Политика конфиденциальности
Политика одинакова для пользователей всех стран и описывает, какие данные пользователей сервиса BeepTrip мы обрабатываем, зачем, как долго храним, кому передаём и какие права есть у пользователя. Термины используются в значении, установленном Пользовательским соглашением. Переводы Политики на другие языки даны для удобства; при расхождении переводов действует текст на русском языке.
1. Оператор
Оператор персональных данных — Администрация Сервиса в значении Пользовательского соглашения (далее — Оператор). Вопросы о персональных данных: support@beeptrip.net или раздел «Поддержка» в Сервисе.
2. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Аккаунт | номера телефонов и адреса почты для входа, имя, «о себе», фото профиля, страна, валюта, язык, выбранная роль, настройки (перевод текстов, подсказки, скрытие номера и статуса «в сети», выбор писем на почту) | от вас |
| Автомобили | марка и модель, госномер, число мест, фото | от вас |
| Поездки | маршруты и остановки, даты и время, цены, места, условия, комментарии, шаблоны регулярных поездок, заявки и брони, подписки на маршруты, история отмен | от вас и других пользователей |
| Общение | сообщения в чатах, в том числе геопозиция, если вы её отправили («Я здесь»); переписка с поддержкой и обращения; жалобы и приложенные фото; отзывы и ответы на них | от вас и других пользователей |
| Звонки | кто, кому, когда звонил, длительность и итог звонка, технические сведения для соединения. Голос не записывается и не хранится: он идёт напрямую между устройствами или в зашифрованном виде через наш сервер-ретранслятор | автоматически |
| Документы | фото документа, удостоверяющего личность или право управления, — только если вы сами отправили их для значка доверия | от вас |
| Технические данные | IP-адрес, сведения о браузере и устройстве (User-Agent), время входа и последней активности, токены устройств для пуш-уведомлений, журнал действий в Сервисе, журнал обращений к серверу | автоматически |
Мы не обрабатываем особо чувствительные данные (о здоровье, убеждениях и т. п.) и биометрические данные для установления личности. Не размещайте такие сведения в профиле и сообщениях.
Платёжные данные мы не получаем: Сервис не принимает оплату за поездки.
3. Зачем мы обрабатываем данные
- Регистрация и вход: подтверждение телефона или почты, защита от подбора кодов и взлома.
- Работа Сервиса: показ поездок и профилей, бронирование, чаты, звонки, уведомления, отзывы, подписки на маршруты, напоминания.
- Письма на почту: коды подтверждения, новости Сервиса и — только если вы их включили в профиле — уведомления о событиях (заявки, изменения в поездках, поездки по подпискам на маршруты, отзывы, пропущенные звонки) и о непрочитанных сообщениях (без текста сообщений). В каждом письме, кроме письма с кодом, есть ссылка «Отписаться»; выбрать письма можно и в профиле («Письма на почту»).
- Безопасность и доверие: проверка документов для значка доверия, рассмотрение жалоб, модерация, выявление мошенничества, спама и нарушений Соглашения, ограничение частоты запросов.
- Поддержка: ответы на обращения, разбор спорных ситуаций.
- Перевод текстов пользователей на язык интерфейса (можно отключить).
- Исполнение закона: ответы на официальные запросы государственных органов и регуляторов (раздел 7), защита прав Оператора и пользователей.
- Улучшение Сервиса: анализ ошибок и нагрузки по техническим журналам.
- Статистика посещаемости в обезличенном виде: сколько раз за сутки открывали страницы сайта, сколько разных посетителей было на сайте и сколько разных людей открывало приложение (отдельно Android и iOS). Считает собственный счётчик Оператора без cookie, без сторонних сервисов и без идентификаторов на устройстве: из IP-адреса и сведений о браузере (у приложения — IP-адреса и платформы устройства) получается необратимый код с ключом, который меняется каждые сутки и нигде не записывается; IP-адрес и сведения о браузере для этого не записываются. Хранятся только итоговые числа за сутки.
