隐私政策
本政策对所有国家的用户一视同仁，说明 我们处理 BeepTrip 服务用户的哪些数据、出于何种目的、保存多久、向谁提供，以及用户享有 哪些权利。术语按用户协议中规定的含义使用。 本政策的其他语言译本仅为方便而提供；译本之间存在不一致时，以俄语文本为准。
1. 处理者
个人数据处理者是用户协议所定义的本服务管理方 （以下简称“处理者”）。有关个人数据的问题：support@beeptrip.net 或本服务中的“客服支持”栏目。
2. 我们处理哪些数据
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账户 | 用于登录的手机号和邮箱地址、姓名、“关于我”、头像、国家、货币、语言、所选角色、设置（文本翻译、提示、隐藏号码和“在线”状态、邮件选择） | 由您提供 |
| 汽车 | 品牌和型号、车牌号、座位数、照片 | 由您提供 |
| 出行 | 路线和停靠点、日期和时间、价格、座位、条件、备注、定期出行模板、申请和预订、路线订阅、取消记录 | 由您和其他用户提供 |
| 交流 | 聊天消息，包括您发送的位置信息（“我在这里”）；与客服的通信及咨询；举报及所附照片；评价及其回复 | 由您和其他用户提供 |
| 通话 | 谁在何时给谁打电话、通话时长和结果、用于建立连接的技术信息。语音不会被录制或保存：语音直接在设备之间传输，或以加密形式经由我们的中继服务器传输 | 自动 |
| 证件 | 身份证明或驾驶资格证明文件的照片——仅限您本人为获得信任徽章而主动提交的 | 由您提供 |
| 技术数据 | IP 地址、浏览器和设备信息（User-Agent）、登录和最后活动时间、用于推送通知的设备令牌、本服务内的操作日志、服务器访问日志 | 自动 |
我们不处理特别敏感的数据（有关健康、信仰等的数据），也不处理用于 识别身份的生物识别数据。请勿在个人资料和消息中发布此类信息。
我们不获取支付数据：本服务不收取出行费用。
3. 我们为何处理数据
- 注册和登录：验证手机或邮箱，防止暴力破解验证码和账户被盗。
- 本服务的运行：展示出行和个人资料、预订、聊天、通话、通知、评价、路线订阅、提醒。
- 邮件：验证码、本服务新闻，以及——仅在您于个人资料中开启的情况下——有关事件的通知 （申请、出行变更、按路线订阅推荐的出行、评价、未接来电）和有关未读消息的通知（不含消息正文）。 除验证码邮件外，每封邮件中都有“取消订阅”链接；也可以在个人资料中（“邮件通知”）选择接收哪些邮件。
- 安全与信任：为信任徽章审核证件、处理举报、内容审核、识别欺诈、垃圾信息和违反本协议的行为、限制请求频率。
- 客服支持：答复咨询、处理争议情况。
- 将用户文本翻译为界面语言（可关闭）。
- 遵守法律：答复政府机关和监管机构的正式请求（第7条），保护处理者和用户的权利。
- 改进本服务：根据技术日志分析错误和负载。
- 访问统计（匿名化形式）：每天网站页面被打开的次数、网站的不同访客人数以及打开应用的不同人数（Android 和 iOS 分别统计）。统计由处理者自有的计数器完成，不使用 cookie、不使用第三方服务、不在设备上使用标识符：根据 IP 地址和浏览器信息（对于应用——IP 地址和设备平台）生成不可逆的代码，所用密钥每天更换且不在任何地方记录；为此不记录 IP 地址和浏览器信息。仅保存每天的汇总数字。
4. 法律依据
- 用户的同意——见第13条；
- 履行用户作为一方当事人的用户协议；
- 履行法律赋予处理者的义务；
- 在强制进行匿名化的前提下为统计目的进行的处理——网站和应用的访问统计；
- 处理者和第三方的合法利益——本服务和用户的安全。
5. 他人能看到什么
- 所有人，包括未登录者：个人资料中的姓名、照片和“关于我”、评分、评价、信任徽章、您发布的出行信息（路线、时间、价格、备注、汽车信息）。
- 已登录的用户：您当前是否在线（头像旁的绿点），除非您在个人资料中开启了“隐藏我的在线状态”。最后访问时间不会显示。
- 同一出行的参与者：您的电话号码——在已确认且未取消的出行中向司机及其乘客显示，期限至出行结束后30天，除非您在个人资料中开启了“隐藏我的手机号”（此时通过本服务内的聊天和通话联系）。乘客之间看不到彼此的电话号码。
- 聊天对象：您在聊天中发送的消息和位置信息。
- 邮箱地址、证件、技术数据不会显示给其他用户。
6. 自动处理和神经网络
为进行内容审核（识别垃圾信息和违规行为、审核照片和证件）和翻译文本，本服务使用 在处理者服务器上运行的神经网络；数据不会提供给第三方人工智能 服务。神经网络的决定可能被自动执行——例如隐藏照片或消息。此类决定 不会对您产生法律后果：您可以通过“客服支持”对其中任何决定提出申诉，并由 人工进行复核。
7. 我们向谁提供数据
我们不出售个人数据。数据仅在本服务运行所需的范围内提供：
| 接收方 | 内容及目的 |
|---|---|
| 托管服务商，俄罗斯 | 托管服务器和数据库 |
| Google LLC (Firebase Cloud Messaging)，美国 | 向 Android 和 iOS 发送推送通知：设备令牌和通知文本（例如发送者姓名和消息开头） |
| Apple Inc. (Apple Push Notification service)，美国 | 向 iPhone 发送来电通知：设备令牌、来电者姓名 |
| SMS Aero LLC，俄罗斯 | 如选择此验证方式，发送含验证码的 SMS：电话号码和验证码 |
