CarMate — Политика конфиденциальности
Дата вступления в силу: 15 июля 2026 г. Версия: 1.1 (бета)
1. Оператор данных
Антон Трафимук, осуществляющий предпринимательскую деятельность под названием Anton Trafimuk (индивидуальный предприниматель, зарегистрированный в реестре CEIDG, Польша)
NIP: 5213959663 · REGON: 521472000
Адрес: al. Polski Walczącej 26, 00-712 Варшава, Польша
E-mail: hello@carm8.app
Настоящая политика объясняет, как мы обрабатываем персональные данные в мобильном приложении CarMate («Приложение») и на сайте carm8.app в соответствии с Общим регламентом ЕС по защите данных («GDPR»).
2. Какие данные мы собираем и зачем
| Данные | Цель | Правовое основание |
|---|---|---|
| Данные аккаунта: данные аккаунта Google (имя, e-mail, фото профиля, идентификатор Google) либо адрес e-mail при входе по ссылке | Создание аккаунта и вход | Исполнение договора (ст. 6(1)(b) GDPR) |
| Данные автомобиля (марка, модель, регистрационный номер, VIN, пробег) | Ведение цифровой сервисной книжки | Исполнение договора (ст. 6(1)(b)) |
| Записи истории обслуживания (даты, расходы, пробег, место, заметки) | Ведение истории обслуживания автомобиля | Исполнение договора (ст. 6(1)(b)) |
| Сроки продлений и токен push-уведомлений вашего устройства | Отправка напоминаний (OC, техосмотр, сервис) | Исполнение договора (ст. 6(1)(b)) |
| Ваши отзывы, оценки и предложенные правки | Работа пользовательских функций Приложения | Исполнение договора (ст. 6(1)(b)) |
| Геолокация устройства (только во время использования, с вашего разрешения) | Показ ближайших автомобильных услуг на карте | Согласие (ст. 6(1)(a)) |
| Адрес e-mail для транзакционных сообщений (ссылка для входа, напоминания) — через Resend | Доставка сообщений, необходимых для работы сервиса | Исполнение договора (ст. 6(1)(b)) |
| Данные о сбоях и ошибках (модель устройства, версия ОС, версия приложения, трассировки стека) через Sentry | Исправление ошибок и стабильность Приложения | Законный интерес (ст. 6(1)(f)) |
| Базовые технические данные (IP-адрес, логи запросов) | Безопасность, предотвращение злоупотреблений, работа сервиса | Законный интерес (ст. 6(1)(f)) |
| События использования Приложения (например, добавление автомобиля, установка напоминания, добавление расхода или сервисной записи, открытие уведомления), связанные с псевдонимным идентификатором — без VIN, регистрационного номера, адреса e-mail и содержания заметок — через PostHog (хостинг в ЕС) | Измерение использования функций и улучшение Приложения (продуктовая аналитика) | Согласие (ст. 6(1)(a)); вы можете отозвать его в любой момент — см. раздел 9 |
Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.
Геолокация используется в реальном времени для поиска ближайших услуг и не сохраняется как история перемещений.
Данные автомобиля и истории обслуживания вы вносите сами, и они предназначены только для вас — мы не передаём их другим пользователям.
3. Сторонние сервисы
- Google Sign-In (Google Ireland Ltd.) — аутентификация. Политика конфиденциальности Google
- Google Maps / Places (Google Ireland Ltd.) — отображение карты и поиск адресов; ваши запросы и приблизительное местоположение могут обрабатываться Google. Дополнительные условия Google Maps
- Resend (Resend, Inc., США) — отправка e-mail (ссылка для входа, напоминания). Политика конфиденциальности Resend
- Sentry (Functional Software, Inc.) — отчёты о сбоях и ошибках. Политика конфиденциальности Sentry
- PostHog (PostHog, Inc.) — продуктовая аналитика; мы используем инстанс, размещённый в Европейском союзе (
eu.i.posthog.com), а данные аналитики обрабатываются на территории ЕЭЗ. Политика конфиденциальности PostHog - Railway (Railway Corp.) — хостинг сервера и базы данных.
- Cloudflare (Cloudflare, Inc.) — сетевая безопасность и маршрутизация трафика.
