Палітыка канфідэнцыяльнасці
Палітыка аднолькавая для карыстальнікаў усіх краін і апісвае, якія даныя карыстальнікаў сэрвісу BeepTrip мы апрацоўваем, навошта, як доўга захоўваем, каму перадаём і якія правы ёсць у карыстальніка. Тэрміны выкарыстоўваюцца ў значэнні, устаноўленым Карыстальніцкім пагадненнем. Пераклады Палітыкі на іншыя мовы дадзены для зручнасці; пры разыходжанні перакладаў дзейнічае тэкст на рускай мове.
1. Аператар
Аператар персанальных даных — Адміністрацыя Сэрвісу ў значэнні Карыстальніцкага пагаднення (далей — Аператар). Пытанні пра персанальныя даныя: support@beeptrip.net або раздзел «Служба падтрымкі» ў Сэрвісе.
2. Якія даныя мы апрацоўваем
| Катэгорыя | Што менавіта | Адкуль |
|---|---|---|
| Акаўнт | нумары тэлефонаў і адрасы пошты для ўваходу, імя, «пра сябе», фота профілю, краіна, валюта, мова, выбраная роля, налады (пераклад тэкстаў, падказкі, хаванне нумара і статусу «у сетцы», выбар лістоў на пошту) | ад вас |
| Аўтамабілі | марка і мадэль, дзяржаўны нумар, колькасць месцаў, фота | ад вас |
| Паездкі | маршруты і прыпынкі, даты і час, цэны, месцы, умовы, каментарыі, шаблоны рэгулярных паездак, заяўкі і броні, падпіскі на маршруты, гісторыя адмен | ад вас і іншых карыстальнікаў |
| Зносіны | паведамленні ў чатах, у тым ліку геапазіцыя, калі вы яе адправілі («Я тут»); перапіска са службай падтрымкі і звароты; скаргі і прыкладзеныя фота; водгукі і адказы на іх | ад вас і іншых карыстальнікаў |
| Званкі | хто, каму, калі тэлефанаваў, працягласць і вынік званка, тэхнічныя звесткі для злучэння. Голас не запісваецца і не захоўваецца: ён ідзе напрамую паміж прыладамі або ў зашыфраваным выглядзе праз наш сервер-рэтранслятар | аўтаматычна |
| Дакументы | фота дакумента, які сведчыць асобу або права кіравання, — толькі калі вы самі адправілі іх для значка даверу | ад вас |
| Тэхнічныя даныя | IP-адрас, звесткі пра браўзер і прыладу (User-Agent), час уваходу і апошняй актыўнасці, токены прылад для пуш-апавяшчэнняў, журнал дзеянняў у Сэрвісе, журнал зваротаў да сервера | аўтаматычна |
Мы не апрацоўваем асабліва адчувальныя даныя (пра здароўе, перакананні і да т. п.) і біяметрычныя даныя для ўстанаўлення асобы. Не размяшчайце такія звесткі ў профілі і паведамленнях.
Плацежныя даныя мы не атрымліваем: Сэрвіс не прымае аплату за паездкі.
3. Навошта мы апрацоўваем даныя
- Рэгістрацыя і ўваход: пацвярджэнне тэлефона або пошты, абарона ад падбору кодаў і ўзлому.
- Праца Сэрвісу: паказ паездак і профіляў, браніраванне, чаты, званкі, апавяшчэнні, водгукі, падпіскі на маршруты, напаміны.
- Лісты на пошту: коды пацвярджэння, навіны Сэрвісу і — толькі калі вы іх уключылі ў профілі — апавяшчэнні пра падзеі (заяўкі, змяненні ў паездках, паездкі па падпісках на маршруты, водгукі, прапушчаныя званкі) і пра непрачытаныя паведамленні (без тэксту паведамленняў). У кожным лісце, акрамя ліста з кодам, ёсць спасылка «Адпісацца»; выбраць лісты можна і ў профілі («Лісты на пошту»).
- Бяспека і давер: праверка дакументаў для значка даверу, разгляд скаргаў, мадэрацыя, выяўленне махлярства, спаму і парушэнняў Пагаднення, абмежаванне частаты запытаў.
- Падтрымка: адказы на звароты, разбор спрэчных сітуацый.