4. Правовые основания
- согласие пользователя — см. раздел 13;
- исполнение Пользовательского соглашения, стороной которого является пользователь;
- исполнение обязанностей, возложенных на Оператора законом;
- обработка в статистических целях при условии обязательного обезличивания — статистика посещаемости сайта и приложения;
- законные интересы Оператора и третьих лиц — безопасность Сервиса и пользователей.
5. Что видят другие
- Всем, в том числе без входа: имя, фото и «о себе» в профиле, рейтинг, отзывы, значки доверия, ваши объявления о поездках (маршрут, время, цена, комментарий, сведения об автомобиле).
- Вошедшим пользователям: в сети ли вы сейчас (зелёная точка у фото), если вы не включили в профиле «Скрывать, что я в сети». Время последнего посещения не показывается.
- Участникам общей поездки: ваш телефон — водителю и его пассажирам по подтверждённой неотменённой поездке, в течение 30 дней после её окончания, если вы не включили в профиле «Скрывать мой номер телефона» (тогда связь — чат и звонок в сервисе). Пассажиры не видят телефоны друг друга.
- Собеседнику: сообщения и геопозиция, которые вы отправили в чат.
- Адрес почты, документы, технические данные другим пользователям не показываются.
6. Автоматическая обработка и нейросети
Для модерации (поиск спама, нарушений, проверка фото и документов) и перевода текстов Сервис использует нейросети, которые работают на серверах Оператора; данные сторонним сервисам искусственного интеллекта не передаются. Решения нейросетей могут применяться автоматически — например, скрытие фото или сообщения. Такие решения не порождают для вас юридических последствий: вы можете обжаловать любое из них через «Поддержку», и его рассмотрит человек.
7. Кому мы передаём данные
Мы не продаём персональные данные. Данные передаются только в объёме, необходимом для работы Сервиса:
| Получатель | Что и зачем |
|---|---|
| хостинг-провайдеры, Россия | размещение серверов и базы данных |
| Google LLC (Firebase Cloud Messaging), США | доставка пуш-уведомлений на Android и iOS: токен устройства и текст уведомления (например, имя отправителя и начало сообщения) |
| Apple Inc. (Apple Push Notification service), США | доставка уведомлений о входящих звонках на iPhone: токен устройства, имя звонящего |
| ООО «СМС Аэро», Россия | отправка SMS с кодом, если выбран этот способ подтверждения: номер телефона и код |
| операторы мобильной связи | звонки и SMS при подтверждении номера |
| государственные органы и регуляторы любой страны | по официальному запросу, направленному в соответствии с законодательством страны, которая запрашивает данные, — в объёме, необходимом для исполнения запроса (ниже) |
Письма отправляет собственный почтовый сервер Сервиса (адрес отправителя info@beeptrip.net): для отправки писем адрес почты и текст письма почтовым сервисам третьих лиц не передаются — только почтовому серверу получателя.
Трансграничная передача. Передача Google LLC и Apple Inc. (США) — передача данных в другую страну, где уровень защиты данных может отличаться от уровня в вашей стране. Она осуществляется в объёме, минимально необходимом для доставки уведомлений, на основании вашего согласия. Отключить пуш-уведомления можно в настройках устройства — остальной Сервис при этом работает.
8. Где и как долго хранятся данные
Серверы и базы данных Сервиса находятся в России.
| Данные | Срок |
|---|---|
| аккаунт, поездки, чаты, отзывы | пока существует аккаунт; после удаления аккаунта — см. раздел 9 |
| фото документов | хранятся в зашифрованном виде; удаляются через 1 год после решения модератора |
| коды подтверждения | хранятся только в виде хэша; удаляются через сутки после истечения |
| сессии входа (IP, браузер) | до выхода или окончания срока (30 дней без активности) и ещё 7 дней |
| журнал действий в Сервисе | 180 дней |
| журнал обращений к серверу и технические журналы | 30 дней |
| резервные копии базы данных | 14 дней |
По истечении сроков данные удаляются автоматически, если более долгое хранение не требуется по закону или для защиты прав Оператора в споре.
