Политика конфиденциальности

1Термины и оператор данных

• «Оператор», «мы», «нас» — Uladzislau Kulik, физическое лицо, разработчик и владелец приложения Trud. Контакт: support@trud.app.
• «Сервис» — мобильное приложение Trud (идентификатор com.trud.app) и связанная с ним серверная инфраструктура.
• «Пользователь», «вы» — физическое лицо, использующее Сервис.
• «Персональные данные» — любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю.

2Какие данные мы обрабатываем

• Геопозиция. Точные координаты нужны, чтобы показывать парковки рядом с вами; положение устройства при этом обрабатывается на самом устройстве. Когда вы строите маршрут, мы получаем и сохраняем вместе с идентификатором вашей учётной записи координаты пунктов отправления и назначения (отправление может совпадать с вашим положением). Координаты добавленных вами парковок хранятся так же. Когда вы оцениваете занятость парковки, мы сохраняем координаты устройства в этот момент — чтобы подтвердить, что вы физически рядом с парковкой (в радиусе 2 км), и сверяем их с вашей предыдущей оценкой: если между ними физически невозможное перемещение, оценка не принимается. Отметить, что описание парковки верно или устарело, можно и издалека; если доступ к геопозиции разрешён, вместе с отметкой мы сохраняем координаты устройства, чтобы при проверке было видно, были ли вы на месте.
• Оценка занятости и точности данных. Если вы отмечаете, свободна ли парковка (свободно / средняя загруженность / мест нет), мы сохраняем эту оценку вместе с идентификатором учётной записи и парковки. Если вы подтверждаете актуальность описания парковки либо сообщаете, что оно устарело, мы дополнительно сохраняем то, что именно изменилось (платность, тип, время стоянки, вместимость, удобства, инфраструктура безопасности, каких удобств больше нет или что самой парковки больше нет) и необязательную заметку (до 120 символов).
• Отзывы, оценки и сообщения о происшествиях. Если вы оцениваете парковку, мы сохраняем оценку (1–5 звёзд), отмеченные вами особенности (например, «Чисто» или «Шумно») и текст отзыва, если вы его написали (до 500 символов), вместе с идентификатором учётной записи и парковки, а также подпись к отзыву: имя и первую букву фамилии из данных учётной записи Google или Apple (например, «Анна П.») либо «Водитель», если имени нет, вы выбрали «Анонимно» или имя похоже на служебное (например, «Модератор» или «Поддержка»). Подпись закрепляется при первом отзыве. С отзывом и с жалобой на отзыв мы храним и те же обезличенные ключи учётной записи и устройства, что и с сообщением о происшествии (см. ниже): одна оценка и одна жалоба — на человека, а не на учётную запись. Они удаляются вместе с отзывом и жалобой. Кроме того, 35 дней мы храним журнал действий с отзывами (создание, изменение, удаление, дата) под обезличенным ключом — чтобы суточные лимиты отзывов нельзя было обойти, удалив отзыв или учётную запись. Если вы сообщаете о происшествии на парковке, мы сохраняем его тип (кража топлива, повреждение ТС и т. п.), дату и время вместе с идентификатором учётной записи и парковки, а также два обезличенных ключа — учётной записи и устройства (их нельзя превратить обратно в учётную запись или устройство; нужны, чтобы один человек с нескольких учётных записей или после удаления учётной записи считался одним водителем); координаты устройства при этом не сохраняются. Если вы жалуетесь на отзыв или скрываете отзывы его автора, мы сохраняем жалобу (причину и необязательную заметку до 200 символов) или список скрытых вами авторов и анонимных отзывов.
• Данные об использовании и устройстве. Какие экраны и функции вы используете, события вида «начат пробный период» или «нажата кнопка оформления подписки», а также технические сведения: версия приложения и iOS, модель устройства, язык, часовой пояс, тип сети, тексты технических ошибок и отчёты о сбоях и зависаниях приложения, которые формирует iOS (тип сбоя или длительность зависания и техническое состояние в этот момент — без имени, почты и координат). Они привязаны к идентификатору учётной записи и идентификатору установки, но не к вашему имени. Их получают наша база данных и сервис аналитики PostHog. Как и любой сервер, каждый из сервисов из раздела 4 видит IP-адрес запроса. Мы не используем его для определения вашего местоположения; в PostHog включена настройка проекта «Discard client IP data», при которой IP-адреса клиентов в аналитике не сохраняются.
