Zovano — Политика конфиденциальности

Дата вступления в силу: 23 ноября 2026 г. Версия: 1.14

Редакция 1.14. Срок действия: с 23 ноября 2026 г. по 24 ноября 2026 г. С 25 ноября 2026 г. действует редакция 1.15.

1. Оператор данных

Антон Трафимук, осуществляющий предпринимательскую деятельность под названием Anton Trafimuk (индивидуальный предприниматель, зарегистрированный в реестре CEIDG, Польша)
NIP: 5213959663 · REGON: 521472000
Адрес: al. Polski Walczącej 26, 00-712 Варшава, Польша
E-mail: privacy@carm8.app

Запросы, касающиеся данных, можно также отправить на support@carm8.app, legal@carm8.app или hello@carm8.app — они попадают в тот же почтовый ящик, и мы рассмотрим их так же.

Настоящая политика объясняет, как мы обрабатываем персональные данные в мобильном приложении Zovano («Приложение») и на сайте carm8.app в соответствии с Общим регламентом ЕС по защите данных («GDPR»). Если вы живёте в Швейцарии, мы обрабатываем ваши данные также в соответствии с Федеральным законом Швейцарии о защите данных (FADP), а если в Молдове — также применяем Закон Республики Молдова № 195/2024 о защите персональных данных. В этом случае ссылки на статьи GDPR в настоящей политике охватывают и соответствующие положения этих законов.

Обязательной является польская редакция настоящей политики; английская, русская, украинская, немецкая, французская, итальянская и испанская редакции являются переводами.

