Patakaran sa Privacy
Iisa ang Patakaran para sa mga user sa lahat ng bansa at inilalarawan nito kung anong datos ng mga user ng serbisyong BeepTrip ang pinoproseso namin, bakit, gaano katagal namin itong iniimbak, kanino namin ito ipinapasa at anong mga karapatan mayroon ang user. Ginagamit ang mga termino sa kahulugang itinakda ng Kasunduan ng User. Ang mga salin ng Patakaran sa ibang mga wika ay ibinibigay para sa kaginhawahan; kapag nagkakaiba ang mga salin, ang teksto sa wikang Ruso ang masusunod.
1. Operator
Ang operator ng personal na datos ay ang Administrasyon ng Serbisyo sa kahulugan ng Kasunduan ng User (simula rito — ang Operator). Mga tanong tungkol sa personal na datos: support@beeptrip.net o ang seksyong “Suporta” sa Serbisyo.
2. Anong datos ang pinoproseso namin
| Kategorya | Ano mismo | Pinagmulan |
|---|---|---|
| Account | mga numero ng telepono at email address para sa pag-log in, pangalan, “tungkol sa akin”, larawan sa profile, bansa, currency, wika, napiling papel, mga setting (pagsasalin ng mga teksto, mga tip, pagtatago ng numero at ng status na “online”, pagpili ng mga email) | mula sa inyo |
| Mga kotse | brand at modelo, plate number, bilang ng upuan, mga larawan | mula sa inyo |
| Mga biyahe | mga ruta at hintuan, mga petsa at oras, mga presyo, mga upuan, mga kondisyon, mga komento, mga template ng regular na biyahe, mga kahilingan at booking, mga subscription sa ruta, kasaysayan ng pagkansela | mula sa inyo at sa ibang mga user |
| Komunikasyon | mga mensahe sa chat, kabilang ang lokasyon kung ipinadala ninyo ito (“Nandito ako”); pakikipag-usap sa suporta at mga kahilingan; mga reklamo at nakalakip na larawan; mga review at mga sagot sa mga ito | mula sa inyo at sa ibang mga user |
| Mga tawag | sino ang tumawag kanino at kailan, tagal at resulta ng tawag, teknikal na impormasyon para sa koneksyon. Hindi nire-record at hindi iniimbak ang boses: dumadaan ito nang direkta sa pagitan ng mga device o naka-encrypt sa pamamagitan ng aming relay server | awtomatiko |
| Mga dokumento | mga larawan ng dokumentong nagpapatunay ng pagkakakilanlan o ng karapatang magmaneho — kung kayo lamang mismo ang nagpadala ng mga ito para sa badge ng tiwala | mula sa inyo |
| Teknikal na datos | IP address, impormasyon tungkol sa browser at device (User-Agent), oras ng pag-log in at huling aktibidad, mga device token para sa push notification, log ng mga kilos sa Serbisyo, log ng mga request sa server | awtomatiko |
Hindi kami nagpoproseso ng lubhang sensitibong datos (tungkol sa kalusugan, paniniwala at iba pa) at ng biometric na datos para sa pagtukoy ng pagkakakilanlan. Huwag ilagay ang ganitong impormasyon sa profile at mga mensahe.
Hindi kami tumatanggap ng datos sa pagbabayad: hindi tumatanggap ang Serbisyo ng bayad para sa mga biyahe.
3. Bakit namin pinoproseso ang datos
- Pagpaparehistro at pag-log in: pagkumpirma ng telepono o email, proteksyon laban sa paghula ng mga code at pag-hack.
- Pagpapatakbo ng Serbisyo: pagpapakita ng mga biyahe at profile, booking, mga chat, mga tawag, mga abiso, mga review, mga subscription sa ruta, mga paalala.
- Mga email: mga confirmation code, mga balita ng Serbisyo at — kung in-on lamang ninyo ang mga ito sa profile — mga abiso tungkol sa mga pangyayari (mga kahilingan, mga pagbabago sa biyahe, mga biyahe ayon sa mga subscription sa ruta, mga review, mga hindi nasagot na tawag) at tungkol sa mga hindi pa nababasang mensahe (nang walang teksto ng mga mensahe). Bawat email, maliban sa email na may code, ay may link na “Mag-unsubscribe”; maaari ring piliin ang mga email sa profile (“Mga abiso sa email”).
- Kaligtasan at tiwala: pagsusuri ng mga dokumento para sa badge ng tiwala, pagsusuri ng mga reklamo, moderation, pagtuklas ng panloloko, spam at mga paglabag sa Kasunduan, paglimita ng dalas ng mga request.
- Suporta: pagsagot sa mga kahilingan, pagsusuri ng mga pinagtatalunang sitwasyon.