• Данные учётной записи. При входе через Google мы получаем ваше имя и адрес электронной почты; при входе через Apple — то, чем вы решите поделиться (в том числе скрытый адрес Apple), и уникальный идентификатор учётной записи. До входа приложение создаёт технический анонимный идентификатор, не связанный с вашим именем или почтой. При входе он, как правило, становится вашей учётной записью; если вы входите в уже существующую учётную запись, технический идентификатор остаётся отдельным и хранится без вашего имени.
• Источник установки. При первом запуске мы получаем от Apple (AdServices) сведения о том, пришли ли вы из рекламной кампании Apple Search Ads: идентификаторы кампании, группы объявлений, объявления и ключевого слова, тип конверсии, страна магазина App Store, дата нажатия. Эти данные привязаны к вашей учётной записи, нужны только для оценки эффективности нашей рекламы и не передаются рекламным сетям и брокерам данных; канал и кампания попадают также в PostHog.
• Контент Пользователя. Название, координаты, тип, заметки, платность и число мест, удобства парковки — если вы добавляете её через Сервис; отзывы, оценки и сообщения о происшествиях (см. выше).
• Список избранного. Идентификаторы парковок, сохранённых вами.
• История маршрутов. Пункты отправления и назначения (точные координаты), расстояние и время в пути. Используются для анализа спроса на маршруты и того, как пользуются Сервисом; лимит пробного периода учитывается отдельными счётчиками.
• Журнал выдачи данных о парковках. Данные о парковках приложение получает с нашего сервера по мере надобности. Мы записываем, какие участки карты (квадраты около 28 × 18 км) и какие карточки парковок получила ваша учётная запись, в какой день и с какого устройства (ключ из пункта «Идентификаторы устройства»), а также случаи, когда сработал лимит выдачи. Это не ваша геопозиция: участки — это то, что вы просматривали на карте, или то, что лежит вдоль построенного вами маршрута.
• Идентификаторы устройства. (1) Случайный ключ, который приложение создаёт и хранит в защищённом хранилище устройства (Keychain). Он остаётся там и после удаления приложения или учётной записи — иначе пробный период можно было бы получить заново. Копия ключа хранится и в данных приложения, поэтому попадает в резервные копии устройства: так при переходе на новый телефон пробный период не выдаётся повторно. Ключ связан с вашей учётной записью и нужен, чтобы пробный период (14 дней или 30 маршрутов) предоставлялся один раз на устройство, а не заново при каждой смене учётной записи; вместе с ним хранится счётчик использованного пробного периода. Чтобы пробный период нельзя было получить заново, сбросив телефон, приложение передаёт нам одноразовый токен Apple DeviceCheck, а мы — только в Apple: Apple хранит для нашего приложения отметку «пробный период на этом iPhone уже начинался» и сообщает её нам. Сам токен не содержит сведений об устройстве и не позволяет нам его определить; мы его не храним. (2) Случайные идентификаторы установки и сессии для аналитики (наши и PostHog). (3) Идентификатор устройства для поставщиков приложений (IDFV), который автоматически передаётся RevenueCat для обработки подписки. Это не рекламный идентификатор (IDFA) и не аппаратный номер устройства; мы не используем их для отслеживания или рекламы и не объединяем с данными других компаний.
• Данные о подписке. Статус, тариф, дата окончания и сведения о покупке. Реквизиты платёжного средства и сам платёж целиком обрабатывает Apple и до Оператора не доходят.
• Обращения в поддержку. Если вы пишете нам напрямую по электронной почте — используем содержимое письма и ваш адрес, только чтобы ответить на обращение.

