Политика конфиденциальности

1.Коротко

Мы собираем только то, без чего приложение не работает: ваш адрес электронной почты для входа и то, что вы сами записали о машине. Мы не продаём данные, не передаём их рекламным сетям и не показываем рекламу.

Оператор данных — Ivan Bobrov. Вопросы и запросы: support@carnote.fun.

2.Какие данные мы обрабатываем

Аккаунт. Адрес электронной почты и отображаемое имя, полученные от Apple или Google при входе, и внутренний идентификатор входа. Пароли мы не получаем и не храним.

Автомобиль. Марка, модель, поколение, год, двигатель, объём, мощность, экологический класс, коробка, кузов, цвет, VIN, госномер, пробег, дата покупки, имя, которое вы дали машине, сроки страховых полисов.

Записи и обслуживание. Даты, категории, суммы, валюта, литры, показания одометра, описания и заметки; отметки о выполненных работах; напоминания; рассчитанные сроки регламента.

Фотографии. Снимки чеков и счетов, приложенные к записям; снимки документов (свидетельство о регистрации, ПТС, полис, права), которые вы сами добавили; фотографии автомобиля и сгенерированные по ним изображения; снимки, приложенные к сообщению в чат или к сообщению о проблеме.

Переписка с ИИ-помощником. Текст ваших вопросов и ответов помощника, а также приложенные к вопросу фотографии.

Подписка. Тариф, срок его действия и счётчики использования за месяц. Данные банковской карты мы не получаем: оплата целиком происходит в App Store.

Сообщения о проблемах. Текст сообщения, версия и номер сборки приложения, версия системы, модель устройства, выбранный автомобиль и скриншот, если вы его приложили.

Уведомления и активность. Если вы разрешили уведомления — токен устройства для push-уведомлений (APNs), модель устройства, версия приложения, язык, выбранное время напоминаний и часовой пояс устройства: так серверные напоминания приходят в нужный час по вашему времени. Дата последнего обращения приложения к серверу, обновляемая не чаще раза в час: по ней мы напоминаем о сроках тем, кто давно не открывал приложение и чей телефон сам о них уже не напомнит. Когда вы открываете экран подписки или пакетов попыток — время открытия и раздел приложения, из которого он открыт: по этим данным мы понимаем, какие функции людям интересны. Сторонних систем аналитики в приложении нет.

Мы не собираем ваше местоположение, список контактов и не отслеживаем вас в других приложениях и на сайтах.

3.Зачем и на каком основании

Данные обрабатываются для исполнения договора с вами — то есть чтобы приложение делало то, ради чего вы его установили: хранило записи, считало статистику и сроки, распознавало документы и отвечало на вопросы. Сообщения о проблемах обрабатываются на основании нашего законного интереса — чинить ошибки.

Обработка происходит на основании вашего согласия, которое вы даёте, начиная пользоваться приложением, и которое можете отозвать, удалив аккаунт.

Передача данных в OpenAI для функций ИИ — на основании отдельного согласия, которое вы даёте в самом приложении и можете отозвать в «Профиле» → «ИИ-функции (OpenAI)».

4.Кому мы передаём данные

OpenAI (OpenAI, L.L.C., США) — для функций искусственного интеллекта. Данные уходят туда, только если вы это разрешили: перед первым действием с ИИ приложение показывает окно «Carnote использует ИИ от OpenAI» с перечнем того, что и кому отправляется, и кнопками «Разрешить» и «Не сейчас». Разрешение можно отозвать в любой момент: «Профиль» → «ИИ-функции (OpenAI)». Без него функции ИИ не работают, а всё остальное в приложении — работает.

Туда уходит то и только то, что нужно для конкретного действия, которое вы запускаете сами: фотография чека, счёта, документа или одометра — при распознавании; запись голоса — для расшифровки в текст; текст вопроса вместе с данными вашей машины и последними записями — для ответа помощника; фотография вашей машины — для её портрета и для «Примерочной»; марка, модель, год и пробег машины — для расчёта регламента и советов. Мы просим модель не возвращать имя и адрес владельца из документов и не сохраняем их.

OpenAI обрабатывает эти данные по договору об обработке данных (Data Processing Addendum) и защищает их не хуже, чем мы: данные, полученные через API, не используются для обучения моделей OpenAI и хранятся у неё не дольше 30 дней для контроля злоупотреблений, после чего удаляются.