2. Какие данные мы собираем и зачем

Данные	Цель	Правовое основание
Данные аккаунта: идентификатор аккаунта и, в зависимости от способа входа, данные Google или Apple (например, имя, адрес электронной почты, идентификатор провайдера; для Apple также адрес Hide My Email, если эта функция используется) либо адрес электронной почты и хеш пароля при входе по почте. Данные профиля, если вы их укажете: имя и фамилия, номер телефона и фото профиля. В гостевом режиме используются псевдонимный идентификатор гостевого аккаунта и секрет для восстановления сессии на устройстве.	Создание аккаунта, вход, гостевой режим и синхронизация данных.	Исполнение договора (ст. 6(1)(b) GDPR).
Данные автомобиля (марка, модель, регистрационный номер, VIN, пробег)	Ведение цифровой сервисной книжки	Исполнение договора (ст. 6(1)(b))
Записи истории обслуживания (даты, расходы, пробег, место, заметки)	Ведение истории обслуживания автомобиля	Исполнение договора (ст. 6(1)(b))
Сроки и данные напоминаний (например, тип и пробег). Уведомления планируются локально на устройстве; токен push-уведомлений не регистрируется.	Хранение напоминаний и планирование локальных уведомлений о страховании, техосмотре и обслуживании.	Исполнение договора (ст. 6(1)(b) GDPR).
Ваши отзывы, оценки, предложенные правки и предложенные новые автомобильные услуги	Работа пользовательских функций Приложения	Исполнение договора (ст. 6(1)(b))
Геолокация устройства (только во время использования, с вашего разрешения)	Показ ближайших автомобильных услуг на карте и уточнение результатов поиска адресов	Согласие (ст. 6(1)(a))
Геолокация устройства в фоновом режиме — только если вы включите «Умные подсказки» и разрешите доступ к точному местоположению «Всегда». Местоположение обрабатывается на вашем устройстве; на наш сервер попадают только квадраты карты со стороной около 1,5 км — тот, в котором вы находитесь, и соседние, — для которых Приложение загружает каталог мест (подробнее ниже).	Распознавание вероятных визитов на АЗС и в автосервисы и предложение добавить расход	Согласие (ст. 6(1)(a) GDPR); вы можете отозвать его в любой момент, выключив функцию или разрешение на местоположение
Автомобильные услуги, добавленные в избранное, отметка о закреплении и ваша личная заметка к ним	Ведение вашего списка избранных автомобильных услуг	Исполнение договора (ст. 6(1)(b))
Текст адреса, который вы вводите, предлагая новую автомобильную услугу, и — если вы предоставили доступ к местоположению — координаты для уточнения результатов. Наш сервер передаёт их в Photon (см. раздел 3) и не сохраняет в вашем аккаунте.	Подсказка подходящих адресов	Исполнение договора (ст. 6(1)(b)); координаты — согласие (ст. 6(1)(a)), см. строку «Геолокация устройства»
Адрес электронной почты для транзакционных писем (проверка адреса, восстановление пароля) — через Resend	Доставка сообщений, необходимых для работы сервиса	Исполнение договора (ст. 6(1)(b))
Данные о сбоях и ошибках: модель устройства, версии ОС и Приложения, трассировки стека и последние технические события перед ошибкой (например, диагностические сообщения Приложения со скрытыми адресами почты и токенами, адреса сетевых запросов без параметров и без содержимого запросов и ответов, изменения состояния Приложения), а также сведения о запуске Приложения и о том, завершилась ли сессия сбоем (Sentry). Данные связаны со случайным идентификатором установки Приложения, который хранится на устройстве. Если вы сообщите о проблеме в Приложении, мы приложим сохранённый на устройстве диагностический журнал за последние дни.	Исправление ошибок и стабильность Приложения	Законный интерес (ст. 6(1)(f))
Базовые технические данные (IP-адрес, логи запросов), в том числе IP-адрес и идентификатор установки при проверке обновлений Приложения (EAS Update)	Безопасность, предотвращение злоупотреблений, работа сервиса, а также распознавание автоматического тестового трафика (см. раздел 9)	Законный интерес (ст. 6(1)(f))
Данные защиты входа: адрес почты, введённый любым лицом при неудачной проверке пароля (в том числе если адрес ввёл не его владелец или аккаунта с таким адресом нет), число неудачных попыток и время окончания блокировок. Токен устройства: при каждом успешном входе в аккаунт с подтверждённым адресом почты мы выдаём подписанный токен со случайным идентификатором устройства и идентификатором аккаунта; он хранится только на этом устройстве, а на нашем сервере идентификатор устройства записывается, только если с этого устройства были неудачные попытки входа.	Защита аккаунтов от подбора пароля и от блокировки владельца посторонними	Законный интерес (ст. 6(1)(f))
События использования Приложения (включая создание или привязку гостевого аккаунта, добавление авто, напоминания, расхода или записи обслуживания, дни активности, платформа, с которой вы пользуетесь Приложением, указанный вами источник, из которого вы узнали о Приложении, использование «Умных подсказок»), связанные с псевдонимным идентификатором аккаунта — без VIN, регистрационного номера, адреса почты и содержимого заметок. Подробности и право на возражение описаны в разделе 9.	Измерение использования функций и улучшение Приложения (продуктовая аналитика)	Законный интерес (ст. 6(1)(f)); вы можете возразить в любой момент, например переключателем «Аналитика» — см. раздел 9
Измерения онбординга до создания аккаунта, связанные с временным идентификатором в памяти Приложения, без связи с аккаунтом, именем или адресом почты. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.	Понять, на каком этапе онбординга новые пользователи испытывают трудности	Законный интерес (ст. 6(1)(f)) — см. раздел 9
Расходы (сумма, валюта, категория, название, дата, место, заметки), данные страховки и вложения (например, фотографии, счета, чеки и PDF-документы)	Учёт расходов, страховки и документации авто.	Исполнение договора (ст. 6(1)(b) GDPR).
Данные о покупках, если вы откроете экран покупки или экран «Поддержать Zovano», нажмёте «Восстановить покупки» либо оплатите в Приложении подписку Pro или чаевые в поддержку: случайный платёжный идентификатор вашего аккаунта (мы создаём его вместе с аккаунтом, а RevenueCat получает его только при одном из этих действий), купленный продукт, магазин (App Store или Google Play), активна ли подписка Pro, когда истекает срок её действия и продлевается ли она автоматически, а также журнал событий покупки (тип, продукт, цена в долларах США, время). RevenueCat по нашему поручению обрабатывает чек App Store или токен покупки Google Play и данные, перечисленные в разделе 3. Саму оплату проводит Apple или Google; данные вашей карты и другие платёжные данные мы не получаем. Если один и тот же аккаунт App Store или Google Play используется для покупок для нескольких аккаунтов Zovano, мы помечаем эти аккаунты и можем выдать одному из них новый платёжный идентификатор, чтобы Pro остался у аккаунта, который его купил. В гостевом режиме покупки недоступны, и Приложение не подключается к RevenueCat.	Показ продаваемых продуктов и их цен, продажа подписки Pro, приём чаевых в поддержку, активация Pro на ваших устройствах и восстановление покупок, рассмотрение жалоб на покупки, разделение покупок разных аккаунтов, а также ведение статистики выручки и возвратов	Исполнение договора или действия, предпринимаемые по вашему запросу до его заключения (ст. 6(1)(b) GDPR); для журнала событий покупки и выявления аккаунта магазина, используемого для нескольких аккаунтов, — также наш законный интерес в рассмотрении жалоб, предотвращении злоупотреблений Pro и ведении статистики выручки и возвратов (ст. 6(1)(f) GDPR).
Сообщения о незаконном контенте и переписка: указанный контент, обоснование, заявление добросовестности и предоставленные контактные данные.	Рассмотрение сообщений, связь с заявителем и защита прав.	Юридическая обязанность (ст. 6(1)(c) GDPR), когда предусмотрена законом; в остальных случаях законный интерес (ст. 6(1)(f) GDPR).

Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.

Геолокация используется в реальном времени для поиска ближайших услуг и уточнения результатов поиска адресов и не сохраняется как история перемещений. Исключение — «Умные подсказки», если вы их включите: тогда Приложение в течение ограниченного времени хранит на вашем устройстве сведения о том, у каких общедоступных АЗС и автосервисов вы, вероятно, останавливались, — без маршрутов и точек GPS (см. «Умные подсказки» ниже).

Данные на вашем устройстве. Приложение хранит на устройстве токены входа (в защищённом хранилище системы), кэш части ваших данных и диагностический журнал за последние 3 дня. SDK Sentry и Expo сохраняют случайные идентификаторы установки, которые используются в отчётах об ошибках, сведениях о сессиях и при проверке обновлений. Эти данные удаляются вместе с Приложением; исключение — на iPhone и iPad записи в защищённом хранилище системы (токены входа и токен устройства) могут сохраниться после удаления Приложения и удаляются при удалении аккаунта в Приложении на этом устройстве или при сбросе устройства до заводских настроек. Токен устройства (см. выше) остаётся на устройстве после выхода из аккаунта, чтобы при следующем входе мы узнали ваше устройство. Он удаляется, когда вы удаляете аккаунт в Приложении на этом устройстве; если аккаунт удалён иначе, токен остаётся на устройстве, но больше не связан ни с каким аккаунтом. Если вы включите «Умные подсказки», Приложение хранит на устройстве также данные, описанные ниже. После того как вы откроете экран покупки или экран «Поддержать Zovano», нажмёте «Восстановить покупки» или магазин сообщит о покупке для вашего аккаунта, SDK RevenueCat также сохраняет на устройстве ваш платёжный идентификатор и кэш статуса ваших покупок и списка доступных для покупки продуктов; эти данные входят в резервные копии телефона. При выходе из аккаунта или его удалении Приложение перестаёт отправлять запросы в RevenueCat; однако, пока Приложение не закрыто, SDK RevenueCat может в фоновом режиме обновлять статус ваших покупок под вашим платёжным идентификатором. Со следующего запуска Приложения в RevenueCat ничего не отправляется, пока не будет выполнен вход в аккаунт, который открывал экран покупки. Ваш платёжный идентификатор и статус покупок остаются на устройстве, пока другой аккаунт не откроет на нём экран покупки, или до удаления Приложения.

Данные автомобиля и истории обслуживания вы вносите сами, и они предназначены только для вас — мы не передаём их другим пользователям.

«Умные подсказки» (местоположение в фоновом режиме)

«Умные подсказки» — необязательная функция, по умолчанию выключенная. Когда вы её включаете, Приложение на вашем телефоне распознаёт, что вы, вероятно, останавливались на машине на АЗС или в автосервисе и уехали оттуда, и предлагает добавить расход с уже заполненными местом и датой — в Приложении, а если вы разрешите уведомления, ещё и уведомлением на устройстве. Мы предлагаем не больше одной подсказки в день о заправке и одной об автосервисе. Сохранять ли расход, всегда решаете вы. Уведомление содержит название места; в зависимости от настроек телефона его может быть видно на экране блокировки без разблокировки телефона — скрыть содержимое уведомлений можно в настройках системы. Функцией может пользоваться каждый, кто может пользоваться Приложением (лица от 16 лет, см. раздел 7), в том числе с гостевым аккаунтом.

