Политика за поверителност

Накратко

RiderLife е общност за мотористи: сайтът rider-life.com и приложенията за Android и iPhone. Тук пише какви данни събираме, защо, колко дълго ги пазим, до кого стигат и какви права имаш.

• не продаваме данни и нямаме реклами, инструменти за анализ на трафика или услуги за проследяване;
• позицията ти в реално време никога не се записва в базата данни; единственото изключение е мястото на сигнал, който ти сам слагаш на картата (дупка, мъгла, полиция…), което се запазва с името ти, докато изтече;
• функциите, които използват локацията, камерата, микрофона или спешните контакти, се включват само когато ти ги включиш.

Кой отговаря за твоите данни

Операторът на данните е Ungureanu Radu Constantin, физическо лице от Румъния, което управлява RiderLife без търговска цел.

• за всичко, свързано с твоите данни, пиши на [email protected];
• отговаряме в срок до 30 дни; при сложен случай можем да удължим с още два месеца, но ще ти кажем защо.

Нямаме длъжностно лице по защита на данните (DPO), защото законът не ни задължава; на въпроси отговаря директно операторът.

Какви данни събираме

Акаунтът: имейл, парола (пазена само като криптографски отпечатък, никога в чист вид), показвано име и потребителско име, държава, окръг и град (незадължителни), стил и ниво на каране, профилна снимка, описание, телефон (незадължителен), избран език, моментът, в който си потвърдил, че си над 16 години, и ако си дошъл по покана — кой те е поканил.

Каквото публикуваш: публикации, коментари, реакции, гласувания в анкети, снимки, клипове и shorts, обяви в Пазара (с история на цената), отзиви за сервизи, сигнали за кражба, клубовете, които създаваш.

Гаражът: марка, модел, година, пробег, снимка, история на сервизното обслужване и напомнянията. Регистрационният номер и номерът на шасито не се показват в публичния ти профил — виждаш ги само ти и администраторите; използваме ги, за да проверим мотоциклет в регистъра на кражбите.

Километрите: за всяка тура пазим общото разстояние, продължителността, максималната скорост, часа на тръгване и на спиране и избрания мотоциклет. Маршрутът, по който си минал, не се пази — телефонът събира разстоянието и ни изпраща само общата стойност.

Връзките: кого следваш и кой те следва, клубовете, в които членуваш, кого си блокирал, запазените публикации, любимите обяви и запазените търсения.

Чатът: изпратените съобщения, реакции и снимки, разговорите и групите, в които участваш.

Безопасността: спешните контакти (ако включиш детекцията на падане), сигналите за падане, линковете „Виж къде съм“, създадени от теб, изпратените сигнали и тези за твоето съдържание.

Технически данни: токенът за известия на телефона или браузъра, техническите грешки, появили се на страницата (съобщението за грешка, страницата, типът браузър и, ако си влязъл, номерът на акаунта), предпочитанието за видимост на картата, последната активност. IP адресът се използва само в паметта на сървъра, за ограниченията срещу злоупотреба; не се записва в базата данни.

Локацията

Използваме GPS-а на телефона в пет случая, всичките включени от теб:

1. Километрите. Докато трае една тура, телефонът изчислява разстоянието от GPS позициите; на нас ни стига само общата стойност. В приложението броенето продължава и с изгасен екран, чрез услуга с видимо известие; приложението не иска достъп до локация „през цялото време“. Тура без никакво движение в продължение на 45 минути спира сама.
2. Картата „Кой е на пътя сега“. Ако включиш споделянето (или отметнеш „Показвай ме и на живата карта, докато трае турата“), позицията, скоростта и посоката ти стигат в реално време до останалите. Избираш кой те вижда: всички членове или само хората от разговорите ти.
3. „Виж къде съм“. Правиш линк, валиден между 1 и 24 часа; който го получи, те вижда на картата, без акаунт, докато споделяш. Можеш да го спреш по всяко време.
4. Пътните сигнали. Когато съобщиш нещо на картата (дупка, чакъл, мъгла, задръстване, полиция…), се запазват избраното от теб място, типът на сигнала, часът и потребителското ти име, а сигналът е публичен. Това е единствената позиция, която влиза в базата данни, и то само защото ти сам я избираш, с натискане на бутон. Можеш да изтриеш сигнала си по всяко време; иначе изчезва сам, когато изтече типът му, между 45 минути и 30 дни.
5. Детекция на падане — виж следващия раздел.

