Политика конфиденциальности

Политика конфиденциальности Autodrom

Здесь объясняется, какие персональные данные собирает Autodrom, зачем, кто их получает и что вы можете с этим сделать. Документ относится к мобильному приложению Autodrom для автовладельцев, веб-приложению Autodrom для автосервисов и сайту autodrom.app.

Кто мы

• Ответственный обработчик данных — Autodrom OÜ, регистрационный код 17595374, Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 8, 11415, Эстония.
• По любому вопросу или запросу о персональных данных пишите на info@autodrom.app.

На кого распространяется документ

• На всех, кто пользуется мобильным приложением, веб-приложением для сервисов или сайтом.
• Автосервисы, представленные в Autodrom, — самостоятельные компании. Когда вы отправляете сервису заявку или используете у него услугу по предоплате, полученные от вас данные сервис обрабатывает под свою ответственность.

Какие данные мы собираем

Мы собираем только то, что нужно для работы продукта. Мы не покупаем данные о вас у третьих лиц.

Автовладельцы

• Аккаунт: адрес электронной почты и отметка о том, подтверждён ли он, имя в вашем профиле и способ входа — пароль (хранится у нашего провайдера входа в виде хеша, прочитать его мы не можем), аккаунт Google или, в приложении для iPhone, аккаунт Apple. Из аккаунта Google или Apple мы используем только адрес электронной почты и — если вы разрешили провайдеру его передать — ваше имя; больше ничего из этого аккаунта (например, фотографию профиля) мы не используем. Если вы выбрали функцию Apple «Скрыть e-mail», мы получаем адрес, который Apple создаёт для Autodrom, и письма на него Apple пересылает на ваш собственный адрес.
• Гараж: добавленные вами автомобили — название, марка, модель, год, номерной знак и фотография автомобиля, если вы её добавили. Фотографии загружаются на наши серверы, перекодируются с удалением метаданных (например, геопозиции и сведений о камере), хранятся закрыто и показываются только вам. Если вы просите приложение вырезать автомобиль из фона, эта обработка выполняется автоматически. По умолчанию используется улучшенная обработка OpenAI: фотография — без геопозиции и сведений о камере — отправляется в OpenAI, а результат редактируется ИИ, поэтому мелкие детали могут измениться; вы всегда видите его до применения. В любой момент в приложении можно выбрать стандартную обработку — она выполняется внутри нашей собственной инфраструктуры, и ничего за её пределы не уходит.
• Заявки в сервисы: автомобиль, нужная работа, удобное вам время, ваши заметки, а также оценка и статус, которые присылает сервис.
• Услуги по предоплате: купленные услуги по предоплате, их коды, цена, статус, версия условий, которую вы приняли, и запросы на возврат.
• История обслуживания по ссылке: только если вы сами создали ссылку — см. раздел «Что остаётся на вашем устройстве».
• Геопозиция (по желанию): только если вы её разрешили и только пока вы пользуетесь приложением. Приложение округляет геопозицию телефона примерно до 100 метров и отправляет её вместе с поиском сервисов или предложений, чтобы наш сервер показал ближайшие первыми и указал расстояние до них. Мы используем её только для этого ответа и сразу забываем: не храним, не записываем в журналы, а в фоновом режиме приложение её никогда не читает. Выключить это можно в любой момент — в приложении или в настройках телефона.
• Поиск мест (по желанию): когда вы ищете автосервис, мойку или шиномонтаж, чтобы добавить его в «Мои сервисы», приложение отправляет набранный текст, радиус поиска и язык приложения на наш сервер, а он передаёт их в Geoapify — вместе с округлённой геопозицией, если вы её разрешили. Когда вы выбираете результат, его идентификатор отправляется, чтобы узнать телефон этого места. Запрос приходит в Geoapify с нашего сервера и не содержит ничего, что указывало бы на вас; мы не храним поиск и его результаты и не записываем их в журналы. На iPhone карта в «Моих сервисах» — это Apple Maps, которая загружает карту района на экране.

Аккаунты сервисов

• Аккаунт: адрес электронной почты человека, который входит от имени компании, и его пароль или аккаунт Google; из аккаунта Google, как и у автовладельцев, мы используем только адрес электронной почты и имя.
• Профиль компании: название, описание, адрес, телефон, сайт, электронная почта, соцсети, часы работы, фотографии, логотип, работы и цены, а также реквизиты компании, которые вы указали. После проверки сервиса этот профиль становится публичным. Адрес мы находим в официальном адресном регистре Эстонии, чтобы отметить сервис на карте: так автовладельцы видят расстояние до него и находят его при выборе города. Если вы нажимаете «Сгенерировать с ИИ» для логотипа или картинки предложения, введённый для этого текст (например, название компании, категории или заголовок предложения) отправляется в OpenAI, чтобы создать изображение.
• Деятельность: акции и кампании, полученные заявки и ответы на них, погашенные услуги по предоплате, записи о расчётах и выплатах.