- Pagsasalin ng mga teksto ng user sa wika ng interface (maaaring i-off).
- Pagsunod sa batas: pagsagot sa mga opisyal na kahilingan ng mga ahensya ng pamahalaan at mga regulator (seksyon 7), proteksyon ng mga karapatan ng Operator at ng mga user.
- Pagpapabuti ng Serbisyo: pagsusuri ng mga error at load batay sa mga teknikal na log.
- Estadistika ng mga pagbisita sa anyong hindi nakikilala ang tao: ilang beses binuksan ang mga pahina ng site sa isang araw, ilang magkakaibang bisita ang nagkaroon ang site at ilang magkakaibang tao ang nagbukas ng app (hiwalay ang Android at iOS). Binibilang ito ng sariling counter ng Operator nang walang cookie, walang serbisyo ng ikatlong partido at walang identifier sa device: mula sa IP address at impormasyon tungkol sa browser (para sa app — ang IP address at ang platform ng device) ay nabubuo ang isang code na hindi na maibabalik, gamit ang isang key na nagbabago araw-araw at hindi itinatala kahit saan; hindi itinatala para rito ang IP address at ang impormasyon tungkol sa browser. Tanging ang kabuuang bilang bawat araw ang iniimbak.
4. Mga legal na batayan
- pahintulot ng user — tingnan ang seksyon 13;
- pagtupad sa Kasunduan ng User na kung saan partido ang user;
- pagtupad sa mga obligasyong iniatang ng batas sa Operator;
- pagproseso para sa mga layuning pang-estadistika sa kondisyon ng sapilitang pag-alis ng pagkakakilanlan — estadistika ng mga pagbisita sa site at sa app;
- mga lehitimong interes ng Operator at ng ikatlong partido — ang kaligtasan ng Serbisyo at ng mga user.
5. Ano ang nakikita ng iba
- Lahat, kabilang ang walang pag-log in: pangalan, larawan at “tungkol sa akin” sa profile, rating, mga review, mga badge ng tiwala, ang inyong mga anunsyo ng biyahe (ruta, oras, presyo, komento, impormasyon tungkol sa kotse).
- Mga naka-log in na user: kung online kayo ngayon (berdeng tuldok sa tabi ng larawan), maliban kung in-on ninyo sa profile ang “Itago na online ako”. Hindi ipinapakita ang oras ng huling pagbisita.
- Mga kalahok sa iisang biyahe: ang inyong telepono — sa driver at sa kanyang mga pasahero sa isang kumpirmado at hindi nakanselang biyahe, sa loob ng 30 araw matapos itong magtapos, maliban kung in-on ninyo sa profile ang “Itago ang numero ng telepono ko” (kung gayon, ang komunikasyon ay sa chat at tawag sa serbisyo). Hindi nakikita ng mga pasahero ang telepono ng isa't isa.
- Kausap: mga mensahe at lokasyong ipinadala ninyo sa chat.
- Ang email address, mga dokumento at teknikal na datos ay hindi ipinapakita sa ibang mga user.
6. Awtomatikong pagproseso at mga neural network
Para sa moderation (paghahanap ng spam at mga paglabag, pagsusuri ng mga larawan at dokumento) at pagsasalin ng mga teksto, gumagamit ang Serbisyo ng mga neural network na tumatakbo sa mga server ng Operator; hindi ipinapasa ang datos sa mga serbisyo ng artificial intelligence ng ikatlong partido. Ang mga desisyon ng mga neural network ay maaaring ilapat nang awtomatiko — halimbawa, pagtatago ng larawan o mensahe. Ang ganitong mga desisyon ay hindi nagdudulot ng legal na epekto sa inyo: maaari ninyong iapela ang alinman sa mga ito sa pamamagitan ng “Suporta”, at susuriin ito ng isang tao.
7. Kanino namin ipinapasa ang datos
Hindi kami nagbebenta ng personal na datos. Ipinapasa lamang ang datos sa saklaw na kailangan para sa pagpapatakbo ng Serbisyo:
| Tatanggap | Ano at bakit |
|---|---|
| mga hosting provider, Russia | paglalagay ng mga server at database |
| Google LLC (Firebase Cloud Messaging), USA | paghahatid ng mga push notification sa Android at iOS: device token at teksto ng abiso (halimbawa, pangalan ng nagpadala at simula ng mensahe) |
| Apple Inc. (Apple Push Notification service), USA | paghahatid ng mga abiso tungkol sa papasok na tawag sa iPhone: device token, pangalan ng tumatawag |
| SMS Aero LLC, Russia | pagpapadala ng SMS na may code, kung ito ang napiling paraan ng pagkumpirma: numero ng telepono at code |
| mga mobile operator | mga tawag at SMS sa pagkumpirma ng numero |
| mga ahensya ng pamahalaan at regulator ng anumang bansa | batay sa opisyal na kahilingang ipinadala alinsunod sa batas ng bansang humihiling ng datos — sa saklaw na kailangan upang matupad ang kahilingan (tingnan sa ibaba) |
Ang mga email ay ipinapadala ng sariling mail server ng Serbisyo (address ng nagpadala info@beeptrip.net): sa pagpapadala ng mga email, ang email address at teksto ng email ay hindi ipinapasa sa mga mail service ng ikatlong partido — sa mail server lamang ng tatanggap.