Разрешения. Функции нужен доступ к точному местоположению «Всегда» (на Android — доступ в любом режиме), в том числе когда Приложение закрыто или не используется. Без доступа в фоновом режиме или точного местоположения функция приостановлена и Приложение не распознаёт визиты, даже когда оно открыто. Уведомления необязательны.
Что происходит на телефоне. Приложение регистрирует в системе зоны (геозоны) вокруг ближайших АЗС и автосервисов из общедоступного каталога. Когда телефон въезжает в такую зону или покидает её, система запускает Приложение, и оно может недолго считывать точное местоположение, чтобы проверить, остановилась ли машина на территории места и уехала ли оттуда. Распознавание визита, сопоставление остановки с местом и решение о подсказке происходят только на устройстве. Точки местоположения остаются в памяти устройства только до их обработки; мы не сохраняем маршруты, точки GPS и место остановки.
Что попадает на наш сервер. Чтобы знать, где находятся ближайшие АЗС и автосервисы, Приложение загружает с нашего сервера общедоступный каталог мест (из данных OpenStreetMap) для квадратов карты со стороной около 1,5 км — того, в котором вы находитесь, и соседних. Эти запросы не содержат токена входа и идентификатора аккаунта; как и любой запрос, они приходят к нам с IP-адресом и временем (см. «Базовые технические данные» выше). Координаты, маршруты, остановки и визиты не отправляются. Место визита попадает на сервер, только если вы сами сохраните расход с этим местом.
Что хранится на телефоне. Пока вы пользуетесь функцией, Приложение хранит на устройстве: подсказки с названиями и идентификаторами ближайших мест из каталога (активные — до 24 часов после отъезда, а после их закрытия ещё около 48 часов, чтобы тот же визит не вернулся); места, для которых вы выбрали «Не предлагать для этого места», и ваши ответы «Меня там не было»; состояние распознавания — незавершённые визиты (идентификаторы мест и время, без координат) до их решения, не дольше 10 часов, и время визитов в каждое место за последние 14 дней, чтобы не предлагать подсказку об автосервисе там, где вы паркуетесь каждый день; копию каталога мест для загруженных квадратов — до 48 часов; зарегистрированные зоны — круги вокруг мест из каталога и одну зону вокруг вашего района, которая нужна для обновления зон. Центр этой зоны — ячейка сетки около 500 м, в которой вы находитесь. Эти данные попадают в резервные копии телефона (например, в iCloud, на компьютере или в резервной копии Android) и хранятся там в соответствии с настройками этой копии. Эти данные мы не отправляем на наш сервер. При выключении функции Приложение удаляет подсказки, скрытые места и данные распознавания и до выхода из аккаунта сохраняет только ваш выбор оставить функцию выключенной. При выходе из аккаунта удаляются остальные данные.
Выключение. Функцию можно выключить в любой момент в разделе Профиль → Умные подсказки или отозвать разрешение на местоположение или уведомления в настройках системы. После выключения функции Приложение удаляет описанные выше подсказки, скрытые места и данные распознавания и отменяет запланированные уведомления; до выхода из аккаунта сохраняется только ваш выбор оставить функцию выключенной.
Аналитика. События использования этой функции описаны в разделе 9.

3. Сторонние сервисы

Apple / Sign in with Apple (Apple Distribution International Ltd., Ирландия) — аутентификация. При первом входе Apple может позволить передать нам имя и адрес электронной почты; пользователь может использовать Hide My Email. Политика конфиденциальности Apple
Google Sign-In (Google Ireland Ltd., Ирландия) — аутентификация. Политика конфиденциальности Google
Google Maps (Google Ireland Ltd., Ирландия) — отображение карты в Приложении. При загрузке карты Google получает, в частности, IP-адрес устройства и отображаемую область карты. Дополнительные условия Google Maps
Photon (komoot GmbH, Германия) — поиск адресов на основе данных OpenStreetMap. Запросы передаёт наш сервер: komoot получает введённый вами фрагмент адреса и — если вы предоставили доступ к местоположению — координаты для уточнения результатов, но не ваш IP-адрес и не данные аккаунта. Политика конфиденциальности komoot
Resend (Resend, Inc., США) — отправка писем для проверки адреса и восстановления пароля. Политика конфиденциальности Resend
Sentry (Functional Software, Inc., США; данные хранятся в регионе ЕС — в Германии) — отчёты о сбоях и ошибках; отчёты содержат идентификатор установки, который SDK Sentry хранит на устройстве. Политика конфиденциальности Sentry
Expo (650 Industries, Inc., США) — доставка обновлений Приложения (EAS Update); при каждой проверке обновлений Expo получает IP-адрес и идентификатор установки. Версии Приложения ниже 1.3.0 также отправляют в Expo отчёты об ошибках (Expo Observe), пока их не обновят. Политика конфиденциальности Expo
RevenueCat (RevenueCat, Inc., США) — обработка покупок в Приложении по нашему поручению: проверяет покупки в App Store и Google Play и сообщает нашему серверу, есть ли у вашего аккаунта Pro. RevenueCat получает ваш платёжный идентификатор, чек App Store или токен покупки Google Play с продуктом, ценой, валютой и страной магазина, тип устройства, версии операционной системы, Приложения и SDK, языковые настройки, на iPhone и iPad — идентификатор IDFV (identifier for vendor), то есть идентификатор устройства, который iOS присваивает на этом устройстве всем приложениям одного разработчика и который SDK RevenueCat отправляет с каждым запросом, а также IP-адрес соединения, из которого RevenueCat сохраняет только сведения о стране. Он не получает ваше имя, адрес электронной почты, точное местоположение, данные автомобиля или рекламные идентификаторы; на Android он не получает никаких идентификаторов устройства. Политика конфиденциальности RevenueCat
App Store (Apple Distribution International Ltd., Ирландия) и Google Play (Google; платежи обрабатывают платёжные компании Google, указанные в Уведомлении о конфиденциальности Google Payments) — оплата покупок в Приложении. Apple и Google обрабатывают платёж и ваш аккаунт в магазине как самостоятельные операторы, в соответствии с собственными условиями и политиками конфиденциальности.
Railway (Railway Corp., США; серверы в Нидерландах) — хостинг сервера и базы данных.
Cloudflare (Cloudflare, Inc., США) — сетевая безопасность и маршрутизация трафика, а также хранение загруженных вами в Приложение документов и резервных копий (сервис R2; данные хранятся в Европейском союзе).