Посетители сайта

• Сайт устанавливает один cookie-файл — и только когда вы выбираете язык. Инструментов аналитики, рекламы или отслеживания на сайте нет.
• Как любой веб-сервер, наша инфраструктура ведёт технические журналы запросов — см. раздел «Как долго мы храним данные».

Что остаётся на вашем устройстве

• Ваши чеки и их фотографии, расходы, сервисная книжка, напоминания, избранное и автосервисы, которые вы сохранили в «Моих сервисах» (их названия, телефоны и места на карте), хранятся только в вашем телефоне. Они не загружаются к нам, мы не можем их прочитать и не храним их копий — если телефон потерян, они потеряны.
• Текст чеков распознаётся на самом устройстве.
• Единственное исключение — ссылка на историю, которую вы создаёте сами. Когда вы делитесь историей обслуживания автомобиля, приложение загружает на наши серверы неизменяемую выписку из его сервисной книжки — без стоимости работ, VIN-номера и сведений о вас. Любой, у кого есть ссылка, может её открыть, пока не истёк срок (90 дней) или пока вы её не отозвали. Копии, которые получатель уже сохранил, мы отозвать не можем.

Зачем мы используем данные и на каком основании

• Чтобы предоставлять сервис, на который вы зарегистрировались — аккаунт, гараж, заявки, услуги по предоплате и рабочие инструменты для сервисов (исполнение договора).
• Чтобы показывать сервисы и предложения рядом с вами, если вы это включили — округлённая геопозиция, которая используется только для ответа на этот поиск; а также чтобы найти любой автосервис, который вы хотите добавить в «Мои сервисы» (исполнение договора: функция, которую вы сами включили).
• Чтобы платформа оставалась безопасной и работоспособной — защита от злоупотреблений и мошенничества, ограничение частоты запросов, технические журналы, поиск неисправностей (наш законный интерес в безопасном и надёжном сервисе).
• Чтобы выполнять требования закона — бухгалтерский и налоговый учёт проданных услуг по предоплате и выплат.
• Мы не используем ваши данные для рекламы, не продаём их и не принимаем в отношении вас автоматизированных решений, имеющих юридические или сопоставимые по значимости последствия.

Кто получает данные

• Автосервис, в который вы обращаетесь, видит отправленную ему заявку: имя в вашем профиле, автомобиль, работу, ваши заметки и удобное время. Сервис, у которого вы используете услугу по предоплате, видит эту покупку.
• Google Cloud (Google Cloud EMEA Limited) размещает наши серверы, базу данных и файловое хранилище и обеспечивает вход в аккаунт (Google Identity Platform), включая защиту от автоматических злоупотреблений при регистрации. Google действует как наш уполномоченный обработчик.
• Google или Apple, если вы входите через них. Такими аккаунтами управляют они сами: Google или Apple подтверждает, что это вы, по своим условиям и политике конфиденциальности — не по нашему поручению — и поэтому знает, что вы пользуетесь Autodrom.
• Наш платёжный провайдер, лицензированное платёжное учреждение, получает платёжные данные, необходимые для покупки или возврата денег, когда откроется продажа услуг по предоплате; мы назовём его здесь до этого момента. Мы не видим и не храним ваши банковские учётные данные и номер карты.
• Государственные органы — когда этого требует закон.
• Если у автомобиля нет фотографии, наш сервер может найти в Wikimedia типовое изображение этой марки, модели и года. В таком запросе нет никаких сведений о вас.
• OpenAI получает фотографию автомобиля, когда вы используете улучшенное удаление фона, и текст, который автосервис вводит, генерируя логотип или картинку предложения. OpenAI действует как наш обработчик: не использует эти данные для обучения своих моделей и может хранить их до 30 дней для контроля злоупотреблений, после чего удаляет.
• Департамент земли и пространственного развития Эстонии (Maa- ja Ruumiamet) получает адрес компании-сервиса, когда наш сервер ищет его в официальном адресном регистре (In-AKS). В таком запросе нет никаких сведений об автовладельцах.
• Geoapify (KEPTAGO LTD, Кипр) получает текст поиска мест, округлённый район и радиус вокруг вас, язык приложения и идентификатор выбранного места, чтобы вернуть подходящие места из данных OpenStreetMap. Запрос приходит с нашего сервера и не содержит ничего, что указывало бы на вас.