3Цели и правовые основания обработки

Для каждой категории данных мы полагаемся на одно из следующих оснований обработки:

• Исполнение договора. Предоставление функций Сервиса (карта, поиск парковок, построение маршрута, учёт пробного периода и подписки) — обработка необходима для оказания вам услуги, которую вы запросили.
• Законный интерес Оператора. Продуктовая аналитика, оценка эффективности нашей рекламы, диагностика технических ошибок, предотвращение злоупотреблений лимитами пробного периода, защита базы данных парковок от копирования, а также установление, предъявление и защита правовых требований — в объёме, не перевешивающем ваши права и интересы, и без использования для рекламы или профилирования.
• Согласие. Обращения в поддержку, инициированные вами до регистрации, и иные случаи, где применимое право требует отдельного согласия.

Обработку платёжных данных и данных Apple ID осуществляет Apple как самостоятельный оператор на собственных правовых основаниях.

4Передача данных третьим лицам

Мы привлекаем следующих поставщиков услуг (обработчиков) и передаём каждому только те данные, которые необходимы для выполнения его конкретной функции. Мы не продаём и не сдаём в аренду персональные данные третьим лицам.

5Международная передача данных

Часть указанных выше поставщиков — в частности, Apple Inc., Google LLC и RevenueCat, Inc. — обрабатывают данные за пределами Европейской экономической зоны, в том числе в США. Компании, которые управляют Supabase, PostHog и OpenRouteService, также могут находиться за её пределами; наши данные хранятся в ЕС (Supabase — Франкфурт, PostHog — облако ЕС), а место обработки OpenRouteService определяется его собственной политикой. Такая передача осуществляется на основании применимых механизмов защиты данных (в частности, типовых договорных условий Европейской комиссии либо собственных программ соответствия таких поставщиков) в объёме, требуемом применимым законодательством о защите данных.

6Геолокация

Геопозиция запрашивается только после вашего разрешения в iOS и используется исключительно в рамках Сервиса — для отображения карты рядом с вами, построения маршрута и анализа того, как пользуются маршрутами (см. раздел 2). Координаты пунктов отправления и назначения при построении маршрута передаются на наш сервер и сервису OpenRouteService (см. раздел 4). Карту, поиск мест и определение адреса по координатам обеспечивает Apple: ваш поисковый запрос и область карты передаются Apple. Мы не отслеживаем перемещение в фоновом режиме и не передаём данные о местоположении третьим лицам для рекламных целей.

7Ваш контент

Парковка с пометкой «Публичная» проходит модерацию: Оператор видит, какая учётная запись её добавила, и может исправить точку или отклонить её. После одобрения точка отображается другим пользователям без привязки к вашей учётной записи — с ближайшим обновлением данных в приложении. Пометка «Личная» — точка не показывается другим пользователям; технически к ней имеет доступ только Оператор, для поддержки и модерации. Удалить свою заявку можно в разделе «Мои парковки»: личную точку — в любой момент, публичную — пока она не одобрена. После одобрения публичную точку удалить нельзя: она становится частью общей базы парковок, но вы можете предложить правку (её снова проверят) или сообщить, что парковки больше нет. Условия использования такого контента и ограничения на использование базы данных парковок Сервиса подробно описаны в разделе 5 Условий использования. При удалении учётной записи ваши личные, ещё не одобренные и отклонённые точки удаляются; одобренные публичные точки остаются в общей базе парковок Сервиса без привязки к вашей учётной записи, а ваши пояснения к правкам и запросам на закрытие стираются.

Отзывы и оценки. Ваш отзыв видят другие пользователи вместе с подписью («Имя Ф.» или «Водитель») и датой публикации; учётная запись, почта и другие ваши данные им не показываются. Оценка без текста (звёзды и отмеченные особенности) публикуется сразу; в средний рейтинг парковки оценки новых учётных записей входят через несколько дней, а их жалобы и сообщения о происшествиях до этого не скрывают отзывы и не повышают уровень риска — это защита от накруток. Отзыв с текстом сначала проверяет Оператор: до одобрения его видите только вы, а при отклонении вы увидите причину. Другие пользователи могут пожаловаться на отзыв или скрыть отзывы его автора у себя; после нескольких жалоб отзыв скрывается до решения Оператора. Оператор вправе скрыть отзыв или запретить учётной записи публиковать отзывы и сообщения при нарушении Условий использования. Запрет снимает только Оператор: он действует и после удаления учётной записи — для нового входа с тем же Apple ID или аккаунтом Google и с того же устройства. Отзыв можно изменить или удалить в карточке парковки в любой момент.

