Dasar Privasi
Dasar ini adalah sama bagi pengguna di semua negara dan menerangkan data pengguna perkhidmatan BeepTrip yang kami proses, sebabnya, berapa lama kami menyimpannya, kepada siapa kami memindahkannya dan apakah hak pengguna. Istilah digunakan dengan maksud yang ditetapkan dalam Perjanjian Pengguna. Terjemahan Dasar ini ke dalam bahasa lain disediakan untuk kemudahan; sekiranya terdapat percanggahan antara terjemahan, teks dalam bahasa Rusia hendaklah terpakai.
1. Pengendali
Pengendali data peribadi ialah Pentadbiran Perkhidmatan mengikut maksud Perjanjian Pengguna (selepas ini — Pengendali). Pertanyaan tentang data peribadi: support@beeptrip.net atau bahagian “Sokongan” dalam Perkhidmatan.
2. Data yang kami proses
| Kategori | Apa sebenarnya | Sumber |
|---|---|---|
| Akaun | nombor telefon dan alamat e-mel untuk log masuk, nama, “tentang saya”, foto profil, negara, mata wang, bahasa, peranan yang dipilih, tetapan (terjemahan teks, petua, menyembunyikan nombor dan status “dalam talian”, pilihan e-mel) | daripada anda |
| Kereta | jenama dan model, nombor pendaftaran, bilangan tempat duduk, foto | daripada anda |
| Perjalanan | laluan dan perhentian, tarikh dan masa, harga, tempat duduk, syarat, ulasan pendek, templat perjalanan berkala, permintaan dan tempahan, langganan laluan, sejarah pembatalan | daripada anda dan pengguna lain |
| Komunikasi | mesej dalam sembang, termasuk lokasi jika anda menghantarnya (“Saya di sini”); surat-menyurat dengan pihak sokongan dan pertanyaan; aduan dan foto yang dilampirkan; ulasan dan balasan kepadanya | daripada anda dan pengguna lain |
| Panggilan | siapa memanggil siapa dan bila, tempoh dan hasil panggilan, maklumat teknikal untuk sambungan. Suara tidak dirakam dan tidak disimpan: ia dihantar terus antara peranti atau dalam bentuk tersulit melalui pelayan geganti kami | secara automatik |
| Dokumen | foto dokumen pengenalan diri atau lesen memandu — hanya jika anda sendiri menghantarnya untuk lencana kepercayaan | daripada anda |
| Data teknikal | alamat IP, maklumat tentang pelayar dan peranti (User-Agent), masa log masuk dan aktiviti terakhir, token peranti untuk pemberitahuan tolak, log tindakan dalam Perkhidmatan, log akses pelayan | secara automatik |
Kami tidak memproses data yang sangat sensitif (tentang kesihatan, kepercayaan dan sebagainya) dan data biometrik untuk pengenalpastian identiti. Jangan siarkan maklumat sedemikian dalam profil dan mesej.
Kami tidak menerima data pembayaran: Perkhidmatan tidak menerima bayaran untuk perjalanan.
3. Mengapa kami memproses data
- Pendaftaran dan log masuk: pengesahan telefon atau e-mel, perlindungan daripada tekaan kod dan penggodaman.
- Operasi Perkhidmatan: paparan perjalanan dan profil, tempahan, sembang, panggilan, pemberitahuan, ulasan, langganan laluan, peringatan.
- E-mel: kod pengesahan, berita Perkhidmatan dan — hanya jika anda mengaktifkannya dalam profil — pemberitahuan tentang peristiwa (permintaan, perubahan dalam perjalanan, perjalanan mengikut langganan laluan, ulasan, panggilan tidak dijawab) dan tentang mesej yang belum dibaca (tanpa teks mesej). Setiap e-mel, kecuali e-mel dengan kod, mengandungi pautan “Berhenti melanggan”; e-mel juga boleh dipilih dalam profil (“Pemberitahuan e-mel”).
- Keselamatan dan kepercayaan: semakan dokumen untuk lencana kepercayaan, penelitian aduan, moderasi, pengesanan penipuan, spam dan pelanggaran Perjanjian, pengehadan kekerapan permintaan.
- Sokongan: menjawab pertanyaan, meneliti situasi pertikaian.
- Terjemahan teks pengguna ke dalam bahasa antara muka (boleh dimatikan).