| 移动通信运营商 | 验证号码时的通话和 SMS |
| 任何国家的政府机关和监管机构 | 根据依照请求数据的国家的法律发出的正式请求，在执行请求所需的范围内提供（见下文） |
邮件由本服务自有的邮件服务器发送（发件地址 info@beeptrip.net）：发送邮件时，邮箱 地址和邮件正文不会提供给第三方邮件服务，只发送至收件人的邮件服务器。
跨境传输。向 Google LLC 和 Apple Inc.（美国）提供数据属于向另一国家传输数据， 该国的数据保护水平可能与您所在国家不同。此类传输在发送通知所需的最小范围内、 基于您的同意进行。 可以在设备设置中关闭推送通知——本服务的其他功能仍可正常使用。
8. 数据存储地点和期限
本服务的服务器和数据库位于俄罗斯。
| 数据 | 期限 |
|---|---|
| 账户、出行、聊天、评价 | 账户存续期间；账户删除后——见第9条 |
| 证件照片 | 以加密形式存储；在审核员作出决定1年后删除 |
| 验证码 | 仅以哈希形式存储；过期一天后删除 |
| 登录会话（IP、浏览器） | 至退出登录或到期（30天无活动）为止，再加7天 |
| 本服务内的操作日志 | 180天 |
| 服务器访问日志和技术日志 | 30天 |
| 数据库备份 | 14天 |
期限届满后，数据将被自动删除，除非法律要求或为在争议中 保护处理者的权利而需要更长时间的保存。
9. 删除账户
可以在个人资料中删除账户。30秒后（在此期间可以撤销删除），账户将被删除：
- 所有会话将被关闭，无法再登录该账户，电话号码和邮箱将被释放；
- 其他用户看到的个人资料将显示为“已删除的用户”——没有姓名、照片、“关于我”和联系方式；
- 尚未开始的出行将被取消，有效的申请将被撤回，订阅将被删除；
- 如在90天内再次使用同一号码注册，新账户将继承原账户中关于您的评价、 临近出发时取消的比例和封禁——删除账户不会隐藏出行记录；
- 原姓名、“关于我”、照片、电话号码和邮箱将保存在仅管理方可访问的封闭档案中—— 用于处理有关已完成出行的举报和争议以及答复合法请求。其他用户已经 收到的评价和消息仍保留在他们那里。
如需彻底销毁档案中的数据，请发送请求（第11条）。我们将在法律规定的期限内予以销毁， 但法律规定必须保存的数据除外。
10. 我们如何保护数据
- 数据仅通过安全协议 HTTPS 传输；通话语音经过加密；
- 验证码和登录令牌仅以哈希形式存储；管理员密码以 bcrypt 形式存储；
- 证件照片以加密形式（AES-256）存储，密钥与数据和备份分开存放；
- 照片在上传时重新编码，元数据（包括拍摄地点坐标）被删除；
- 限制请求频率和登录尝试次数，记录管理员的操作日志；
- 仅工作需要的员工可在其工作范围内访问数据。
11. 您的权利
您有权：
- 获取有关您的数据处理情况的信息；
- 如数据不完整、过时、不准确、系非法获取或对所声明的目的并非必需，要求更正、封存或销毁数据；
- 撤回对处理的同意；
- 就处理者的行为向您所在国家的个人数据保护机构或法院提出申诉。
此外，您还享有您所在国家法律赋予的权利。
大部分数据可以在个人资料中自行修改或删除。请通过“客服支持”或使用与账户绑定的 电话或邮箱发送邮件至 support@beeptrip.net 提出请求——这样我们才能确认请求来自您本人。 我们将在10个工作日内答复（期限可延长5个工作日，并说明理由）。
撤回同意或要求删除数据意味着删除账户：没有这些数据，本服务无法运行。 在法律允许或要求的情况下，处理者有权在未经同意的情况下继续处理。
12. 您设备上的数据
本网站仅使用一个服务性 cookie——bt_country：国家代码（例如 RU），用于向您显示 您所在国家的服务新闻。保存期限为1年。它不用于跟踪和广告；网站上没有第三方访问统计 或广告。浏览器存储（localStorage）中仅保存：登录令牌、所选语言、主题和角色、 翻译设置以及已显示提示的标记。退出账户或在浏览器中清除网站数据 即可将其删除。
网站和应用的访问量由处理者自有的计数器统计，不使用 cookie——见第3条。
13. 同意处理个人数据
用户在登录或注册时点击“继续”，即自由地、出于自己的意愿并为自身利益， 向处理者（第1条）作出具体的、有明确对象的、知情的、 有意识的和明确的同意，同意处理其个人数据：
- 数据清单——第2条所列数据；
- 目的——第3条所列目的；
- 处理行为——收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、向第7条所列主体传输（提供、访问），包括向 Google LLC 和 Apple Inc. 以及根据其他国家政府机关和监管机构的正式请求向其进行的跨境传输，封存、删除、销毁；使用自动化手段（包括神经网络）进行或不使用自动化手段进行；
- 公开传播（不特定多数人可访问）——仅限第5条第一项所列、由用户本人在公开个人资料和出行信息中发布的数据；
- 期限——至账户删除且第8–9条所列保存期限届满为止，或至撤回同意为止。
可以通过“客服支持”或发送请求至 support@beeptrip.net 撤回同意。
14. 政策的变更
处理者有权变更本政策。新版本自发布于 https://beeptrip.net/privacy 之时起生效。如变更扩大了所处理数据的范围或处理目的，我们将事先在本服务中 告知。
15. 联系方式
电子邮箱：support@beeptrip.net
监管机构专用：support@beeptrip.net