Сообщения о происшествиях. Сообщение сразу учитывается в оценке риска парковки и показывается другим пользователям без вашего имени и учётной записи — как «Водитель», с типом и временем происшествия. Оператор видит, какая учётная запись его отправила, и может скрыть недостоверное сообщение.

Оценка занятости парковки другим пользователям не показывается и не проходит модерацию — это частый, обезличенный сигнал: другим видна только агрегированная статистика (прогноз загруженности), а не ваша конкретная отметка. Подтверждение «информация актуальна» тоже фиксируется без проверки. А вот сообщение о том, что описание парковки устарело, Оператор рассматривает так же, как заявки на добавление парковки: видит, какая учётная запись его отправила, и переносит подтверждённые изменения в данные парковки вручную; сама заметка другим пользователям не показывается. При удалении учётной записи ваши оценки занятости удаляются вместе с ней; уже отправленные сообщения об устаревших данных остаются в очереди на рассмотрение без привязки к вашей учётной записи — как и одобренные публичные парковки, а сохранённые с ними координаты устройства стираются.

8Подписка

Подписка оформляется и продлевается через ваш Apple ID и регулируется Стандартным лицензионным соглашением конечного пользователя Apple (ссылка — в Условиях использования). Приложение передаёт RevenueCat данные о покупке, а мы получаем от RevenueCat статус и срок подписки; платёжные реквизиты нам недоступны. Удаление учётной записи не отменяет подписку: отмените её в настройках Apple ID.

9Хранение и удаление данных

Персональные данные, связанные с вашей учётной записью, хранятся, пока учётная запись существует. Удалить учётную запись можно в приложении: «Профиль» → «Удалить аккаунт». Удаление происходит сразу и необратимо: в нашей базе данных удаляются учётная запись, избранное, ваши парковки, история маршрутов, оценки занятости парковок, отзывы и оценки парковок, ваши жалобы на отзывы, список скрытых вами авторов и события аналитики. Можно и написать на support@trud.app — мы удалим данные в течение 30 дней с момента подтверждения вашего запроса, за исключением сведений, перечисленных ниже, и сведений, которые обязаны хранить дольше в силу применимого законодательства.

Что остаётся после удаления:

• Идентификатор устройства и счётчик пробного периода. Они не содержат вашего имени, а связь с вашей учётной записью удаляется. Мы храним их, чтобы пробный период нельзя было получить заново, удалив учётную запись; срок хранения не ограничен.
• События аналитики в PostHog. Это псевдонимные данные: имя и почта в них не передаются, а идентификатор, под которым они записаны, после удаления не связан ни с одной учётной записью в нашей базе. Профиль в PostHog (страна, язык, тариф) при удалении учётной записи стирается, а сами события остаются в обезличенном виде для статистики. По вашему запросу по электронной почте мы удалим их и там.
• Данные о покупках у Apple и RevenueCat. Они хранятся по собственным политикам этих компаний, а подписка не отменяется автоматически. По вашему запросу мы обратимся к RevenueCat с просьбой удалить и эти данные.
• Технические анонимные идентификаторы, созданные до входа и не ставшие вашей учётной записью, и связанные с ними события. Идентификатор без событий удаляется автоматически через 30 дней, события аналитики в нашей базе — через 12 месяцев.
• Журнал действий с отзывами (см. раздел 2) хранится под обезличенным ключом 35 дней и удаляется автоматически.
• Обезличенный ключ покупки подписки (хеш сведений о покупке, без суммы и реквизитов) хранится 400 дней, в том числе после удаления учётной записи — чтобы лимиты подписки нельзя было начать заново, перенеся покупку на другую учётную запись.
• Технический журнал запросов к сервису построения маршрутов и к проверке подписки (идентификатор учётной записи, ключ устройства, время) хранится 2 дня и нужен только для соблюдения лимитов.
• Одобренные публичные парковки и сообщения об устаревших данных. Как и одобренная публичная точка (см. раздел 7), уже отправленное сообщение о том, что описание парковки устарело, остаётся в очереди на рассмотрение без привязки к вашей учётной записи — его содержание не стирается, но больше не связано с вами; координаты устройства, сохранённые вместе с ним, стираются.
• Сообщения о происшествиях. Это обезличенный сигнал о безопасности парковки для других водителей: после удаления учётной записи сообщение (тип, дата и время) остаётся и учитывается в оценке риска, но больше не связано с вами: при нём остаются только обезличенные ключи учётной записи и устройства (см. раздел 2). Оно перестаёт учитываться через 90 дней после происшествия.
• Запрет на публикацию. Если учётной записи было запрещено публиковать отзывы и сообщения, после её удаления мы храним запись о запрете: идентификаторы входа через Apple или Google и ключи устройств этой учётной записи — пока запрет не снимет Оператор. Иначе запрет можно было бы обойти, удалив учётную запись и войдя заново.
• Вход через Apple. При удалении учётной записи в приложении Apple просит подтвердить Apple ID: мы передаём Apple одноразовый код подтверждения и отзываем доступ Trud к вашему Apple ID; сам код нигде не сохраняется. Если отзыв не удался или вы отказались его подтверждать, связь остаётся — её можно убрать вручную в настройках Apple ID («Вход с Apple»).
• Журнал выдачи данных о парковках и сведения для его идентификации. Журнал (см. раздел 2) хранится 1 год с даты каждой записи — и у действующих, и у удалённых учётных записей. При удалении учётной записи мы на 1 год сохраняем вместе с ним адрес электронной почты, идентификаторы входа через Apple или Google, дату создания учётной записи, ключи устройств и счётчик использованного пробного периода. Эти данные используются только для защиты базы данных парковок от копирования, для того чтобы при новом входе с тем же Apple ID или аккаунтом Google пробный период и лимиты просмотра парковок не начинались заново, и для установления, предъявления или защиты правовых требований; по истечении срока они удаляются автоматически.
• Резервные копии и журналы серверов хостинг-провайдеров могут содержать данные ещё в течение срока, который эти провайдеры устанавливают сами.

10Меры безопасности

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая шифрование соединения (TLS/HTTPS) при передаче данных и ограничение доступа к базам данных уполномоченными процессами. Ни один способ передачи или хранения данных в интернете не является абсолютно защищённым; мы не можем гарантировать абсолютную безопасность передаваемых данных.

11Автоматизированные решения

Мы не применяем автоматизированную обработку, влекущую юридические последствия для вас или иным образом существенно вас затрагивающую, включая профилирование в этом смысле. Прогноз загруженности парковок носит исключительно информационный характер и не является решением, принимаемым в отношении вас. Уровень риска парковки рассчитывается автоматически по сообщениям водителей за последние 90 дней; он тоже носит информационный характер и не касается ни вас, ни других пользователей лично.

12Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если применимое законодательство вашей страны устанавливает иной возраст согласия на обработку персональных данных, применяется такой возраст.

13Ваши права

В зависимости от применимого к вам законодательства (в частности, законодательства ЕС о защите данных) вы можете иметь право:

• на доступ — запросить копию своих персональных данных;
• на исправление — потребовать исправления неточных данных;
• на удаление — потребовать удаления данных («право на забвение»); в приложении это «Профиль» → «Удалить аккаунт»;
• на ограничение и возражение — ограничить обработку или возразить против неё;
• на переносимость — получить данные в структурированном машиночитаемом формате;
• на отзыв согласия — если обработка основана на согласии, без ущерба для законности обработки до отзыва;
• на обращение в надзорный орган — подать жалобу в орган по защите данных по месту вашего жительства или обычного пребывания.

Чтобы воспользоваться любым из этих прав, напишите нам — мы ответим в срок, установленный применимым законодательством.

14Изменения в этом документе

При изменении политики мы обновим дату в шапке этой страницы. О существенных изменениях дополнительно сообщим в самом приложении.

15Связаться с нами