Политика конфиденциальности

Настоящая политика относится к iOS-приложению с идентификатором do.dveri.taxi. В приложении доступны подключение через форму или внешнюю ссылку, контакты и чат поддержки. Режим кнопки «Подключиться» выбирается в панели управления. Ответственный за обработку данных: Кравченко Валерий Олегович. Связь по вопросам конфиденциальности и удаления данных: wa.dodveri@gmail.com .

• При отправке заявки на подключение сохраняются имя, телефон, дата и время согласия с политикой, версия политики и идентификатор запроса. Для ограничения повторных заявок сохраняется хеш IP-адреса. Данные доступны в панели управления этого приложения и используются для связи по заявке. Согласие не установлено заранее; без него форма не отправляется.
• При входе по email обрабатываются адрес электронной почты, данные попытки входа и хеш проверочного кода. Адрес используется для привязки профиля и, при обычном входе, для доставки кода. Пароль почтового ящика не запрашивается. В текущей версии доступен только вход по email; гостевой вход и вход через Telegram выключены.
• В чате сохраняются текст отправленных сообщений, ответы поддержки и время переписки. Дополнительные сведения, которые вы сами включите в сообщение, также попадут в чат.
• Для сохранения входа и защиты от злоупотреблений обрабатываются служебные идентификаторы, хеши токенов сессии и IP-адресов, данные попыток входа и время их действия. Веб-сервер может записывать IP-адрес, время запроса, запрошенный адрес и технические сведения клиента в журналы доступа.
• Для уведомлений может использоваться Firebase Cloud Messaging: идентификатор установки и токен устройства, платформа, версия приложения и источник установки. Если токен получен, на сервер передаётся событие открытия приложения. Токен и события могут связываться с профилем чата. Токен используется для доставки уведомлений, события открытия — для учёта использования приложения.

Данные нужны для обработки заявки на подключение и связи по указанному телефону, входа в чат, сохранения переписки, ответа на обращения, защиты от злоупотреблений, диагностики, учёта открытий приложения и работы уведомлений. Форму можно отправить без регистрации в чате и без email. В режиме ссылки открывается внешний сайт в системном браузере; данные, введённые на нём, обрабатываются по политике соответствующего сайта. Приложение не запрашивает доступ к геолокации, адресной книге, микрофону или фотографиям устройства.

Токен входа в чат сохраняется в защищённой связке ключей iOS. На устройстве также сохраняются настройки приложения, черновик сообщения и служебные данные повторной отправки. Набранный черновик не отправляется в чат до нажатия кнопки отправки. Выход из чата очищает текущую сессию и черновик, но не удаляет переписку на сервере. Поля формы хранятся в памяти до закрытия экрана; введённые имя и телефон отправляются только после нажатия «Отправить заявку».

Заявки на подключение, переписка и профиль доступны владельцу приложения и сотрудникам поддержки, которым предоставлен доступ к панели управления. Серверная инфраструктура обрабатывает данные для работы приложения. Настройки, профили, переписка и записи уведомлений этого приложения хранятся в отдельной базе; данные из других приложений владельца не объединяются автоматически. Для отправки обычных кодов входа по email используется почтовый сервис REG.RU и ящик login_app@dodveri-tech.ru; сервис обрабатывает адрес получателя, содержимое письма с кодом и технические данные доставки. Google Firebase обрабатывает идентификаторы установки и данные, необходимые для Cloud Messaging, согласно документации о конфиденциальности Firebase . При доставке push-уведомлений участвует служба Apple APNs. Инфраструктура сторонних сервисов может находиться за пределами страны пользователя. Firebase Analytics в приложение не подключён; рекламный идентификатор IDFA не запрашивается. Данные не используются для отслеживания пользователя между приложениями и сайтами сторонних компаний в рекламных целях и не передаются брокерам данных.

Заявки на подключение хранятся до удаления по обращению; автоматический срок удаления заявок не установлен. Профиль и переписка хранятся на сервере до удаления; автоматический срок удаления переписки в текущей версии не установлен. Сессия входа действует до 30 дней и прекращается при выходе. Попытка входа по email действует 10 минут; служебные записи старше суток очищаются при последующих запросах входа. После успешного использования проверочный код для обычного входа аннулируется. Токены устройств и события использования сохраняются на сервере; автоматический срок их удаления сейчас не установлен. Удаление приложения с телефона само по себе не удаляет серверные записи. Сроки обработки технических данных сторонними сервисами определяются также их политиками. Резервные копии и технические журналы, если они ведутся, могут сохраняться отдельно от основной базы.

Для удаления профиля откройте чат поддержки в приложении, нажмите «Удалить профиль» и подтвердите «Удалить навсегда». Профиль, переписка, сессии и связанные с ними записи уведомлений и событий удаляются из рабочей базы. Вход прекращается на всех устройствах; при новом входе создаётся новый профиль. Если приложение сообщило об ошибке, удаление не подтверждено — повторите попытку или свяжитесь с нами. Чтобы запросить сведения о своих данных, исправление, прекращение обработки или удаление профиля и переписки, напишите на wa.dodveri@gmail.com и укажите, что обращение относится к iOS-приложению. Укажите email профиля, если вы входили по email. Для удаления заявки укажите телефон, использованный при её отправке. Заявки не привязаны к профилю чата: удаление профиля не удаляет заявку, для этого обратитесь по указанному email. Для защиты от удаления чужих данных мы можем попросить подтвердить владение аккаунтом; пароль почтового ящика или код входа присылать не нужно. Мы рассмотрим обращение и сообщим о результате и применимых ограничениях хранения. Кнопка «Выйти» не является удалением профиля. Разрешение на уведомления можно изменить в настройках iOS; отключение уведомлений само по себе не удаляет уже сохранённые данные.

Приложение обращается к серверу по HTTPS; доступ к панели поддержки ограничен авторизацией. Не отправляйте в чат пароли, коды подтверждения и платёжные реквизиты. При изменении функций и обработки данных политика обновляется на этой странице. Дата редакции указана в начале страницы.