Позициите никога не се записват в базата данни и не пазим история на пътуванията. Стоят само в паметта на сървъра, докато споделяш:

• изчезват веднага щом спреш споделянето;
• ако връзката ти прекъсне, докато стоиш на място, изчезваш от картата след най-много 90 секунди;
• ако загубиш сигнал в движение, останалите виждат последната ти позиция, отбелязана „без сигнал“, най-много 30 минути — за да се знае при групова тура къде си влязъл в зоната без сигнал;
• споделянето спира само след 6 часа.

Позиция, по-неточна от 150 метра (изведена от мрежата, не от GPS), не се изпраща на картата. Пазим само предпочитанието за видимост.

Детекция на падане

Функцията е изключена, докато сам не я включиш от Настройки, и работи само в приложението за Android, докато имаш активна обиколка.

• Спешните контакти (име и мобилен номер, евентуално техния акаунт в RiderLife) ги пазим в акаунта ти, за да ги имаш на всеки телефон. Номерата са на други хора: никой не ги вижда освен теб, не ги ползваме за нищо друго и можеш да ги изтриеш по всяко време. Слагай само хора, които знаят, че си ги посочил там.
• Акселерометърът и GPS ги чете телефонът ти, на място. Нищо не се изпраща към нас, докато не се случи нещо.
• При падане, което не отмениш, телефонът ти изпраща SMS на контактите (от абонамента ти, като всеки SMS). Сървърът получава тогава сигнал и, за не повече от 2 часа, позицията ти, за да те виждат близките през линка от SMS-а. Както навсякъде в сайта, позицията не се записва в базата данни: остава само в паметта на сървъра и изчезва при „Добре съм“ или след 12 часа. Пазим само факта, че е имало сигнал, и часа му.
• Не уведомяваме 112 и нито други мотоциклетисти — само хората, избрани от теб.

Клипове, shorts и предавания на живо

• Клиповете и shorts-ите се пазят на нашия сървър, конвертирани за уеб, и са публични: вижда ги всеки, дори без акаунт. Клиповете, прикачени към публикация в затворен клуб, се виждат само от членовете на клуба.
• От клиповете и снимките премахваме метаданните, включително GPS координатите, които телефонът сам поставя във файла.
• Излъчванията на живо се виждат от всеки, без акаунт, и не се записват: сървърът пази само последните секунди, колкото да работи възпроизвеждането, и веднага ги изтрива. Хората от твоя окръг получават известие, когато започнеш, най-много веднъж на 45 минути.
• Чатът под предаването на живо не се записва в базата данни: сървърът държи в паметта последните 80 съобщения, до следващото излъчване.
• Камерата и микрофона използваме само докато излъчваш или снимаш.

Чат

Съобщенията в чата (публичен, личен или групов) се запазват, защото иначе няма да имаш история. Не са криптирани от край до край: администраторите на платформата технически могат да достъпват базата данни. Не изпращай през чата чувствителни данни (пароли, документи, банкови данни). Можеш да изтриеш съобщенията си по всяко време, а изтриването на акаунта премахва и свързаните лични съобщения.

Пазарът и регистърът на кражбите

• Обявите са публични. Телефонът от обявата го виждат само влезлите членове. Ако го попълниш, регистрационният номер на продавания мотоциклет се показва в обявата, за да може купувачът да го провери. Преди публикуване автоматично проверяваме номера и номера на шасито в регистъра на кражбите; ако съвпаднат с мотоциклет, обявен за откраднат, обявата не се публикува, а пострадалият бива уведомен.
• Сигналите за кражба са публични (марка, модел, зона, снимките), а регистрационният номер и номерът на шасито могат да се проверят чрез търсене — целта им е мотоциклетът да бъде намерен. Номерът на полицейската преписка го виждат само авторът и администраторите, а данните за контакт от сигнала — само влезлите членове.
• Не посредничим в сделки и не обработваме плащания.

