Политика конфиденциальности

1. Кто отвечает за данные

Эта политика относится к сайту x-evac.app и приложению Android «Эвакуатор Х» (пакет ru.evakuatorgo.client). По вопросам обработки данных и запросам на доступ, исправление или удаление обратитесь к оператору сервиса: gor.hayrapetyan03@gmail.com, телефон диспетчера: +7 991 873-64-02.

2. Какие данные используются

• Данные заявки: номер телефона, адрес подачи и адрес назначения, выбранные точки и координаты, тип эвакуатора и автомобиля, сведения о машине, число заблокированных колёс, комментарий, желаемое время, предварительная стоимость, расстояние и статус заявки. Диспетчер также может сохранить имя и телефон назначенного водителя.
• Геолокация: если вы разрешили доступ, приложение может получить точное местоположение устройства, чтобы предложить место подачи. Координаты также могут появиться, когда вы выбираете точку на карте или используете поиск адреса. Разрешение можно отклонить: адрес можно ввести вручную или выбрать точку на карте.
• Оценка поездки: оценка водителя и необязательный комментарий.
• Идентификаторы и технические сведения: случайный идентификатор устройства/браузера, идентификатор установки и токен уведомлений при их включении, IP-адрес, примерные страну и город, которые Cloudflare может определить по IP, тип браузера или устройства, сведения о платформе и технический статус push-уведомлений.
• Диагностика: версия приложения, версия Android, статус сервисов Google Play и push-уведомлений, а также причина ошибки маршрута. Ссылки и ключи API удаляются из диагностического сообщения перед отправкой.
• Служебная статистика: источник визита и событие первого открытия установленного приложения. Рекламный профиль и история посещения других сайтов не создаются.

Приложение не запрашивает платёжные реквизиты, контакты, фотографии, микрофон или список установленных приложений. В Android-сборке Firebase Analytics отключён.

3. Для чего данные нужны

Данные заявки нужны, чтобы принять и обработать заказ, связаться с вами, подобрать эвакуатор, рассчитать предварительный маршрут и стоимость, показать историю заявок и обработать отзыв. Идентификаторы используются для доступа к заявкам с того же устройства, уведомлений и защиты сервиса от злоупотреблений. Техническая статистика помогает контролировать работу приложения и видеть общие показатели использования.

4. Передача поставщикам сервисов

Данные передаются только в объёме, необходимом для работы функций:

• Яндекс Карты — отображение карты, поиск и обратное определение адреса. При работе с картой Яндексу могут передаваться поисковый текст, центр карты или выбранные координаты. Политика Яндекса.
• openrouteservice / HeiGIT — геокодирование адресов и расчёт автомобильного маршрута. Поставщику передаются введённый адрес и/или выбранные координаты. Политика HeiGIT.
• Cloudflare — размещение сайта, базы данных и обработка сетевых запросов. Политика Cloudflare.
• Resend — доставка диспетчеру уведомления о заказе, содержащего сведения, необходимые для связи и выполнения заказа. Политика Resend.
• Firebase Cloud Messaging — доставка push-уведомлений, если вы включили уведомления. Для этого используется push-токен устройства. Информация о конфиденциальности Firebase.

Оператор не продаёт персональные данные и не использует их для рекламного таргетинга. Поставщики могут обрабатывать технические данные в соответствии со своими условиями и политиками; некоторые из них могут находиться за пределами вашего региона.

5. Хранение и удаление

Данные заявок, водителей и оценок хранятся в базе сервиса. Сейчас для них не настроено автоматическое удаление: они сохраняются, пока нужны для обработки и истории заказа, поддержки и разбора возможных претензий, либо до подтверждённого запроса на удаление. Технические записи об устройстве и IP-адресе, включая доступные примерные страну и город, а также события установки пока не удаляются автоматически. Статусы диагностики push-уведомлений удаляются примерно через 30 дней. История визитов удаляется примерно через 180 дней; записи ограничения частоты запросов содержат хеш IP-адреса и очищаются после истечения срока действия. Отдельные сообщения об ошибках записываются в журналы работы сервера; их срок хранения зависит от хостинг-провайдера.

Чтобы запросить удаление данных, напишите на gor.hayrapetyan03@gmail.com. Укажите номер заявки и телефон, использованный при заказе, чтобы оператор мог найти нужную запись. Оператор проверит запрос и удалит данные, которые больше не требуется хранить для выполнения заказа или обязательств по закону. У приложения нет регистрации пользовательского аккаунта; идентификатор устройства используется для истории заявок.

Push-подписку можно отключить в настройках уведомлений устройства или браузера. После этого можно также попросить оператора удалить сохранённый токен.

6. Защита данных

Передача данных между приложением, сайтом и сервером выполняется по HTTPS. Доступ к заявкам и служебной панели ограничен; идентификатор клиента хранится на сервере в хешированном виде. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, поэтому не включайте в комментарии сведения, не нужные для эвакуации.

7. Изменения политики

Если порядок обработки данных или функции приложения изменятся, оператор обновит эту страницу. Дата последнего обновления указана ниже.