9. Удаление аккаунта
Удалить аккаунт можно в профиле. Через 30 секунд (пока удаление можно отменить) аккаунт удаляется:
- все сессии закрываются, войти в аккаунт больше нельзя, телефоны и почта освобождаются;
- другие пользователи видят профиль как «Удалённый пользователь» — без имени, фото, «о себе» и контактов;
- неначавшиеся поездки отменяются, активные заявки отзываются, подписки удаляются;
- если в течение 90 дней снова зарегистрироваться на тот же номер, новый аккаунт получит отзывы о вас, процент поздних отмен и блокировки прежнего — удаление не скрывает историю поездок;
- прежние имя, «о себе», фото, телефоны и почта сохраняются в закрытом архиве, доступном только администрации, — для рассмотрения жалоб и споров по прошедшим поездкам и ответов на законные запросы. Отзывы и сообщения, уже полученные другими пользователями, остаются у них.
Чтобы данные архива были уничтожены полностью, направьте запрос (раздел 11). Мы уничтожим их в срок, установленный законом, кроме данных, хранение которых обязательно по закону.
10. Как мы защищаем данные
- передача данных — только по защищённому протоколу HTTPS; голос в звонках — с шифрованием;
- коды подтверждения и токены входа хранятся только в виде хэшей; пароли администраторов — в виде bcrypt;
- фото документов хранятся в зашифрованном виде (AES-256), ключ — отдельно от данных и резервных копий;
- фото при загрузке перекодируются, метаданные (в том числе координаты съёмки) удаляются;
- ограничение частоты запросов и попыток входа, журналирование действий администраторов;
- доступ к данным — только у сотрудников, которым он нужен для работы, в объёме этой работы.
11. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в орган по защите персональных данных вашей страны или в суд.
Кроме этого, у вас есть права, которые даёт закон вашей страны.
Большую часть данных можно изменить или удалить самостоятельно в профиле. Запрос направляйте через «Поддержку» или на support@beeptrip.net с того телефона или почты, которые привязаны к аккаунту, — так мы убедимся, что запрос от вас. Ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).
Отзыв согласия или требование удалить данные означает удаление аккаунта: без этих данных Сервис работать не может. Оператор вправе продолжить обработку без согласия в случаях, когда это разрешает или требует закон.
12. Данные на вашем устройстве
Сайт использует одну служебную cookie — bt_country: код страны (например, RU), чтобы показать новости сервиса для вашей страны. Срок хранения — 1 год. Она не используется для отслеживания и рекламы; сторонних счётчиков посещаемости или рекламы на сайте нет. В памяти браузера (localStorage) хранятся только: токен входа, выбранные язык, тема и роль, настройка перевода и отметки о показанных подсказках. Их можно удалить, выйдя из аккаунта или очистив данные сайта в браузере.
Посещаемость сайта и приложения считает собственный счётчик Оператора без cookie — см. раздел 3.
13. Согласие на обработку персональных данных
Нажимая «Продолжить» при входе или регистрации, пользователь, действуя свободно, своей волей и в своём интересе, даёт Оператору (раздел 1) конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных:
- перечень данных — указанные в разделе 2;
- цели — указанные в разделе 3;
- действия — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, в том числе трансграничная передача Google LLC и Apple Inc. и государственным органам и регуляторам других стран по их официальному запросу, блокирование, удаление, уничтожение; с использованием средств автоматизации, в том числе нейросетей, и без них;
- распространение (доступ неограниченного круга лиц) — только данных, перечисленных в первом пункте раздела 5, которые пользователь сам размещает в публичном профиле и объявлениях;
- срок — до удаления аккаунта и окончания сроков хранения, указанных в разделах 8–9, или до отзыва согласия.
Согласие можно отозвать, направив запрос через «Поддержку» или на support@beeptrip.net.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента опубликования по адресу https://beeptrip.net/privacy. Если изменения расширяют состав данных или цели обработки, мы сообщим об этом в Сервисе заранее.
15. Контакты
Эл. почта: support@beeptrip.net
Для регуляторов: support@beeptrip.net