Политика конфиденциальности Литрика

1. Кто оператор

Оператор персональных данных — физическое лицо Мусаев Джабраил Бишавеич. Он разрабатывает Литрик и отвечает за его работу. Дальше в тексте — «мы».

Почта для вопросов и обращений: team@creatta.ru.

2. Какие данные и где хранятся

Всё, что вы вводите в Литрик, хранится только на вашем телефоне, в памяти приложения. Это:

• машины: название, топливо, объём бака;
• заправки: дата, литры, сумма, цена литра, пробег, полный ли бак, АЗС, заметка;
• показания пробега;
• замена масла: интервал и история замен;
• ваши АЗС: название и, если вы разрешили геопозицию, координаты места АЗС;
• фото одометра и чека, если вы приложили их к записи;
• награды и настройки: тема, «Тихий режим» и другие;
• черновики незаконченных записей и автоматические копии на случай сбоя.

Аккаунта нет, поэтому эти данные к нам не попадают: мы их не получаем, не видим и не можем восстановить. Если вы ведёте учёт на нескольких телефонах, на каждом свои записи.

Файл копии и выгрузку CSV вы сохраняете и отправляете сами, через системное меню «Поделиться». Эти файлы не зашифрованы — храните их там, где им доверяете.

Литрик не шифрует записи отдельно: их защищают шифрование и блокировка экрана телефона. Поставьте на телефон код или вход по отпечатку или лицу.

3. Что уходит в сеть и зачем

Литрик работает без сети. Ваши записи, фото и место телефона в сеть не уходят.

• Отчёты об ошибках. Если в Литрике что-то сломалось, он составляет отчёт, чтобы мы нашли и исправили ошибку. В отчёте: тип ошибки и место в коде программы, действие, во время которого она случилась (например, «сохранить заправку»), время, версия приложения и платформа — iOS или Android. Приложение для Android составляет отчёт и тогда, когда оно закрывается из-за сбоя.
• Чего нет в отчёте: текста ошибки, ваших записей, сумм, пробега, названий машин и АЗС, координат, фото, того, что вы вводите в поля, идентификаторов телефона и пользователя.
• Когда отчёт уходит. В этой версии Литрика отправка выключена: адрес нашего сервера в приложении не задан, и в сеть Литрик не обращается. Отчёты ждут на телефоне, хранятся не больше 50 последних. Отправку мы включим в одной из следующих версий, когда заработает наш сервер в России. Тогда отчёт уходит на сервер, когда есть сеть, а без сети ждёт на телефоне. Отправку мы можем выключить на сервере — тогда отчёты снова ждут на телефоне.
• Служебные настройки. Когда отправка будет включена, приложение перед отправкой отчётов спрашивает у сервера служебные настройки, например, включена ли отправка. В запросе — только версия приложения и платформа.

При любом обращении сервер видит IP-адрес. В журналы сервера мы записываем его только усечённым — без последней части, поэтому по нему не узнать конкретное устройство. С отчётами об ошибках IP-адрес не записывается совсем. Ещё в журнале — время, адрес запроса без параметров, результат запроса и версия приложения. Модель телефона мы не записываем.

Статистику использования Литрик не собирает. Если мы решим её включить — обезличенно, без записей и координат и с выключателем в Гараже, — сначала обновим эту политику.

Зачем: чтобы Литрик работал и чтобы мы исправляли ошибки. Мы считаем, что отчёты об ошибках и усечённый IP-адрес не позволяют определить человека, поэтому персональными данными не являются. Если они всё же будут признаны персональными данными, мы обрабатываем их, чтобы обеспечить работу и безопасность сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

Мы не продаём данные и не передаём их третьим лицам, не показываем рекламу и не используем чужие сервисы аналитики и сбора ошибок. Наш сервер находится в России, у российского хостинг-провайдера; за границу данные не передаются. Соединение с сервером зашифровано (HTTPS).

4. Сроки хранения

• Записи на телефоне — пока вы их не удалите, не сотрёте данные или не удалите приложение.
• Фото — пока есть запись, к которой оно приложено.
• Черновики и автоматические копии на телефоне — до 30 дней, копий не больше трёх.
• Отчёты об ошибках на телефоне — до отправки, не больше 50 последних.
• Отчёты об ошибках на сервере — 30 дней, затем удаляются.
• Журналы сервера с усечённым IP-адресом — до 90 дней.

5. Разрешения и зачем они

Литрик просит разрешение только тогда, когда оно нужно для выбранного вами действия, а не при первом запуске. Если отказать, Литрик продолжит работать. Дать или забрать разрешение можно в настройках телефона.