Передача данных за пределы ЕЭЗ. Базу данных, загруженные документы, резервные копии и отчёты об ошибках Sentry мы храним в Европейской экономической зоне. Однако часть получателей находится в США и может обрабатывать данные или получать к ним доступ за пределами ЕЭЗ. Основанием передачи служат:

Expo — стандартные договорные положения, утверждённые Европейской комиссией (модуль 2: оператор — обработчик);
Resend и Sentry — решение Европейской комиссии об адекватности защиты в рамках EU-US Data Privacy Framework, участниками которого являются эти поставщики, а дополнительно — стандартные договорные положения;
Railway и Cloudflare — стандартные договорные положения или EU-US Data Privacy Framework в соответствии с соглашениями об обработке данных этих поставщиков;
RevenueCat — стандартные договорные положения, утверждённые Европейской комиссией (модуль 2: оператор — обработчик), в соответствии с соглашением об обработке данных RevenueCat;
Google и Apple — механизмы, описанные в их политиках конфиденциальности.

Копию стандартных договорных положений можно получить, написав на privacy@carm8.app.

Пользователи в Швейцарии. Ваши данные обрабатываются в Польше, хранятся в Нидерландах, Германии и других государствах Европейского союза и раскрываются получателям, перечисленным в этом разделе, которые находятся также в Ирландии и США. Швейцария признаёт государства Европейской экономической зоны обеспечивающими надлежащий уровень защиты. Для получателей в США мы опираемся — если получатель сертифицирован — на Swiss-US Data Privacy Framework, а в остальных случаях — на стандартные договорные положения в редакции, адаптированной к швейцарскому праву, в соответствии с соглашением об обработке данных соответствующего поставщика; для Google и Apple — на механизмы, описанные в их политиках конфиденциальности.

Данные лиц, связанных с карточками компаний

Карточки компаний могут содержать информацию из общедоступных источников, таких как OpenStreetMap, Google и другие законно доступные публичные источники, а также сведения пользователей.

В случае индивидуальных предпринимателей и других предприятий физических лиц некоторые деловые сведения — например, имя в названии компании, профессиональные контакты или адрес деятельности — могут являться персональными данными.

Мы обрабатываем эти данные для ведения и обновления каталога автомобильных услуг и обеспечения поиска компаний. Основание — наш законный интерес (ст. 6(1)(f) GDPR) в ведении полезного каталога общедоступных автомобильных услуг.

Категории могут включать название компании, имя предпринимателя или представителя, адрес деятельности, рабочий телефон и электронную почту, сайт, часы работы и другие публичные сведения о деятельности.

Источниками могут быть публичные сайты и базы данных, поставщики карт и сведений о местах, а также сообщения пользователей.

Мы храним данные столько, сколько необходимо для поддержания актуальной карточки. Субъект данных может запросить доступ, исправление, удаление или ограничение обработки и заявить возражение согласно разделу о правах.