- Pematuhan undang-undang: menjawab permintaan rasmi badan kerajaan dan pengawal selia (seksyen 7), melindungi hak Pengendali dan pengguna.
- Penambahbaikan Perkhidmatan: analisis ralat dan beban berdasarkan log teknikal.
- Statistik lawatan dalam bentuk tanpa nama: berapa kali sehari halaman laman web dibuka, berapa ramai pelawat berbeza yang melawat laman web dan berapa ramai orang berbeza yang membuka aplikasi (Android dan iOS secara berasingan). Statistik ini dikira oleh pembilang Pengendali sendiri tanpa kuki, tanpa perkhidmatan pihak ketiga dan tanpa pengecam pada peranti: daripada alamat IP dan maklumat tentang pelayar (bagi aplikasi — alamat IP dan platform peranti) dihasilkan kod tidak boleh balik dengan kunci yang berubah setiap hari dan tidak disimpan di mana-mana; alamat IP dan maklumat tentang pelayar tidak disimpan untuk tujuan ini. Hanya jumlah keseluruhan bagi setiap hari disimpan.
4. Asas undang-undang
- persetujuan pengguna — lihat seksyen 13;
- pelaksanaan Perjanjian Pengguna yang mana pengguna ialah salah satu pihak;
- pelaksanaan kewajipan yang dikenakan ke atas Pengendali oleh undang-undang;
- pemprosesan bagi tujuan statistik dengan syarat penyahnamaan wajib — statistik lawatan laman web dan aplikasi;
- kepentingan sah Pengendali dan pihak ketiga — keselamatan Perkhidmatan dan pengguna.
5. Apa yang dilihat oleh orang lain
- Semua orang, termasuk tanpa log masuk: nama, foto dan “tentang saya” dalam profil, penarafan, ulasan, lencana kepercayaan, iklan perjalanan anda (laluan, masa, harga, ulasan pendek, maklumat kereta).
- Pengguna yang telah log masuk: sama ada anda sedang dalam talian (titik hijau pada foto), melainkan anda telah mengaktifkan “Sembunyikan status dalam talian saya” dalam profil. Masa lawatan terakhir tidak ditunjukkan.
- Peserta perjalanan bersama: nombor telefon anda — kepada pemandu dan penumpangnya bagi perjalanan yang disahkan dan tidak dibatalkan, selama 30 hari selepas perjalanan itu tamat, melainkan anda telah mengaktifkan “Sembunyikan nombor telefon saya” dalam profil (jika demikian, hubungan dibuat melalui sembang dan panggilan dalam perkhidmatan). Penumpang tidak melihat nombor telefon satu sama lain.
- Rakan bual: mesej dan lokasi yang anda hantar dalam sembang.
- Alamat e-mel, dokumen dan data teknikal tidak ditunjukkan kepada pengguna lain.
6. Pemprosesan automatik dan rangkaian neural
Untuk moderasi (pengesanan spam, pelanggaran, semakan foto dan dokumen) dan terjemahan teks, Perkhidmatan menggunakan rangkaian neural yang beroperasi pada pelayan Pengendali; data tidak dipindahkan kepada perkhidmatan kecerdasan buatan pihak ketiga. Keputusan rangkaian neural boleh digunakan secara automatik — contohnya, menyembunyikan foto atau mesej. Keputusan sedemikian tidak menimbulkan akibat undang-undang kepada anda: anda boleh merayu terhadap mana-mana keputusan melalui “Sokongan”, dan ia akan disemak oleh manusia.
7. Kepada siapa kami memindahkan data
Kami tidak menjual data peribadi. Data dipindahkan hanya setakat yang perlu untuk operasi Perkhidmatan:
| Penerima | Apa dan mengapa |
|---|---|
| penyedia hosting, Rusia | penempatan pelayan dan pangkalan data |
| Google LLC (Firebase Cloud Messaging), Amerika Syarikat | penghantaran pemberitahuan tolak ke Android dan iOS: token peranti dan teks pemberitahuan (contohnya, nama pengirim dan permulaan mesej) |
| Apple Inc. (Apple Push Notification service), Amerika Syarikat | penghantaran pemberitahuan panggilan masuk ke iPhone: token peranti, nama pemanggil |
| SMS Aero LLC, Rusia | penghantaran SMS dengan kod, jika kaedah pengesahan ini dipilih: nombor telefon dan kod |
| pengendali rangkaian mudah alih | panggilan dan SMS semasa pengesahan nombor |
| badan kerajaan dan pengawal selia mana-mana negara | atas permintaan rasmi yang dikemukakan mengikut undang-undang negara yang meminta data, setakat yang perlu untuk melaksanakan permintaan itu (di bawah) |
E-mel dihantar oleh pelayan mel milik Perkhidmatan sendiri (alamat pengirim info@beeptrip.net): untuk menghantar e-mel, alamat e-mel dan teks e-mel tidak dipindahkan kepada perkhidmatan mel pihak ketiga — hanya kepada pelayan mel penerima.
