSON со всем, что мы храним о вас. В копию не входят учётные данные (их хеши — не ваши персональные данные) и идентификаторы других людей, включая вторую сторону анонимного диалога.

Файлы cookie

Мы используем один технический cookie (i18n_locale) для сохранения языковых предпочтений интерфейса. Для анонимных QR-диалогов мы также можем сохранять first-party технический идентификатор браузера в localStorage для непрерывности сессии и предотвращения злоупотреблений. Мы не используем отслеживающие, аналитические или рекламные cookie.

Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если нам станет известно, что данные были получены от несовершеннолетнего, мы незамедлительно их удалим.

Изменения политики

Мы можем периодически обновлять эту политику. Обновлённая версия будет опубликована на данной странице с новой датой вступления в силу. Продолжение использования сервиса после изменений означает принятие новой версии.

Применимое законодательство

Настоящая политика конфиденциальности регулируется законодательством Республики Молдова. Любые споры разрешаются в соответствии с действующим законодательством Республики Молдова.

Контакты

По любым вопросам, связанным с конфиденциальностью данных, вы можете связаться с нами по адресу:

[email protected]