Политика конфиденциальности

1. Кто обрабатывает данные и на что распространяется политика

Оператор персональных данных ConvoyMeet — Dzemyanovich Aliaksandr, Италия; обращения по вопросам персональных данных: info@convoymeet.com. ConvoyMeet — сервис взаимопомощи водителей с картой, статусами, чатами, информацией о парковках и функцией SOS. Настоящая политика относится к сайту convoymeet.com, Telegram Mini App и будущим приложениям Android и iOS, если в них реализованы описанные здесь способы обработки данных. Перед выпуском каждой самостоятельной мобильной версии документ проверяется на соответствие её фактическим SDK, разрешениям и способу авторизации.

ConvoyMeet не является экстренной службой. При непосредственной угрозе жизни или здоровью обращайтесь в местные экстренные службы (в ЕС — 112).

2. Какие данные мы получаем

3. Для чего и на каком основании обрабатываются данные

Предоставление сервиса и выполнение условий пользования (ст. 6(1)(b) GDPR): создание аккаунта, профиля, отображение выбранных статусов, запросы на контакт, чаты, SOS, парковочные функции, хранение выбранных настроек и удаление аккаунта. Некоторые данные обязательны для соответствующей функции: без Telegram-идентификации недоступен Telegram Mini App; без геолокации недоступны зависящие от неё функции.

Разрешение и, где применимо, согласие (ст. 6(1)(a) GDPR): доступ к геолокации устройства запрашивается отдельно системным механизмом Telegram/Android/iOS. Вы сами включаете статусы и SOS, которые публикуют координаты. Системное разрешение на GPS и отметка об ознакомлении с политикой не являются одним и тем же действием; отметка об ознакомлении сама по себе не заменяет согласие, если оно необходимо по закону. Разрешение устройства можно отозвать в его настройках; уже опубликованный статус следует также снять в приложении.

Законные интересы (ст. 6(1)(f) GDPR): предотвращение спама и злоупотреблений, обеспечение безопасности сервиса, ограничение частоты запросов и жалоб, рассмотрение обращений, техническая диагностика и защита прав пользователей. При использовании этого основания учитываются ожидаемые последствия для пользователей и их права; в предусмотренных GDPR случаях вы вправе возразить.

Обращения: текст обращения и добровольно указанный email обрабатываются, чтобы рассмотреть обращение, ответить на него и связаться с вами по этому вопросу (законный интерес в рассмотрении обращений, ст. 6(1)(f) GDPR). Обращение можно отправить и без email; в этом случае ответить вам по электронной почте мы не сможем.

Юридические обязанности (ст. 6(1)(c) GDPR): обработка или сохранение данных, когда этого требует применимое законодательство либо законный запрос уполномоченного органа. Мы не используем данные для продажи рекламодателям и не заявляем о принятии исключительно автоматизированных решений с юридическими или сопоставимо значимыми последствиями.

4. Геолокация: когда точные координаты видны другим

Местоположение обычно определяется на устройстве. Историю поездок или непрерывный маршрут в нашей базе мы не формируем: соответствующая запись хранит актуальную или последнюю точку, а не последовательность всех перемещений. Однако передача координат внешним картографическим и геосервисам при использовании отдельных функций описана в разделе 8.

«Стою здесь» и «Ищу компанию»: при включённом и неистёкшем статусе точные координаты могут увидеть другие авторизованные водители, имеющие с вами хотя бы один общий выбранный язык и просматривающие соответствующую область карты. Дополнительного ограничения видимости по расстоянию нет; область карты ограничивает конкретный запрос, но не означает, что вас видят только ближайшие водители. Координата такого статуса является точкой его установки и не обновляется при обычном движении.

«Ищу парковку»: этот статус не отображается другим водителям как обычная точка; положение и область поиска используются для поиска парковок и проверки доступности контакта. Контакт: видимость карточки ещё не гарантирует право отправить запрос; приложение дополнительно проверяет действующие условия контакта.

SOS: активные SOS в просматриваемой области карты доступны всем авторизованным пользователям независимо от языка. Для категорий «Проблема с автомобилем» и «Инфо» могут показываться точные обновляемые координаты, описание и имя автора. Для экстренного SOS показываются точная точка происшествия и город, но не имя автора в общедоступной карточке. SOS-чат и фотографии доступны только участникам, которым разрешён доступ. Экстренный SOS не заменяет вызов экстренных служб.