Pemindahan rentas sempadan. Pemindahan kepada Google LLC dan Apple Inc. (Amerika Syarikat) ialah pemindahan data ke negara lain, yang tahap perlindungan datanya mungkin berbeza daripada tahap di negara anda. Ia dilakukan setakat minimum yang perlu untuk penghantaran pemberitahuan, berdasarkan persetujuan anda. Pemberitahuan tolak boleh dimatikan dalam tetapan peranti — bahagian lain Perkhidmatan tetap berfungsi.
8. Di mana dan berapa lama data disimpan
Pelayan dan pangkalan data Perkhidmatan terletak di Rusia.
| Data | Tempoh |
|---|---|
| akaun, perjalanan, sembang, ulasan | selagi akaun wujud; selepas akaun dipadam — lihat seksyen 9 |
| foto dokumen | disimpan dalam bentuk tersulit; dipadam 1 tahun selepas keputusan moderator |
| kod pengesahan | disimpan hanya dalam bentuk cincangan (hash); dipadam sehari selepas tamat tempoh |
| sesi log masuk (IP, pelayar) | sehingga log keluar atau tamat tempoh (30 hari tanpa aktiviti) dan 7 hari lagi |
| log tindakan dalam Perkhidmatan | 180 hari |
| log akses pelayan dan log teknikal | 30 hari |
| salinan sandaran pangkalan data | 14 hari |
Selepas tempoh tersebut tamat, data dipadam secara automatik, melainkan penyimpanan yang lebih lama dikehendaki oleh undang-undang atau untuk melindungi hak Pengendali dalam pertikaian.
9. Pemadaman akaun
Akaun boleh dipadam dalam profil. Selepas 30 saat (selagi pemadaman masih boleh dibatalkan) akaun dipadam:
- semua sesi ditutup, log masuk ke akaun tidak lagi boleh dilakukan, nombor telefon dan e-mel dibebaskan;
- pengguna lain melihat profil sebagai “Pengguna yang dipadam” — tanpa nama, foto, “tentang saya” dan maklumat hubungan;
- perjalanan yang belum bermula dibatalkan, permintaan aktif ditarik balik, langganan dipadam;
- jika dalam tempoh 90 hari anda mendaftar semula dengan nombor yang sama, akaun baharu akan menerima ulasan tentang anda, peratusan pembatalan lewat dan sekatan akaun terdahulu — pemadaman tidak menyembunyikan sejarah perjalanan;
- nama, “tentang saya”, foto, nombor telefon dan e-mel terdahulu disimpan dalam arkib tertutup yang hanya boleh diakses oleh pentadbiran — untuk meneliti aduan dan pertikaian mengenai perjalanan yang lalu dan menjawab permintaan yang sah. Ulasan dan mesej yang telah diterima oleh pengguna lain kekal pada mereka.
Untuk memusnahkan data arkib sepenuhnya, hantar permintaan (seksyen 11). Kami akan memusnahkannya dalam tempoh yang ditetapkan oleh undang-undang, kecuali data yang wajib disimpan menurut undang-undang.
10. Cara kami melindungi data
- penghantaran data — hanya melalui protokol selamat HTTPS; suara dalam panggilan — dengan penyulitan;
- kod pengesahan dan token log masuk disimpan hanya dalam bentuk cincangan (hash); kata laluan pentadbir — dalam bentuk bcrypt;
- foto dokumen disimpan dalam bentuk tersulit (AES-256), kuncinya — berasingan daripada data dan salinan sandaran;
- foto dikodkan semula semasa dimuat naik, metadata (termasuk koordinat tempat foto diambil) dipadam;
- pengehadan kekerapan permintaan dan percubaan log masuk, pencatatan tindakan pentadbir;
- akses kepada data — hanya bagi kakitangan yang memerlukannya untuk kerja, setakat skop kerja tersebut.