Cross-border na paglilipat. Ang pagpasa sa Google LLC at Apple Inc. (USA) ay paglilipat ng datos sa ibang bansa kung saan ang antas ng proteksyon ng datos ay maaaring iba sa antas sa inyong bansa. Ginagawa ito sa pinakamaliit na saklaw na kailangan para maihatid ang mga abiso, batay sa inyong pahintulot. Maaaring i-off ang mga push notification sa mga setting ng device — gagana pa rin ang natitirang bahagi ng Serbisyo.
8. Saan at gaano katagal iniimbak ang datos
Ang mga server at database ng Serbisyo ay nasa Russia.
| Datos | Panahon |
|---|---|
| account, mga biyahe, mga chat, mga review | habang umiiral ang account; matapos burahin ang account — tingnan ang seksyon 9 |
| mga larawan ng dokumento | iniimbak nang naka-encrypt; binubura 1 taon matapos ang desisyon ng moderator |
| mga confirmation code | iniimbak lamang bilang hash; binubura isang araw matapos mag-expire |
| mga session ng pag-log in (IP, browser) | hanggang sa pag-log out o pagtatapos ng bisa (30 araw na walang aktibidad) at 7 araw pa |
| log ng mga kilos sa Serbisyo | 180 araw |
| log ng mga request sa server at mga teknikal na log | 30 araw |
| mga backup ng database | 14 na araw |
Pagkalipas ng mga panahong ito, awtomatikong binubura ang datos, maliban kung kailangan ang mas mahabang pag-iimbak ayon sa batas o para sa proteksyon ng mga karapatan ng Operator sa isang alitan.
9. Pagbura ng account
Maaaring burahin ang account sa profile. Pagkalipas ng 30 segundo (habang maaari pang kanselahin ang pagbura) ay binubura ang account:
- isinasara ang lahat ng session, hindi na makakapag-log in sa account, at napapalaya ang mga telepono at email;
- nakikita ng ibang mga user ang profile bilang “Binurang user” — walang pangalan, larawan, “tungkol sa akin” at mga contact;
- kinakansela ang mga biyaheng hindi pa nagsisimula, binabawi ang mga aktibong kahilingan, binubura ang mga subscription;
- kung muli kayong magparehistro sa parehong numero sa loob ng 90 araw, matatanggap ng bagong account ang mga review tungkol sa inyo, ang porsyento ng mga huling pagkansela at ang mga block ng dating account — hindi itinatago ng pagbura ang kasaysayan ng mga biyahe;
- ang dating pangalan, “tungkol sa akin”, larawan, mga telepono at email ay iniingatan sa isang saradong archive na naa-access lamang ng administrasyon — para sa pagsusuri ng mga reklamo at alitan tungkol sa mga nakaraang biyahe at para sa pagsagot sa mga legal na kahilingan. Ang mga review at mensaheng natanggap na ng ibang mga user ay nananatili sa kanila.
Upang tuluyang masira ang datos ng archive, magpadala ng kahilingan (seksyon 11). Sisirain namin ito sa loob ng panahong itinakda ng batas, maliban sa datos na sapilitang iniimbak ayon sa batas.
10. Paano namin pinoprotektahan ang datos
- ang paglilipat ng datos — sa pamamagitan lamang ng secure na protocol na HTTPS; ang boses sa mga tawag — naka-encrypt;
- ang mga confirmation code at login token ay iniimbak lamang bilang mga hash; ang mga password ng administrator — bilang bcrypt;
- ang mga larawan ng dokumento ay iniimbak nang naka-encrypt (AES-256), ang susi — hiwalay sa datos at sa mga backup;
- ang mga larawan ay nire-recode sa pag-upload, at inaalis ang metadata (kabilang ang mga coordinate kung saan kinuha ang larawan);
- paglimita ng dalas ng mga request at pagtatangkang mag-log in, pagtatala sa log ng mga kilos ng mga administrator;
- access sa datos — para lamang sa mga empleyadong nangangailangan nito sa kanilang trabaho, sa saklaw ng trabahong iyon.