Для определения страны SOS координаты могут передаваться BigDataCloud непосредственно с устройства. Для маршрутов и зоны поиска координаты передаются картографическим сервисам; точные условия зависят от используемой функции. Если вы делитесь своим местоположением, другие пользователи могут его увидеть или зафиксировать вне нашего контроля.

5. Общение, блокировки и жалобы

Личный чат становится доступен после предусмотренного приложением запроса и принятия. В зависимости от функции сообщения и имя автора видят собеседник или участники соответствующего чата парковки/SOS. Если включены push-уведомления Telegram и получатель не находится в приложении, Telegram может получить имя отправителя и первые 200 символов сообщения. Уже доставленные уведомления невозможно гарантированно удалить из Telegram у получателя.

В личном чате можно навсегда заблокировать собеседника. После блокировки новые личные сообщения, запросы на контакт и связанные личные push между этой парой запрещаются в обе стороны; отдельной функции разблокировки нет. Блокировка не лишает человека доступа к общим чатам парковок и SOS. Техническая запись блокировки сохраняется, пока существует соответствующий аккаунт.

В чате парковки можно пожаловаться на конкретное чужое сообщение: выбрать причину (спам/реклама, оскорбления/угрозы, мошенничество или другое) и при желании добавить комментарий. Жалоба сохраняется для проверки администрацией вместе с копией сообщения, включая прикреплённую к нему фотографию; подача жалобы сама по себе не удаляет сообщение и не блокирует автора. Для предотвращения злоупотреблений действует ограничение частоты жалоб. Уведомления о жалобах направляются администрации по email после настройки почтовой доставки; сохранение жалобы в системе не зависит от успешности отправки письма.

6. Сроки хранения

Статусы: до снятия или истечения выбранного срока; просроченные записи обычно удаляются в течение 5 минут. Интерфейс ограничивает максимальную длительность обычных статусов 45 часами, поиска парковки — 60 минут. SOS: до 3 часов для экстренного или 6 часов для остальных, может закрываться раньше; после закрытия удаляется ориентировочно через 30 минут с учётом периодической очистки. Отметки свободных мест: около 5 часов.

Сообщения: 7 дней с отправки, ежедневная очистка означает фактическое хранение примерно до 8 дней; сообщения SOS-чата могут удаляться раньше вместе с SOS. Фотографии: удаляются, когда на них больше не ссылаются сообщения или SOS; загруженные, но не прикреплённые фотографии очищаются приблизительно через 15 минут. Фотография из сообщения, на которое подана жалоба, хранится вместе с жалобой. Удаление файлов выполняется асинхронно и может требовать повторной попытки.

Запросы на контакт: 7 дней после завершения активности. Обратная связь и жалобы: до 12 месяцев. Неиспользуемые сессии авторизации: удаляются, если не обновлялись 30 дней; служебный журнал заданий cron: 14 дней. Блокировки, оценки, избранное и профиль: до удаления аккаунта или иного предусмотренного удаления. Автоматическое удаление неактивных аккаунтов на момент этой редакции не предусмотрено.

Email для ответа хранится вместе с обращением и удаляется вместе с ним: по истечении срока хранения обращений или при удалении аккаунта. Уведомление о новом обращении (текст и email, если он указан) и дальнейшая переписка по нему находятся в нашем почтовом ящике у Aruba; эти письма не удаляются автоматически вместе с записью в базе — по запросу на info@convoymeet.com мы их удалим.

Сроки хранения журналов и резервных копий инфраструктурных поставщиков зависят от их фактических настроек и правил; точные сроки на дату этой редакции требуют отдельного подтверждения. В исключительных случаях отдельные данные могут сохраняться дольше, если этого требует закон или обоснованное разрешение спора.

7. Удаление аккаунта и остаточные данные

Вы можете удалить аккаунт в приложении ConvoyMeet: Профиль → Аккаунт → «Удалить аккаунт», и подтвердить действие. Действующая серверная процедура удаляет профиль, связанные статусы, чаты, SOS, запросы, блокировки, оценки, избранное, сессии авторизации и связанные фотографии с учётом асинхронной очистки. Повторное открытие Mini App после удаления может создать новый аккаунт только в соответствии с действующей последовательностью регистрации.

Обращения, отправленные через «Связаться с нами», удаляются вместе с аккаунтом, включая указанный email для ответа. О письмах по таким обращениям в нашем почтовом ящике — в разделе 6.