4. Сроки хранения данных

Данные аккаунта, автомобилей и истории обслуживания, а также избранные автомобильные услуги: до удаления вами или до удаления аккаунта.
Расходы, данные страховки и вложения: самое позднее — до удаления аккаунта.
Данные о покупках: платёжный идентификатор и статус Pro — до удаления аккаунта; журнал событий покупки — 12 месяцев с момента получения; после удаления аккаунта он больше не содержит идентификатора вашего аккаунта и перестаёт быть связан с вами: мы не можем соотнести его с вами, и до конца этого срока он используется только для статистики выручки и возвратов. Когда вы удаляете аккаунт, мы поручаем RevenueCat удалить запись о вас и повторяем это через 1, 7 и 30 дней на случай, если запоздалое уведомление магазина или обновление, выполненное Приложением до его закрытия, создаст её заново. На устройстве платёжный идентификатор и статус покупок хранятся, пока другой аккаунт не откроет на нём экран покупки, или до удаления Приложения (раздел 2, часть о данных на устройстве). Apple и Google хранят записи о транзакциях в соответствии с собственными условиями.
Данные «Умных подсказок», хранящиеся на вашем устройстве: в течение сроков, указанных в разделе 2, самое позднее — до выключения функции (ваш выбор оставить её выключенной — до выхода из аккаунта), выхода из аккаунта или удаления Приложения. На нашем сервере они не хранятся.
Отзывы и правки: до удаления вами или в рамках модерации; мы можем сохранять анонимную статистику.
Данные о сбоях и технические логи: в наших системах — до 90 дней; у поставщиков отчётов об ошибках и обновлений (Sentry, Expo) — согласно срокам хранения этих поставщиков, описанным в их политиках.
Данные защиты входа (включая записанный на сервере идентификатор устройства): удаляются после успешного входа или восстановления пароля, иначе — не позднее чем через 25 часов после последней неудачной попытки или окончания последней блокировки, в зависимости от того, что наступит позже. Токен устройства хранится на устройстве до удаления аккаунта в Приложении на этом устройстве (см. раздел 2) и перестаёт действовать через год после выдачи.
Аналитика, связанная с аккаунтом: до 12 месяцев. Измерения онбординга до создания аккаунта: до 90 дней. Затем данные удаляются.
Логи доставки e-mail: краткосрочно, согласно настройкам сервиса Resend.
Сообщения и переписка: в течение времени, необходимого для рассмотрения дела, исполнения юридических обязанностей и установления, предъявления или защиты требований, в пределах применимого закона.

Резервные копии. Мы копируем базу данных и загруженные вами документы исключительно для восстановления сервиса после сбоя. Основание — наш законный интерес в способности оперативно восстановить доступность данных в случае инцидента (ст. 6(1)(f) во взаимосвязи со ст. 32(1)(c) GDPR). Копии хранятся в зашифрованном виде в Европейском союзе (Cloudflare R2) и удаляются автоматически: текущие копии базы данных — через 30 дней, еженедельные — через 180 дней, копии документов — примерно через 30 дней после удаления оригинала. До этого момента удалённые данные — в том числе после удаления аккаунта или возражения против аналитики — могут оставаться в копиях. Если мы восстановим данные из копии, то повторно выполним зарегистрированные нами удаления и возражения, поступившие после её создания. Для этого мы храним в Европейском союзе в течение 210 дней — дольше самой старой резервной копии — запись о каждом возражении против аналитики, каждом его отзыве и каждом запросе на удаление аккаунта: идентификатор аккаунта, тип запроса и его время, ничего больше.

5. Ваши права

По GDPR вы имеете право на доступ к данным, их исправление и удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия в любой момент (например, отключив разрешение на местоположение или уведомления либо функцию «Умные подсказки»). Мы отвечаем без неоправданной задержки, не позднее одного месяца.

Копию данных аккаунта, автомобилей, истории обслуживания, напоминаний, расходов, страховок, сохранённых мест, покупок и аналитических данных можно скачать самостоятельно в Приложении: Профиль → Конфиденциальность и безопасность → Скачать мои данные (файл JSON). Право на переносимость касается данных, которые вы нам предоставили и которые мы обрабатываем на основании договора или согласия: вы получите их в структурированном, общепринятом и машиночитаемом формате, а если это технически возможно — можете потребовать передать их другому оператору. Остальные данные, например загруженные документы, мы предоставим по запросу на privacy@carm8.app.