11. Ang inyong mga karapatan
May karapatan kayong:
- makatanggap ng impormasyon tungkol sa pagproseso ng inyong datos;
- hilingin ang pagwawasto, pag-block o pagsira ng datos kung ito ay hindi kumpleto, luma na, hindi tumpak, nakuha nang labag sa batas o hindi kailangan para sa nakasaad na layunin;
- bawiin ang pahintulot sa pagproseso;
- iapela ang mga kilos ng Operator sa ahensyang nangangalaga sa personal na datos sa inyong bansa o sa korte.
Bukod dito, mayroon kayong mga karapatang ibinibigay ng batas ng inyong bansa.
Ang karamihan ng datos ay maaari ninyong baguhin o burahin mismo sa profile. Ipadala ang kahilingan sa pamamagitan ng “Suporta” o sa support@beeptrip.net mula sa teleponong iyon o email na naka-link sa account — sa ganitong paraan, matitiyak naming galing sa inyo ang kahilingan. Sasagot kami sa loob ng 10 araw ng trabaho (maaaring palawigin ang panahon nang 5 araw ng trabaho nang may paliwanag ng dahilan).
Ang pagbawi ng pahintulot o ang paghiling na burahin ang datos ay nangangahulugan ng pagbura ng account: kung wala ang datos na ito, hindi gagana ang Serbisyo. May karapatan ang Operator na ipagpatuloy ang pagproseso nang walang pahintulot sa mga kasong pinapayagan o hinihingi ito ng batas.
12. Datos sa inyong device
Gumagamit ang site ng iisang pang-serbisyong cookie — bt_country: ang code ng bansa (halimbawa, RU), upang ipakita ang mga balita ng serbisyo para sa inyong bansa. Panahon ng pag-iimbak — 1 taon. Hindi ito ginagamit para sa pagsubaybay at advertising; walang mga visitor counter o advertising ng ikatlong partido sa site. Sa memorya ng browser (localStorage) ay iniimbak lamang ang: login token, ang napiling wika, tema at papel, ang setting ng pagsasalin at mga marka ng mga tip na naipakita na. Maaari itong burahin sa pamamagitan ng pag-log out sa account o pag-clear ng datos ng site sa browser.
Ang mga pagbisita sa site at sa app ay binibilang ng sariling counter ng Operator nang walang cookie — tingnan ang seksyon 3.
13. Pahintulot sa pagproseso ng personal na datos
Sa pagpindot sa “Magpatuloy” sa pag-log in o pagpaparehistro, ang user, na kumikilos nang malaya, ayon sa sariling kalooban at para sa sariling interes, ay nagbibigay sa Operator (seksyon 1) ng tiyak, may tinutukoy na paksa, may sapat na kaalaman, sinasadya at malinaw na pahintulot sa pagproseso ng kanyang personal na datos:
- listahan ng datos — ang nakasaad sa seksyon 2;
- mga layunin — ang nakasaad sa seksyon 3;
- mga kilos — pangongolekta, pagtatala, pagsasaayos, pag-iipon, pag-iimbak, pagwawasto (pag-update, pagbabago), pagkuha, paggamit, pagpasa (pagbibigay, access) sa mga taong nakasaad sa seksyon 7, kabilang ang cross-border na paglilipat sa Google LLC at Apple Inc. at sa mga ahensya ng pamahalaan at regulator ng ibang bansa batay sa kanilang opisyal na kahilingan, pag-block, pagbura, pagsira; gamit ang mga paraan ng automation, kabilang ang mga neural network, at nang wala ang mga ito;
- pagpapalaganap (access ng walang limitasyong bilang ng tao) — tanging ng datos na nakalista sa unang punto ng seksyon 5, na ang user mismo ang naglalagay sa pampublikong profile at mga anunsyo;
- panahon — hanggang sa pagbura ng account at pagtatapos ng mga panahon ng pag-iimbak na nakasaad sa mga seksyon 8–9, o hanggang sa pagbawi ng pahintulot.
Maaaring bawiin ang pahintulot sa pamamagitan ng pagpapadala ng kahilingan sa “Suporta” o sa support@beeptrip.net.
14. Pagbabago ng Patakaran
May karapatan ang Operator na baguhin ang Patakaran. Ang bagong bersyon ay may bisa mula sa paglalathala sa https://beeptrip.net/privacy. Kung pinalalawak ng mga pagbabago ang saklaw ng datos o ang mga layunin ng pagproseso, ipapaalam namin ito sa Serbisyo nang maaga.
15. Pakikipag-ugnayan
Email: support@beeptrip.net
Para sa mga regulator: support@beeptrip.net