- Пераклад тэкстаў карыстальнікаў на мову інтэрфейсу (можна адключыць).
- Выкананне закона: адказы на афіцыйныя запыты дзяржаўных органаў і рэгулятараў (раздзел 7), абарона правоў Аператара і карыстальнікаў.
- Паляпшэнне Сэрвісу: аналіз памылак і нагрузкі па тэхнічных журналах.
- Статыстыка наведвальнасці ў абязлічаным выглядзе: колькі разоў за суткі адкрывалі старонкі сайта, колькі розных наведвальнікаў было на сайце і колькі розных людзей адкрывала праграму (асобна Android і iOS). Лічыць уласны лічыльнік Аператара без cookie, без старонніх сэрвісаў і без ідэнтыфікатараў на прыладзе: з IP-адраса і звестак пра браўзер (у праграмы — IP-адраса і платформы прылады) атрымліваецца незваротны код з ключом, які мяняецца кожныя суткі і нідзе не запісваецца; IP-адрас і звесткі пра браўзер для гэтага не запісваюцца. Захоўваюцца толькі выніковыя лічбы за суткі.
4. Прававыя падставы
- згода карыстальніка — гл. раздзел 13;
- выкананне Карыстальніцкага пагаднення, бокам якога з’яўляецца карыстальнік;
- выкананне абавязкаў, ускладзеных на Аператара законам;
- апрацоўка ў статыстычных мэтах пры ўмове абавязковага абязлічвання — статыстыка наведвальнасці сайта і праграмы;
- законныя інтарэсы Аператара і трэціх асоб — бяспека Сэрвісу і карыстальнікаў.
5. Што бачаць іншыя
- Усім, у тым ліку без уваходу: імя, фота і «пра сябе» ў профілі, рэйтынг, водгукі, значкі даверу, вашы аб’явы пра паездкі (маршрут, час, цана, каментарый, звесткі пра аўтамабіль).
- Карыстальнікам, якія ўвайшлі: ці ў сетцы вы зараз (зялёная кропка каля фота), калі вы не ўключылі ў профілі «Хаваць, што я ў сетцы». Час апошняга наведвання не паказваецца.
- Удзельнікам агульнай паездкі: ваш тэлефон — вадзіцелю і яго пасажырам па пацверджанай неадмененай паездцы, на працягу 30 дзён пасля яе заканчэння, калі вы не ўключылі ў профілі «Хаваць мой нумар тэлефона» (тады сувязь — чат і званок у сэрвісе). Пасажыры не бачаць тэлефоны адзін аднаго.
- Суразмоўцу: паведамленні і геапазіцыя, якія вы адправілі ў чат.
- Адрас пошты, дакументы, тэхнічныя даныя іншым карыстальнікам не паказваюцца.
6. Аўтаматычная апрацоўка і нейрасеткі
Для мадэрацыі (пошук спаму, парушэнняў, праверка фота і дакументаў) і перакладу тэкстаў Сэрвіс выкарыстоўвае нейрасеткі, якія працуюць на серверах Аператара; даныя іншым сэрвісам штучнага інтэлекту не перадаюцца. Рашэнні нейрасетак могуць прымяняцца аўтаматычна — напрыклад, хаванне фота або паведамлення. Такія рашэнні не цягнуць для вас юрыдычных наступстваў: вы можаце абскардзіць любое з іх праз «Службу падтрымкі», і яго разгледзіць чалавек.
7. Каму мы перадаём даныя
Мы не прадаём персанальныя даныя. Даныя перадаюцца толькі ў аб’ёме, неабходным для працы Сэрвісу:
| Атрымальнік | Што і навошта |
|---|---|
| хостынг-правайдары, Расія | размяшчэнне сервераў і базы даных |
| Google LLC (Firebase Cloud Messaging), ЗША | дастаўка пуш-апавяшчэнняў на Android і iOS: токен прылады і тэкст апавяшчэння (напрыклад, імя адпраўніка і пачатак паведамлення) |
| Apple Inc. (Apple Push Notification service), ЗША | дастаўка апавяшчэнняў пра ўваходныя званкі на iPhone: токен прылады, імя таго, хто тэлефануе |
| SMS Aero LLC, Расія | адпраўка SMS з кодам, калі выбраны гэты спосаб пацвярджэння: нумар тэлефона і код |
| аператары мабільнай сувязі | званкі і SMS пры пацвярджэнні нумара |
| дзяржаўныя органы і рэгулятары любой краіны | па афіцыйным запыце, накіраваным у адпаведнасці з заканадаўствам краіны, якая запытвае даныя, — у аб’ёме, неабходным для выканання запыту (ніжэй) |
Лісты адпраўляе ўласны паштовы сервер Сэрвісу (адрас адпраўніка info@beeptrip.net): для адпраўкі лістоў адрас пошты і тэкст ліста паштовым сэрвісам трэціх асоб не перадаюцца — толькі паштоваму серверу атрымальніка.