Право на возражение (ст. 21 GDPR). По причинам, связанным с вашей конкретной ситуацией, вы можете в любой момент возразить против обработки ваших данных на основании нашего законного интереса (ст. 6(1)(f) GDPR), например технических данных, данных о сбоях, данных защиты входа или данных в карточках компаний. Тогда мы прекратим обработку этих данных, если не докажем наличие веских законных оснований, имеющих приоритет над вашими интересами, правами и свободами, либо оснований для установления, предъявления или защиты требований. Возражение против обработки данных защиты входа мы рассмотрим, но защита аккаунтов от подбора пароля, как правило, является веским законным основанием, имеющим приоритет над вашими интересами, правами и свободами; эти данные в любом случае удаляются автоматически в сроки, указанные в разделе 4. Возражение против продуктовой аналитики не требует обоснования и всегда будет учтено: проще всего отключить её переключателем «Аналитика» на экране Конфиденциальность и безопасность или написать на privacy@carm8.app — подробнее в разделе 9.

Аккаунт можно удалить в настройках Приложения; персональные данные удаляются в течение 30 дней, если закон не требует более длительного хранения; о резервных копиях — см. раздел 4.

Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl), который является нашим ведущим надзорным органом. Жалобу можно подать и в надзорный орган государства Европейского союза или Европейской экономической зоны, в котором вы живёте или работаете либо в котором произошло предполагаемое нарушение (ст. 77 GDPR). Если вы живёте в Швейцарии, жалобу можно подать Федеральному уполномоченному по защите данных и информации (FDPIC, edoeb.admin.ch). Если вы живёте в Молдове, жалобу можно подать в Национальный центр по защите персональных данных (datepersonale.md). Если вы живёте в другой стране, жалобу можно подать и в тамошний орган по защите персональных данных; в Украине это Уполномоченный Верховной Рады Украины по правам человека (ombudsman.gov.ua).

Предоставление данных добровольно, но необходимо для использования аккаунта — без адреса электронной почты и пароля либо входа через Google или Apple мы не можем создать аккаунт и синхронизировать данные между устройствами. Приложением можно пользоваться и в гостевом режиме, не указывая контактных данных. Данные о покупках необходимы, чтобы купить Pro или оставить чаевые; без них мы не можем продать или активировать Pro. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождали бы правовые последствия или сходным образом существенно на вас влияли. Отзыв согласия не влияет на правомерность обработки, осуществлённой на его основании до отзыва.

6. Безопасность

Данные передаются по HTTPS/TLS. Доступ к данным аккаунта в Приложении защищён аутентификацией и проверками прав. После 5 неудачных попыток подряд вход по почте и паролю временно блокируется на 15 минут, после следующих 5 — на 1 час, а после каждых следующих 5 — на 24 часа. Если сутки не было неудачных попыток и блокировок, счёт начинается заново. Блокировку снимает восстановление пароля; вход через Google или Apple она не затрагивает. Вы можете запросить копию своих данных или удалить аккаунт, как описано выше.

Мы применяем соответствующие технические и организационные меры защиты данных. При этом ни одна информационная система не гарантирует полного исключения риска.

7. Дети

Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста.

8. Сайт и файлы cookie

Сайт carm8.app не использует файлы cookie для отслеживания или аналитики. Мы сохраняем только ваш выбор языка в локальном хранилище браузера (localStorage), что необходимо для корректной работы сайта.

Форма сообщений подготавливает текст в вашем браузере. Она не отправляет его автоматически и не сохраняет поля в локальном хранилище сайта. Мы получим данные только после отправки вами сообщения по электронной почте; почтовый провайдер обрабатывает письмо по собственным правилам.

9. Аналитика приложения

Мы собираем события использования для понимания и улучшения Приложения. Продуктовая аналитика собственная (first-party): события поступают в нашу базу данных на Railway. Внешний поставщик продуктовой аналитики не используется; отчёты об ошибках (Sentry) описаны в разделах 2 и 3.

Для аккаунтов, включая гостевые, регистрируются:

создание аккаунта и способ входа (Google, Apple либо почта и пароль);
создание и привязка гостевого аккаунта, а также неудачная привязка из-за существующего аккаунта (способ, без данных другого аккаунта);
добавление авто (марка и — для авто из каталога — модель; без года, регистрационного номера и VIN);
настройка напоминания (тип, например страхование или техосмотр);
добавление записи обслуживания или расхода (для расхода — категория, добавлен ли он из «Умной подсказки» и как выбрано место: из избранного, через поиск, введено вручную, предложено в подсказке или без места);
«Умные подсказки»: начало, завершение или пропуск настройки функции (на каком экране и включились ли в итоге полностью распознавание визитов и уведомления), создание подсказки, её открытие (из уведомления или из списка), отклонение и истечение, исключение места и выключение функции. Эти события содержат только тип места (АЗС или автосервис) — никогда само место, местоположение, маршрут или сумму. Приложение отправляет их, только когда оно открыто, а их время мы записываем с точностью до полного часа; поэтому час, в который вы открыли подсказку из уведомления, может указывать, когда вы, вероятно, были на АЗС или в автосервисе;
дни активного использования и платформу, с которой вы пользуетесь Приложением (iOS или Android);
откуда вы узнали о Приложении, если решите ответить — один из заранее заданных вариантов, без произвольного текста.

