Политика конфиденциальности

GETCARTEL — сервис анонимной связи между водителями и людьми вокруг их автомобилей через QR-коды. Настоящая политика конфиденциальности описывает, какие данные мы собираем, как используем, кому передаём и какие у вас есть права в отношении ваших персональных данных.

Какие данные мы собираем

Мы собираем только данные, необходимые для работы сервиса:

• Номер телефона — Необходим для регистрации и аутентификации через одноразовый OTP-код.
• Имя — Необязательно. Вы указываете его в профиле, чтобы другие участники могли вас идентифицировать.
• Данные автомобиля — Марка, модель, цвет и номерной знак — необходимы для генерации QR-кодов.
• Сообщения в чате — Текстовое содержание переписки между водителями и людьми, отсканировавшими QR-код.
• Токен push-уведомлений — Технический идентификатор устройства для отправки push-уведомлений.
• Платёжные данные — План подписки, сумма и идентификаторы транзакций из Apple App Store и Google Play. Платежи за подписки обрабатываются нативно Apple и Google через их магазины.
• Языковые предпочтения — Выбранный язык интерфейса (румынский, русский или английский).
• Технические данные безопасности — Для анонимных QR-диалогов мы можем хранить на уровне диалога технические идентификаторы и сетевой контекст, включая IP-адрес, цепочку proxy, user-agent, язык интерфейса, часовой пояс и first-party идентификатор браузера, чтобы предотвращать злоупотребления, расследовать инциденты и выполнять юридические обязательства.

Анонимные пользователи

Людям, которые сканируют QR-код и пишут водителю, не нужно регистрироваться и обычно не требуется сообщать данные, напрямую идентифицирующие личность. Каждому анонимному пользователю присваивается случайный технический идентификатор, а для QR-диалогов мы дополнительно сохраняем ограниченные технические метаданные на уровне диалога для безопасности, предотвращения злоупотреблений и расследования инцидентов. При желании анонимный пользователь может указать имя, но это не обязательно.

Как мы используем данные

• Предоставление сервиса: аутентификация, управление автомобилями, доставка сообщений.
• Отправка push-уведомлений о новых сообщениях и событиях.
• Обработка платежей и управление подписками.
• Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов и выполнение юридических обязательств.
• Улучшение качества сервиса и исправление ошибок.

Передача данных третьим лицам

Мы передаём ваши данные только поставщикам услуг, необходимым для работы приложения:

• SMS-провайдер — Номер телефона — для доставки OTP-кодов аутентификации.
• Expo (Push-уведомления) — Токен push-уведомлений и содержание уведомлений — для доставки сообщений на устройство.
• Apple App Store / Google Play — Идентификаторы транзакций подписки и состояние покупок — для валидации и управления нативными подписками.
• Sentry (Мониторинг ошибок) — Технические отчёты об ошибках без персональных данных — для обнаружения и устранения неполадок.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях.

Хранение данных

Мы храним ваши данные на протяжении использования учётной записи. При удалении аккаунта данные учётной записи удаляются в рамках наших процессов удаления. Для анонимных QR-диалогов чувствительные сырые технические идентификаторы, такие как сырой IP и сырой user-agent, хранятся ограниченное время, а затем анонимизируются; производные поля корреляции могут храниться дольше, если это необходимо для безопасности и расследования инцидентов. Токены аутентификации автоматически истекают и удаляются по истечении срока действия.

Безопасность данных

Мы используем стандартные технические меры защиты данных: передачу данных по HTTPS, аутентификацию на основе JWT-токенов, хеширование refresh-токенов, шифрование отдельных чувствительных технических идентификаторов, редактирование сырых данных в логах и контроль доступа к серверу. Тем не менее ни один способ передачи данных через интернет не может быть гарантированно безопасным на 100%.

Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ к персональным данным, которые мы храним о вас.
• Право на исправление неточных или неполных данных.
• Право на удаление аккаунта и всех связанных данных.
• Право запросить копию ваших данных.
• Право отозвать согласие на обработку данных.

Для реализации ваших прав свяжитесь с нами по адресу ниже.

Файлы cookie

Мы используем один технический cookie (i18n_locale) для сохранения языковых предпочтений интерфейса. Для анонимных QR-диалогов мы также можем сохранять first-party технический идентификатор браузера в localStorage для непрерывности сессии и предотвращения злоупотреблений. Мы не используем отслеживающие, аналитические или рекламные cookie.

Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если нам станет известно, что данные были получены от несовершеннолетнего, мы незамедлительно их удалим.

Изменения политики

Мы можем периодически обновлять эту политику. Обновлённая версия будет опубликована на данной странице с новой датой вступления в силу. Продолжение использования сервиса после изменений означает принятие новой версии.

Применимое законодательство

Настоящая политика конфиденциальности регулируется законодательством Республики Молдова. Любые споры разрешаются в соответствии с действующим законодательством Республики Молдова.

Контакты

По любым вопросам, связанным с конфиденциальностью данных, вы можете связаться с нами по адресу:

[email protected]