Apple и Google — вход в приложение. Мы получаем от них адрес почты и идентификатор, а они узнают о факте входа в Carnote.

Apple — оплата подписки. RevenueCat — учёт покупок и восстановление подписки; туда передаётся идентификатор вашего аккаунта в нашем сервисе и сведения о покупке.

Apple (APNs) — доставка push-уведомлений. Чтобы показать напоминание, мы передаём Apple токен вашего устройства и текст уведомления.

Telegram — доставка сообщений о проблемах нам. Копия каждого сообщения — его текст, приложенный скриншот, версия приложения, модель устройства и адрес почты вашего аккаунта — пересылается через Telegram Bot API в наш служебный чат, чтобы мы увидели его сразу. Для других целей данные туда не уходят.

Мы не передаём данные рекламным сетям и брокерам данных.

5.Где хранятся данные

Сервер и база данных находятся в дата-центре в Амстердаме (Нидерланды). Соединение с приложением защищено TLS. Поставщики, перечисленные выше, обрабатывают данные на своих серверах, в том числе за пределами Европейского союза.

6.Сколько мы храним

Данные хранятся, пока существует ваш аккаунт. Публичные ссылки на отчёт живут 30 дней и отключаются автоматически, а также в любой момент по вашей команде. Сообщения о проблемах храним до года.

7.Ваши права

Если вы находитесь в Европейском союзе, к вам применяется Общий регламент по защите данных (GDPR). Независимо от страны мы соблюдаем перечисленные ниже права для всех.

• Доступ. Получить копию данных, которые мы о вас храним.
• Исправление. Поправить неверные или неполные данные.
• Удаление. Потребовать удаления данных и аккаунта.
• Ограничение. Потребовать приостановить обработку, пока спорный вопрос не решён.
• Возражение. Возразить против обработки, которую мы ведём в своих законных интересах.
• Переносимость. Получить свои данные в машиночитаемом виде и передать их другому сервису.
• Отзыв согласия. Там, где обработка идёт по вашему согласию, отозвать его в любой момент; это не отменяет того, что было сделано до отзыва.

Большую часть этого можно сделать самому, не обращаясь к нам:

• Исправить и удалить записи, машины, напоминания и документы можно прямо в приложении.
• Выгрузить историю — «Профиль» → «Экспорт данных»: отчёт в PDF или по ссылке.
• Удалить аккаунт со всеми данными — «Профиль» → «Аккаунт» → «Удалить аккаунт». Всё удаляется сразу и безвозвратно; резервные копии перезаписываются в течение 30 дней.
• После удаления остаются только необратимый цифровой отпечаток способа входа (Apple или Google) и число уже использованных бесплатных отрисовок машины. По отпечатку нельзя восстановить ни вас, ни вашу почту, ни ваш идентификатор: он нужен лишь для того, чтобы бесплатные отрисовки не начинались заново, если войти в приложение снова тем же способом.

Для всего остального напишите нам на support@carnote.fun с адреса, на который зарегистрирован аккаунт. Мы отвечаем в течение одного месяца, как того требует регламент; если запрос сложный, мы предупредим вас о продлении срока и объясним причину. Плату за это мы не берём.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматической обработке и порождающих юридические последствия. Подсказки искусственного интеллекта — рекомендации, которым вы вольны не следовать.

Если вы считаете, что мы обрабатываем данные неправильно, напишите нам — мы разберёмся. Вы также вправе подать жалобу в надзорный орган по защите персональных данных в стране вашего проживания.

8.Публичные ссылки на отчёт

Когда вы создаёте ссылку на отчёт, в неё попадает то, что вы выбрали на экране выгрузки: сведения об автомобиле, список записей, при вашем согласии — суммы, VIN и фотографии чеков. Страница открывается всем, у кого есть ссылка, без входа. Адрес содержит случайный ключ, но ссылку можно переслать — отправляйте её только тем, кому доверяете, и закрывайте, когда она больше не нужна.

9.Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.

10.Изменения политики

Мы можем изменить эту политику. Дата последнего изменения указана вверху страницы; о существенных изменениях сообщим в приложении.

11.Контакты

Вопросы о данных и запросы на удаление: support@carnote.fun.