Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО или ИП оператора — LEGAL_OPERATOR], ИНН [ИНН — LEGAL_INN] (далее — «мы»). Политика описывает, какие данные пользователей сервиса Sectum (сайт и приложения) мы обрабатываем, зачем, как долго храним и как ими можно управлять. Вопросы о персональных данных — на почту [почта для обращений — CONTACT_EMAIL].

2. Какие данные мы обрабатываем

• Адрес электронной почты — для входа по коду и писем сервиса; имя, если вы его указали.
• Данные машин: марка, модель, модификация, год, пробег, VIN (если вы его ввели), фото машины.
• Дневник: даты, пробег, суммы, комментарии, работы и детали, чеки и документы, которые вы загрузили (в них могут быть ваши персональные данные).
• Обслуживание и напоминания: отметки ТО, свои напоминания, город для прогноза погоды, настройка писем.
• Блог и публичные ссылки: посты, фото к ним и то, что вы решили показать по ссылке.
• Запросы в сервис: «нет моей модели», «нет этого кода» — без VIN и госномера.
• Оплата Pro: сумма, период, статус платежа, способ оплаты в виде «Карта •••• 1234» или «СБП». Данные карты получает и обрабатывает ЮKassa — к нам они не попадают.
• Технические данные: IP-адрес (лимиты отправки кодов), браузер или приложение и время входа (список устройств в профиле), cookie сессии.

Госномер мы не запрашиваем. Специальные категории данных и биометрию не обрабатываем.

3. Зачем

• Вход в аккаунт и работа сервиса: гараж, дневник, обслуживание, ремонт, блог.
• Напоминания и служебные письма: коды входа, напоминания о ТО, шинах и страховке, письма о подписке.
• Оплата Pro, автопродление и возвраты.
• Безопасность: защита от подбора кодов и рассылки писем на чужие адреса, выход на всех устройствах.
• Улучшение справочника: какие модели и коды добавить.

Основания — ваше согласие на обработку персональных данных (текст согласия) и исполнение договора — условий сервиса (условия). Рекламы и продажи данных нет.

Обратная связь во время беты

Если вы отправляете отзыв, мы сохраняем его текст и связь с вашим аккаунтом, название страницы и открытых окон, версию сайта или приложения, семейство браузера, класс устройства и размер экрана. Значения полей форм, IP-адрес и полные ссылки с личными токенами к отзыву автоматически не прикладываются.

Данные нужны для разбора обращений и улучшения сервиса. Они доступны только администраторам Sectum, входят в экспорт ваших данных и удаляются вместе с аккаунтом. Письмо администратору содержит только уведомление и ссылку на админку, без текста отзыва и его контекста.

4. Где хранятся и кому передаются

Данные хранятся на серверах в России. Мы передаём их только тем, без кого сервис не работает, и только в нужном объёме:

• ЮKassa (ООО НКО «ЮMoney») — платежи за Pro и возвраты: сумма, описание платежа, при необходимости — почта для чека.
• Почтовый сервис — отправка писем: адрес почты и текст письма.
• Хостинг-провайдер в России — размещение серверов и резервных копий.

Для прогноза погоды сервису MET Norway передаются только координаты выбранного города — без данных о вас. Трансграничной передачи персональных данных нет. Если это изменится (например, подключим ИИ-помощника), мы обновим политику до запуска функции и не будем передавать VIN, госномер и документы.

5. Сколько храним

• Данные аккаунта, машин, дневника и блога — пока аккаунт существует. После удаления аккаунта — сразу; в резервных копиях — до 14 дней.
• Pro-данные (все машины, кроме основной, история для продажи, файлы сверх бесплатного лимита) — удаляются через 14 дней после окончания Pro, если его не продлить.
• Коды входа — до часа после истечения; сессии устройств — до 30 дней без входа.
• Сведения о платежах — 5 лет по требованиям бухгалтерского и налогового учёта; после удаления аккаунта — без связи с вами и без адреса почты.

6. Ваши права

• Получить свои данные: «Скачать все мои данные» в профиле — архив со всеми записями, фото и чеками.
• Исправить данные — в кабинете, в любой момент.
• Удалить аккаунт и все данные — в профиле, с подтверждением кодом из письма.
• Отозвать согласие — удалением аккаунта или письмом на [почта для обращений — CONTACT_EMAIL]; обработку прекратим, а данные уничтожим в течение 30 дней, кроме тех, что обязаны хранить по закону.
• Обратиться в Роскомнадзор, если считаете, что ваши права нарушены.

Активность во время беты

В своей базе считаем успешные действия по дням и отдельно для сайта и приложения: входы, регистрации, добавления машин, записей, файлов и постов, открытия кодов и инструкций, отзывы и оплаты. Счётчики не содержат значений форм, IP-адресов и User-Agent. Для числа активных пользователей сохраняем связь аккаунта с днём посещения, платформой и временем последней активности. Эти сведения входят в экспорт и удаляются с аккаунтом; обезличенные итоговые числа остаются. Доступ к сводке есть только у администраторов. Сторонних сервисов аналитики нет.

7. Cookie и хранилище браузера

Только необходимые для работы: cookie сессии (вход в аккаунт) и настройки в хранилище браузера (выбранная машина, черновик записи). Аналитических, рекламных и сторонних cookie нет.

Приложение Android

• На телефоне хранятся токен входа — в защищённом хранилище Android (Keystore), выбранная машина и черновик записи. Они стираются при выходе из аккаунта и при удалении приложения. Данные приложения не попадают в резервные копии Android.
• Камера и галерея — только когда вы сами снимаете или выбираете фото машины, чека или документа; файлы из памяти телефона — только выбранные вами. Фото уменьшается на телефоне и загружается в ваш аккаунт; QR-код чека распознаётся на телефоне и никуда не отправляется.
• Просьбу вписать пробег приложение показывает само, по расписанию из профиля, — это уведомление на телефоне, а не рассылка с сервера. Ответ из уведомления уходит только на наш сервер.
• Приложение проверяет на нашем сервере, вышла ли новая версия. Обновление APK с сайта скачивается только по вашей команде, установку подтверждаете вы.
• Push-сервисы, рекламные идентификаторы и сторонняя аналитика в приложении не используются.

Отчёты о сбоях

При ошибке страницы отправляем в собственный журнал технический отчёт: категорию ошибки, безопасное название страницы, платформу, версию и очищенные координаты строк программного кода. Произвольный текст ошибки, значения форм, тела запросов, почта, VIN, личные токены и полные ссылки в отчёт не входят. IP используется только для ограничения частоты в памяти сервера. Администраторам приходит сводка за 15 минут, без связи с аккаунтом. Журналы хранятся на нашем сервере с ротацией, сторонние сервисы мониторинга не используются.

8. Как защищаем

Вход без паролей — по одноразовому коду; соединение только по HTTPS; токены сессии недоступны скриптам страницы, в приложении — хранятся в Keystore Android; VIN и документы не попадают в логи и адреса страниц; файлы отдаются только владельцу; доступ к серверам — только по ключу. Резервные копии хранятся в России.