• Камера — сфотографировать одометр или чек и приложить фото к записи. Снимок делает системная камера телефона. На iPhone Литрик спросит разрешение, когда вы впервые захотите сделать снимок; на Android снимок делает приложение камеры, и отдельного разрешения Литрику не нужно. Без разрешения запись сохраняется без фото.
• Фото из галереи — только в приложении для Android: фото выбирается через системный выбор фото, Литрик получает только выбранное фото и не видит остальную галерею, отдельного разрешения не нужно.
• Что происходит с фото. Фото сжимается и хранится только на телефоне, служебные сведения снимка, в том числе место съёмки, не сохраняются. Фото никуда не отправляется.
• Геопозиция — только для «АЗС рядом»: подставить АЗС, рядом с которой вы стоите. Спросим, когда вы впервые выберете или добавите АЗС. Только «при использовании приложения», в фоне — никогда; точная геопозиция не обязательна. Место телефона определяется на телефоне, сравнивается с вашими АЗС и сразу забывается: оно не хранится и никуда не отправляется. Когда вы добавляете АЗС, на телефоне сохраняются координаты места АЗС, чтобы потом её узнавать. Без разрешения АЗС выбирается из списка.
• Уведомления — сейчас Литрик их не использует. Напоминания, например о замене масла, появятся позже: это будут локальные уведомления, которые планирует и показывает сам телефон, без нашего сервера. Разрешение спросим, когда вы включите напоминание.

Литрик не просит доступ к контактам, микрофону, геопозиции в фоне, рекламному идентификатору и всей галерее и не следит за вами в других приложениях и на сайтах.

6. Резервная копия

Записи, фото и настройки входят в системную резервную копию телефона — iCloud или Google. Так они не потеряются при смене телефона. Копию делает операционная система под вашей учётной записью Apple или Google и по их правилам; мы её не получаем и прочитать не можем. Технические данные телефона для будущей синхронизации в копию не входят — на новом телефоне Литрик создаст их заново. Отключить резервную копию можно в настройках телефона.

Ещё можно сохранить файл копии самому: Гараж, раздел «Данные», «Сохранить копию».

7. Ваши права и как удалить данные

По закону (ст. 14, 20 и 21 152-ФЗ) вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем и как;
• потребовать уточнить, заблокировать или удалить их;
• отозвать согласие на обработку, если вы его давали;
• обжаловать наши действия в Роскомнадзоре или в суде.

Ваши записи есть только у вас, поэтому почти всё вы делаете сами, без запроса к нам:

• посмотреть и исправить записи — в Истории и Гараже;
• получить копию — выгрузка CSV или файл копии в Гараже, в разделе «Данные»;
• удалить запись — в Истории;
• удалить всё — кнопка «Стереть данные с этого телефона» в Гараже, в разделе «Данные». Она стирает записи, фото, черновики, копии и настройки на этом телефоне; вернуть их нельзя;
• удалить приложение — телефон удалит его вместе со всеми данными. Записи остаются в системной резервной копии, пока вы её не удалите или её не заменит новая.

Отчёты об ошибках с вами не связаны, поэтому найти среди них «ваши» мы не можем. Они удаляются сами через 30 дней.

Чтобы обратиться к нам, напишите на team@creatta.ru. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок продлим не больше чем на 5 рабочих дней и сообщим почему.

8. Дети

Литрик сделан для водителей и не предназначен для детей. Мы не спрашиваем возраст и намеренно не обрабатываем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

9. Изменения политики

Мы обновляем политику, когда меняется то, какие данные использует Литрик. Новая редакция с номером версии и датой публикуется в приложении — в Гараже, «Политика конфиденциальности», — и на странице https://mrrmd.github.io/litrik-site/privacy.html и действует с даты публикации. О существенных изменениях расскажем в приложении.

Если новой функции понадобятся данные или разрешения, о которых здесь не сказано, мы сначала обновим политику, а где закон требует согласия — спросим его до начала обработки. Так будет, например, со сканером QR-кода чека и с напоминаниями.

10. Контакты

• Оператор: Мусаев Джабраил Бишавеич.
• Почта: team@creatta.ru.
• Поддержка: https://mrrmd.github.io/litrik-site/support.html.
• Защиту прав субъектов персональных данных контролирует Роскомнадзор.

11. Что изменится, когда появится вход в аккаунт

Позже в Литрике появится вход по коду на почту и облако: записи будут храниться на нашем сервере в России и синхронизироваться между телефонами. Вход будет добровольным: без него Литрик продолжит работать, как сейчас.

С облаком мы начнём хранить на сервере почту и записи тех, кто вошёл, в том числе координаты их АЗС, а удалить аккаунт можно будет в приложении и на сайте. Сейчас ничего этого нет, и эта редакция политики такую обработку не описывает.

Перед запуском входа мы опубликуем новую редакцию политики, а при входе попросим отдельное согласие на обработку персональных данных. Без согласия облако не включится.