После удаления могут оставаться: доставленные ранее push-уведомления в Telegram получателей; кэш переписки на устройствах других пользователей; кратковременные технические ответы серверных вызовов (до 6 часов в ранее проверенной конфигурации); журналы и резервные копии поставщиков до истечения их фактических сроков. Жалобы, поданные вами, удаляются вместе с вашим аккаунтом. Жалобы на ваши сообщения могут сохраняться до 12 месяцев с копией сообщения и псевдонимным хешем Telegram ID без прямой ссылки на удалённый профиль. Хеш не является полностью анонимным.

Если у вас нет доступа к приложению или возникли трудности с удалением, напишите на info@convoymeet.com. Мы можем запросить разумное подтверждение, что обращается владелец аккаунта. Публичные инструкции: convoymeet.com/delete-account.

8. Получатели данных и международная передача

Для работы ConvoyMeet используются: Telegram (авторизация Mini App, бот и push); Supabase (база данных, авторизация, файлы, серверные функции; регион основной базы — Франкфурт); Vercel (размещение Mini App/сайта и серверные функции маршрутизации); OpenRouteService/HeiGIT (расчёт маршрутов и зон поиска); BigDataCloud (обратное геокодирование); OpenFreeMap и Esri (картографические слои); Google Fonts, unpkg и jsDelivr (загрузка шрифтов и программных библиотек). При выборе внешнего маршрута данные назначения могут передаваться Google Maps или Apple Maps по вашему действию.

Aruba (Италия) — почтовый сервис домена convoymeet.com. Через SMTP-сервер Aruba на наш служебный ящик доставляются уведомления о новых обращениях и жалобах (с их содержанием и email для ответа, если он указан); через этот же сервис мы отвечаем на письма.

Сведения могут обрабатываться за пределами Европейской экономической зоны, включая инфраструктуру и поставщиков с глобальными сетями. Серверные функции маршрутизации Vercel выполняются в регионе Франкфурт (fra1). Даже европейский регион основных серверов не исключает международную передачу через Telegram, глобальные CDN, поддержку и субподрядчиков. Для передач, подпадающих под главу V GDPR, должны применяться действующие правовые механизмы (например, решение об адекватности или стандартные договорные положения, когда применимо). Мы не утверждаем наличие неподтверждённых подписанных договоров. Запросить сведения о применимых гарантиях можно по адресу info@convoymeet.com.

9. Cookies, локальное хранение и внешние ресурсы

Telegram Mini App не использует собственные аналитические cookies или рекламные пиксели по результатам проведённого аудита. Для настроек интерфейса, онбординга и кэша последних сообщений используется localStorage устройства. Кэш может оставаться на устройстве до очистки приложением, браузером/WebView или пользователем; серверная очистка не гарантирует очистку копий на чужих устройствах. Публичный сайт использует функциональный cookie cm_lang сроком около года и localStorage cm-site-lang для сохранения выбранного языка. По аудиту аналитические трекеры на сайте и в Mini App отсутствуют. Внешние шрифты, библиотеки и карты могут получать ваш IP-адрес и технические сведения при загрузке.

Если в будущих Android/iOS-версиях появятся новые SDK, аналитика, рекламные идентификаторы или иные способы хранения данных, политика и сведения в магазинах приложений должны быть обновлены до их использования.

10. Безопасность и ваши права

Мы применяем разграничение доступа к базе, проверку авторизации, ограничение частоты запросов, ограниченные по времени ссылки на фотографии и удаление ненужных метаданных изображений в обновлённом клиенте. При этом передача данных через интернет и устройства других пользователей не может быть абсолютно защищённой. Не публикуйте в чатах и SOS сведения, которые не хотите раскрывать соответствующим участникам.

В случаях и пределах, предусмотренных GDPR, вы вправе запросить доступ к своим данным, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса, а также отозвать согласие там, где оно служит правовым основанием. Отзыв согласия не затрагивает законность обработки до отзыва. Запросы и запрос копии данных направляйте на info@convoymeet.com; для защиты аккаунта может потребоваться проверка личности. Ответ предоставляется в сроки, установленные применимым законодательством, обычно в течение месяца, с допустимыми законом продлениями.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в Garante per la protezione dei dati personali (Италия), либо в компетентный орган государства вашего обычного проживания, работы или предполагаемого нарушения. Контакт Garante: www.garanteprivacy.it.

11. Дети, изменения политики и связь

ConvoyMeet предназначен для водителей, а не для детей. Если станет известно, что персональные данные ребёнка получены без необходимого правового основания, мы рассмотрим запрос на их удаление. При существенном изменении способов обработки мы обновим политику, дату редакции и при необходимости уведомим пользователей или запросим отдельное согласие. Актуальная версия публикуется на convoymeet.com/privacy. Вопросы по персональным данным: info@convoymeet.com.