Где обрабатываются данные

• Наши серверы, база данных и файловое хранилище находятся в Европейском союзе.
• Два исключения: данные для входа (адрес электронной почты, а также хеш пароля или — при входе через Google или Apple — имя и связь с этим аккаунтом) обрабатываются сервисом Google Identity Platform в США, а технические журналы хранятся в глобальном хранилище журналов Google. Эти передачи опираются на стандартные договорные условия Европейской комиссии и на соглашение EU–US Data Privacy Framework.
• Улучшенная обработка OpenAI (улучшенное удаление фона, генерация изображений) выполняется за пределами Европейского союза, в основном в США. Эта передача опирается на стандартные договорные условия Европейской комиссии.

Как долго мы храним данные

• Аккаунт, гараж, заявки и профиль компании: пока вы не удалите их или аккаунт.
• Фотографии автомобилей: пока вы не замените или не удалите фотографию, автомобиль или аккаунт.
• Ссылки на историю: 90 дней или до отзыва.
• Ваша геопозиция: не хранится — она забывается сразу после ответа на поиск.
• Поиск мест: у нас не хранится — текст, район и результаты забываются сразу после ответа.
• Технические журналы: 30 дней.
• То, что отправлено в OpenAI: до 30 дней у OpenAI для контроля злоупотреблений, затем удаляется; результат хранится у нас, как и сама фотография.
• Записи об услугах по предоплате, платежах и выплатах: столько, сколько требует закон о бухгалтерском учёте (в Эстонии — семь лет), в том числе после удаления аккаунта — без данных, которые нам больше не нужны.
• После удаления аккаунта мы храним запись, не содержащую персональных данных, — чтобы удалённый аккаунт нельзя было по ошибке воссоздать из старой сессии. Заявки, которые вы отправляли сервисам, остаются в истории сервиса без ваших персональных данных.
• Резервные и восстановительные копии: удаление сразу убирает данные из продукта, но копии в резервных копиях базы данных и в окне восстановления файлового хранилища сохраняются до 14 дней, после чего исчезают. Мы используем их только для восстановления сервиса после сбоя.
• Для защиты от злоупотреблений при регистрации мы недолго храним необратимый «отпечаток» сетевого адреса с добавлением соли; восстановить из него адрес невозможно.

Ваши права

Согласно Общему регламенту ЕС о защите данных (GDPR) вы можете:

• запросить копию своих данных и потребовать их исправления;
• потребовать их удаления или ограничения их использования;
• возразить против обработки, основанной на нашем законном интересе;
• получить переданные вами данные в переносимом виде;
• подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon, aki.ee) — или в надзорный орган страны ЕС, где вы живёте.

Пишите на info@autodrom.app. Прежде чем выполнить запрос, мы убеждаемся, что обратившийся действительно управляет аккаунтом, — чтобы никто другой не мог получить или удалить ваши данные. Мы отвечаем в течение одного месяца.

Удаление аккаунта

• Быстрее всего — в самом приложении: и в мобильном приложении, и в веб-приложении для сервисов в настройках есть действие «Удалить аккаунт». Оно сразу удаляет из продукта аккаунт, гараж, фотографии и ссылки на историю; восстановительные копии исчезают так, как описано в разделе «Как долго мы храним данные».
• Если вы входили через Apple, приложение для iPhone при удалении аккаунта также просит Apple отозвать у Autodrom доступ. Если вы удаляете аккаунт иначе — на Android, в веб-приложении для сервисов или по электронной почте — или отозвать доступ не удалось, удалите Autodrom сами в настройках аккаунта Apple, в разделе «Вход с Apple».
• Аккаунт сервиса, у которого есть действующие кампании, непогашенные услуги по предоплате или невыплаченный остаток, нельзя удалить, пока эти обязательства не закрыты: от них зависят покупатели.
• Если воспользоваться приложением не получается, напишите на info@autodrom.app с адреса, на который зарегистрирован аккаунт. Прежде чем что-либо удалять, мы убедимся, что запрос исходит от владельца аккаунта.

Cookie-файлы

• Cookie-файл языка (называется autodrom.locale) — устанавливается только когда вы выбираете язык на сайте или в веб-приложении для сервисов, чтобы ваш выбор запомнился. В нём хранится только код языка, он действует один год. На сайте он недоступен скриптам; в веб-приложении для сервисов его читает код самого приложения, чтобы переключить язык.
• Сессионный cookie-файл внутреннего раздела команды — устанавливается только для участников нашей команды, которые в него входят.
• Никаких cookie-файлов аналитики, рекламы или третьих сторон.

Дети и изменения документа

• Autodrom предназначен для взрослых, которые владеют автомобилями или управляют автосервисами. Мы сознательно не собираем данные детей младше 16 лет.
• Когда мы меняем порядок обработки данных, мы обновляем этот документ и его дату до того, как изменение вступит в силу.