Трансгранічная перадача. Перадача Google LLC і Apple Inc. (ЗША) — перадача даных у іншую краіну, дзе ўзровень абароны даных можа адрознівацца ад узроўню ў вашай краіне. Яна ажыццяўляецца ў аб’ёме, мінімальна неабходным для дастаўкі апавяшчэнняў, на падставе вашай згоды. Адключыць пуш-апавяшчэнні можна ў наладах прылады — астатні Сэрвіс пры гэтым працуе.
8. Дзе і як доўга захоўваюцца даныя
Серверы і базы даных Сэрвісу знаходзяцца ў Расіі.
| Даныя | Тэрмін |
|---|---|
| акаўнт, паездкі, чаты, водгукі | пакуль існуе акаўнт; пасля выдалення акаўнта — гл. раздзел 9 |
| фота дакументаў | захоўваюцца ў зашыфраваным выглядзе; выдаляюцца праз 1 год пасля рашэння мадэратара |
| коды пацвярджэння | захоўваюцца толькі ў выглядзе хэша; выдаляюцца праз суткі пасля заканчэння тэрміну |
| сесіі ўваходу (IP, браўзер) | да выхаду або заканчэння тэрміну (30 дзён без актыўнасці) і яшчэ 7 дзён |
| журнал дзеянняў у Сэрвісе | 180 дзён |
| журнал зваротаў да сервера і тэхнічныя журналы | 30 дзён |
| рэзервовыя копіі базы даных | 14 дзён |
Пасля заканчэння тэрмінаў даныя выдаляюцца аўтаматычна, калі больш доўгае захоўванне не патрабуецца па законе або для абароны правоў Аператара ў спрэчцы.
9. Выдаленне акаўнта
Выдаліць акаўнт можна ў профілі. Праз 30 секунд (пакуль выдаленне можна адмяніць) акаўнт выдаляецца:
- усе сесіі закрываюцца, увайсці ў акаўнт больш нельга, тэлефоны і пошта вызваляюцца;
- іншыя карыстальнікі бачаць профіль як «Выдалены карыстальнік» — без імя, фота, «пра сябе» і кантактаў;
- паездкі, якія не пачаліся, адмяняюцца, актыўныя заяўкі адклікаюцца, падпіскі выдаляюцца;
- калі на працягу 90 дзён зноў зарэгістравацца на той самы нумар, новы акаўнт атрымае водгукі пра вас, працэнт позніх адмен і блакіроўкі ранейшага — выдаленне не хавае гісторыю паездак;
- ранейшыя імя, «пра сябе», фота, тэлефоны і пошта захоўваюцца ў закрытым архіве, даступным толькі адміністрацыі, — для разгляду скаргаў і спрэчак па мінулых паездках і адказаў на законныя запыты. Водгукі і паведамленні, ужо атрыманыя іншымі карыстальнікамі, застаюцца ў іх.
Каб даныя архіва былі знішчаны цалкам, накіруйце запыт (раздзел 11). Мы знішчым іх у тэрмін, устаноўлены законам, акрамя даных, захоўванне якіх абавязковае па законе.
10. Як мы абараняем даныя
- перадача даных — толькі па абароненым пратаколе HTTPS; голас у званках — з шыфраваннем;
- коды пацвярджэння і токены ўваходу захоўваюцца толькі ў выглядзе хэшаў; паролі адміністратараў — у выглядзе bcrypt;
- фота дакументаў захоўваюцца ў зашыфраваным выглядзе (AES-256), ключ — асобна ад даных і рэзервовых копій;
- фота пры загрузцы перакадзіруюцца, метаданыя (у тым ліку каардынаты здымкі) выдаляюцца;
- абмежаванне частаты запытаў і спроб уваходу, журналяванне дзеянняў адміністратараў;
- доступ да даных — толькі ў супрацоўнікаў, якім ён патрэбны для працы, у аб’ёме гэтай працы.