Некоторые поставщики (в т.ч. Resend, Railway, Cloudflare, Sentry) могут обрабатывать данные за пределами Европейской экономической зоны; такие передачи осуществляются на основании стандартных договорных положений ЕС (SCC) или решений об адекватности.
Информация о компаниях в Приложении (названия, адреса, часы работы) поступает из открытых источников (OpenStreetMap, Google) и относится к компаниям, а не к пользователям Приложения.
4. Сроки хранения данных
- Данные аккаунта, автомобилей и истории обслуживания: до удаления вами или до удаления аккаунта.
- Отзывы и правки: до удаления вами или в рамках модерации; мы можем сохранять анонимную статистику.
- Данные о сбоях и технические логи: до 90 дней.
- Данные аналитики (события использования Приложения): до 12 месяцев, после чего удаляются или анонимизируются до сводной статистики.
- Логи доставки e-mail: краткосрочно, согласно настройкам сервиса Resend.
5. Ваши права
Согласно GDPR вы имеете право на доступ к данным, их исправление, удаление, получение копии, ограничение обработки, возражение против обработки и отзыв согласия в любой момент (например, отключив разрешение на геолокацию или уведомления). Напишите на hello@carm8.app — мы отвечаем без неоправданной задержки, не позднее одного месяца.
Аккаунт можно удалить в настройках Приложения; персональные данные удаляются в течение 30 дней, если закон не требует более длительного хранения.
Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl).
6. Безопасность
Данные передаются по HTTPS/TLS, хранятся в базах с контролем доступа и защищены аутентификацией при любом административном доступе. Свою историю обслуживания вы можете в любой момент экспортировать или удалить. Приложение находится в стадии бета; несмотря на меры защиты, ни одна система не безопасна на 100%.
7. Дети
Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста.
8. Сайт и файлы cookie
Сайт carm8.app не использует файлы cookie для отслеживания или аналитики. Мы сохраняем только ваш выбор языка в локальном хранилище браузера (localStorage), что необходимо для корректной работы сайта.
9. Аналитика приложения
Чтобы понимать, как вы пользуетесь Приложением и какие функции нуждаются в улучшении, мы собираем события использования (продуктовую аналитику) с помощью сервиса PostHog. Мы используем инстанс, размещённый в Европейском союзе (eu.i.posthog.com), а данные аналитики обрабатываются на территории ЕЭЗ.
Мы собираем только события о действиях в Приложении, например:
- создание аккаунта и способ входа (Google или ссылка на e-mail),
- добавление автомобиля (марка, модель, год — без регистрационного номера и VIN),
- установка напоминания (тип, например OC или техосмотр),
- добавление сервисной записи или расхода (категория),
- открытие push-уведомления.
К событиям мы добавляем базовые свойства: платформу (iOS/Android), версию приложения, количество автомобилей, а также сведения о том, установлена ли дата OC и добавлен ли расход.
События псевдонимны. Они связаны с идентификатором вашего аккаунта (а до входа — с анонимным идентификатором) и не содержат VIN, регистрационного номера, адреса e-mail и содержания заметок. Мы не применяем автоматический перехват взаимодействий (autocapture) и не записываем сессии — мы фиксируем только перечисленные целенаправленные события. Мы не продаём данные аналитики, не используем их для рекламы и не отслеживаем вас в других приложениях и на сайтах.
Правовое основание. Продуктовую аналитику мы обрабатываем исключительно на основании вашего согласия (ст. 6(1)(a) GDPR). Аналитика по умолчанию отключена и запускается только после того, как вы её включите. Вы можете отозвать согласие в любой момент, что не влияет на законность обработки, совершённой до отзыва.
Как включить или отключить. Аналитикой вы управляете в Приложении на экране Конфиденциальность (переключатель «Аналитика»). Настройка сохраняется и синхронизируется с сервером, поэтому распространяется и на события, отправляемые на стороне сервера (например, отправку напоминаний). Пока вы не включите аналитику, мы не собираем события использования.
10. Изменения политики
Мы можем обновлять настоящую политику (например, при добавлении функций). О существенных изменениях мы сообщим в Приложении или по электронной почте не менее чем за 14 дней. Актуальная версия всегда доступна по адресу carm8.app/privacy.
11. Контакты
Anton Trafimuk · al. Polski Walczącej 26, 00-712 Варшава, Польша · hello@carm8.app