Покупки не регистрируются как аналитические события. Чтобы понимать, как часто показывается экран покупки, мы подсчитываем его показы по дням, по месту в Приложении, откуда он открыт, и по платформе, без идентификатора аккаунта; показы аккаунтам, возразившим против аналитики, не учитываются.

Чтобы статистика отражала людей, а не автоматические тесты, наш сервер сравнивает IP-адрес каждого запроса — в памяти, не сохраняя его — с диапазонами адресов, которые Google публикует для устройств Firebase Test Lab, на которых Google Play автоматически тестирует новые версии Приложения. Запросы из этих диапазонов обрабатываются как обычно, но аналитические события, измерения онбординга и дни активности для них не записываются.

События псевдонимны: связаны с идентификатором аккаунта, без VIN, регистрационного номера, адреса почты и содержимого заметок. Автоматический сбор взаимодействий и запись сессий не используются. Мы не продаём аналитические данные и не используем их для рекламы или отслеживания в других приложениях и сервисах.

Правовое основание. Мы обрабатываем продуктовую аналитику на основе законного интереса (ст. 6(1)(f) GDPR) в понимании использования Приложения, выявлении проблем удобства и принятии решений о развитии и улучшении функций на основе реального использования. Набор событий и свойств ограничен.

Право на возражение. Вы можете в любой момент возразить против продуктовой аналитики без указания причины. Проще всего сделать это в Приложении: Профиль → Конфиденциальность и безопасность → выключите переключатель «Аналитика»; это работает и в гостевом режиме. С этого момента мы не регистрируем аналитические события вашего аккаунта, а ранее зарегистрированные события и дни активности удаляем без неоправданной задержки. Также можно написать на privacy@carm8.app с адреса электронной почты, привязанного к аккаунту. Если вы пользуетесь гостевым режимом или не указывали адрес почты, приложите идентификатор аккаунта — поле id в разделе user файла, скачанного через «Скачать мои данные» на том же экране. После сопоставления такого возражения с вашим аккаунтом мы поступим так же. Закрывать аккаунт для возражения не требуется. О резервных копиях — в разделе 4.

Онбординг до создания аккаунта. Мы измеряем начало онбординга, начало и ход добавления авто (включая открытие выбора марки) и первого обслуживания (добавление или пропуск), предложение напоминания (показ, установка или пропуск), показ предложения регистрации, начало регистрации и время до первой записи. В зависимости от шага событие может включать источник модели (каталог или собственная запись), тип напоминания (масло, техосмотр, шины или OC) вместе с тем, предложили ли мы его дату на основе первого обслуживания, способ входа или длительность. Марку, модель и год мы не записываем. Тип первого обслуживания мы не записываем. Но если напоминание предложено на его основе, тип напоминания (масло, техосмотр или шины) соответствует виду этого обслуживания. Добавляются платформа и версия Приложения. Время события записывается с точностью до часа.

Эти измерения не связаны с аккаунтом, именем или адресом почты. Используется временный идентификатор только в памяти Приложения, не сохраняемый на устройстве и исчезающий при завершении процесса. Само аналитическое событие онбординга не содержит IP-адреса. Независимо от этого стандартные технические логи инфраструктуры могут содержать IP-адрес согласно описанию технических данных выше.

Основание — законный интерес (ст. 6(1)(f) GDPR) в выявлении трудностей новых пользователей. Эти измерения не связаны ни с аккаунтом, ни с другими данными, позволяющими установить, к кому они относятся. Поэтому мы не можем определить, какие измерения касаются вас, и — в соответствии со ст. 11 GDPR — не можем найти или удалить их по возражению. Они автоматически удаляются через 90 дней (раздел 4).

10. Изменения политики

Мы можем обновлять настоящую политику, например при добавлении функций или смене поставщиков. О существенных изменениях — в частности, о новых целях обработки, новых получателях данных или передаче данных в новые страны — мы сообщим не менее чем за 14 дней до их вступления в силу по электронной почте, а если у нас нет вашего адреса — сообщением в Приложении. Предыдущие редакции политики доступны в архиве, ссылка на который приведена в начале документа.

11. Контакты

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Варшава, Польша · privacy@carm8.app