11. Hak anda
Anda berhak:
- mendapatkan maklumat tentang pemprosesan data anda;
- menuntut pembetulan, penyekatan atau pemusnahan data jika data itu tidak lengkap, lapuk, tidak tepat, diperoleh secara tidak sah atau tidak diperlukan bagi tujuan yang dinyatakan;
- menarik balik persetujuan terhadap pemprosesan;
- merayu terhadap tindakan Pengendali kepada pihak berkuasa perlindungan data peribadi negara anda atau ke mahkamah.
Selain itu, anda mempunyai hak yang diberikan oleh undang-undang negara anda.
Kebanyakan data boleh diubah atau dipadam sendiri dalam profil. Hantar permintaan melalui “Sokongan” atau ke support@beeptrip.net daripada telefon atau e-mel yang dipautkan kepada akaun — dengan cara ini kami dapat memastikan permintaan itu daripada anda. Kami akan menjawab dalam tempoh 10 hari bekerja (tempoh ini boleh dilanjutkan sebanyak 5 hari bekerja dengan penjelasan sebab).
Penarikan balik persetujuan atau tuntutan untuk memadam data bermakna pemadaman akaun: tanpa data ini Perkhidmatan tidak dapat berfungsi. Pengendali berhak meneruskan pemprosesan tanpa persetujuan dalam kes yang dibenarkan atau dikehendaki oleh undang-undang.
12. Data pada peranti anda
Laman web menggunakan satu kuki perkhidmatan — bt_country: kod negara (contohnya, RU) untuk menunjukkan berita perkhidmatan bagi negara anda. Tempoh penyimpanan — 1 tahun. Ia tidak digunakan untuk penjejakan dan pengiklanan; tiada pembilang pelawat atau iklan pihak ketiga di laman web. Dalam memori pelayar (localStorage) hanya disimpan: token log masuk, bahasa, tema dan peranan yang dipilih, tetapan terjemahan dan tanda petua yang telah ditunjukkan. Anda boleh memadamnya dengan log keluar daripada akaun atau mengosongkan data laman dalam pelayar.
Lawatan ke laman web dan aplikasi dikira oleh pembilang Pengendali sendiri tanpa kuki — lihat seksyen 3.
13. Persetujuan terhadap pemprosesan data peribadi
Dengan menekan “Teruskan” semasa log masuk atau pendaftaran, pengguna, bertindak secara bebas, atas kehendak sendiri dan demi kepentingan sendiri, memberikan kepada Pengendali (seksyen 1) persetujuan yang khusus, berkaitan dengan perkara tertentu, bermaklumat, sedar dan tidak samar-samar terhadap pemprosesan data peribadinya:
- senarai data — seperti yang dinyatakan dalam seksyen 2;
- tujuan — seperti yang dinyatakan dalam seksyen 3;
- tindakan — pengumpulan, perekodan, penyusunan, pengakumulasian, penyimpanan, pembetulan (pengemaskinian, pengubahan), pengekstrakan, penggunaan, pemindahan (pemberian, akses) kepada pihak yang dinyatakan dalam seksyen 7, termasuk pemindahan rentas sempadan kepada Google LLC dan Apple Inc. dan kepada badan kerajaan dan pengawal selia negara lain atas permintaan rasmi mereka, penyekatan, pemadaman, pemusnahan; dengan menggunakan cara automasi, termasuk rangkaian neural, dan tanpanya;
- penyebaran (akses oleh bilangan orang yang tidak terhad) — hanya bagi data yang disenaraikan dalam perkara pertama seksyen 5, yang pengguna sendiri siarkan dalam profil awam dan iklan;
- tempoh — sehingga akaun dipadam dan tempoh penyimpanan yang dinyatakan dalam seksyen 8–9 tamat, atau sehingga persetujuan ditarik balik.
Persetujuan boleh ditarik balik dengan menghantar permintaan melalui “Sokongan” atau ke support@beeptrip.net.
14. Perubahan Dasar
Pengendali berhak mengubah Dasar ini. Versi baharu berkuat kuasa sejak diterbitkan di https://beeptrip.net/privacy. Jika perubahan meluaskan jenis data atau tujuan pemprosesan, kami akan memaklumkannya dalam Perkhidmatan terlebih dahulu.
15. Hubungi
E-mel: support@beeptrip.net
Untuk pengawal selia: support@beeptrip.net