11. Вашы правы
Вы маеце права:
- атрымаць звесткі пра апрацоўку вашых даных;
- патрабаваць удакладнення, блакіравання або знішчэння даных, калі яны няпоўныя, састарэлыя, недакладныя, незаконна атрыманыя або не патрэбныя для заяўленай мэты;
- адклікаць згоду на апрацоўку;
- абскардзіць дзеянні Аператара ў органе па абароне персанальных даных вашай краіны або ў судзе.
Акрамя гэтага, у вас ёсць правы, якія дае закон вашай краіны.
Большую частку даных можна змяніць або выдаліць самастойна ў профілі. Запыт накіроўвайце праз «Службу падтрымкі» або на support@beeptrip.net з таго тэлефона або пошты, якія прывязаны да акаўнта, — так мы пераканаемся, што запыт ад вас. Адкажам на працягу 10 працоўных дзён (тэрмін можа быць падоўжаны на 5 працоўных дзён з тлумачэннем прычын).
Адкліканне згоды або патрабаванне выдаліць даныя азначае выдаленне акаўнта: без гэтых даных Сэрвіс працаваць не можа. Аператар мае права працягнуць апрацоўку без згоды ў выпадках, калі гэта дазваляе або патрабуе закон.
12. Даныя на вашай прыладзе
Сайт выкарыстоўвае адну службовую cookie — bt_country: код краіны (напрыклад, RU), каб паказаць навіны сэрвісу для вашай краіны. Тэрмін захоўвання — 1 год. Яна не выкарыстоўваецца для адсочвання і рэкламы; іншых лічыльнікаў наведвальнасці або рэкламы на сайце няма. У памяці браўзера (localStorage) захоўваюцца толькі: токен уваходу, выбраныя мова, тэма і роля, налада перакладу і адзнакі пра паказаныя падказкі. Іх можна выдаліць, выйшаўшы з акаўнта або ачысціўшы даныя сайта ў браўзеры.
Наведвальнасць сайта і праграмы лічыць уласны лічыльнік Аператара без cookie — гл. раздзел 3.
13. Згода на апрацоўку персанальных даных
Націскаючы «Працягнуць» пры ўваходзе або рэгістрацыі, карыстальнік, дзейнічаючы свабодна, сваёй воляй і ў сваім інтарэсе, дае Аператару (раздзел 1) канкрэтную, прадметную, інфармаваную, свядомую і адназначную згоду на апрацоўку сваіх персанальных даных:
- пералік даных — указаныя ў раздзеле 2;
- мэты — указаныя ў раздзеле 3;
- дзеянні — збор, запіс, сістэматызацыя, назапашванне, захоўванне, удакладненне (абнаўленне, змяненне), выманне, выкарыстанне, перадача (прадастаўленне, доступ) асобам, указаным у раздзеле 7, у тым ліку трансгранічная перадача Google LLC і Apple Inc. і дзяржаўным органам і рэгулятарам іншых краін па іх афіцыйным запыце, блакіраванне, выдаленне, знішчэнне; з выкарыстаннем сродкаў аўтаматызацыі, у тым ліку нейрасетак, і без іх;
- распаўсюджванне (доступ неабмежаванага кола асоб) — толькі даных, пералічаных у першым пункце раздзела 5, якія карыстальнік сам размяшчае ў публічным профілі і аб’явах;
- тэрмін — да выдалення акаўнта і заканчэння тэрмінаў захоўвання, указаных у раздзелах 8–9, або да адклікання згоды.
Згоду можна адклікаць, накіраваўшы запыт праз «Службу падтрымкі» або на support@beeptrip.net.
14. Змяненне Палітыкі
Аператар мае права змяняць Палітыку. Новая рэдакцыя дзейнічае з моманту апублікавання па адрасе https://beeptrip.net/privacy. Калі змяненні пашыраюць склад даных або мэты апрацоўкі, мы паведамім пра гэта ў Сэрвісе загадзя.
15. Кантакты
Эл. пошта: support@beeptrip.net
Для рэгулятараў: support@beeptrip.net