Статистики по модел

Ако отбележиш мотоциклет като публичен, работите от историята му влизат анонимизирано в статистиките по модел (на колко км е сменено нещо, колко е струвало). Можеш да спреш това по всяко време от настройките на мотоциклета.

Подредбата във feed-а и модерирането

• Подредбата във feed-овете и в списъците с клипове се изчислява автоматично: колко ново е нещо, харесванията и коментарите, хората, които следваш, клубът и окръгът ти, плюс случаен елемент. Няма правни последици за теб и не те профилираме извън платформата.
• Модерирането: всяко съдържание и всеки човек могат да бъдат докладвани, а администраторите проверяват сигналите. Публикация, докладвана от поне трима различни хора, се скрива автоматично до проверка; новите акаунти (първите 24 часа) имат ограничения за публикации и линкове; определени думи изпращат текста за проверка. Нищо не се изтрива автоматично, а авторът бива уведомен, когато нещо му бъде скрито.
• Блокирането на човек действа в двете посоки: вече не виждате съдържанието си и не можете да си пишете.

Правните основания

• Договорът (чл. 6, ал. 1, буква б) от ОРЗД) — всичко, свързано с акаунта и функциите, които избираш да използваш: профил, гараж, километри, чат, публикации, клипове, пазар, карта и известията за твоята активност.
• Съгласието (буква а) — push известията, достъпът до локация, камера и микрофон (одобряваш ги от телефона или браузъра и можеш да ги оттеглиш по всяко време) и детекцията на падане. Оттеглянето не засяга случилото се преди това.
• Легитимният интерес (буква е) — сигурността на платформата: ограниченията срещу злоупотреба, модерирането, техническите грешки, резервните копия, проверката на обявите в регистъра на кражбите, защитата при евентуален спор; тук влизат и номерата на спешните контакти, които въвеждаш, а при падане — и жизненоважният интерес (буква г) на пострадалия.
• Законовото задължение (буква в) — когато орган на властта ни поиска данни на законово основание.

Кой друг получава данни

Не продаваме и не даваме под наем данни на никого. Няколко доставчика ги използват, строго за услугата, която ни предоставят:

Прогнозата за времето (Open-Meteo), плочките на картите (OpenStreetMap) и изчисляването на маршрутите по пътя (OSRM) се заявяват от нашия сървър, без данни за теб — дори IP адресът ти не стига до тях. Имейлите (потвърждение, забравена парола, напомняния) тръгват от нашия сървър.

SMS-ите от детекцията на падане не минават през нас: изпраща ги твоят телефон, чрез твоя мобилен оператор.

За преносите извън Европейското икономическо пространство доставчиците използват механизмите, предвидени в ОРЗД: решението за адекватност ЕС–САЩ (Data Privacy Framework) или стандартните договорни клаузи. Данните могат да стигнат до органите на властта само ако законът ни задължава.

Колко дълго пазим

След изтриване на акаунта данните могат да останат най-много 14 дни в резервните копия, след което изчезват заедно с тях.

Как ги пазим

• всички връзки са криптирани (HTTPS), а паролите се пазят само като bcrypt отпечатък;
• базата данни не е достъпна от интернет, а приложението работи на сървъра с ограничени права;
• сесията е бисквитка httpOnly в уеб версията и токен, пазен в хранилището на приложението на телефона; изтича след 400 дни без използване, а смяната на паролата или бутонът „Излез от всички устройства“ в Настройки затварят всички сесии;
• резервните копия стоят на втори сървър в ЕС;
• ако все пак се случи пробив, който може да те засегне, уведомяваме органа в срок от 72 часа, а теб — директно, както изисква законът.

Бисквитки и какво пазим на твоето устройство

Не използваме инструменти за анализ на трафика, рекламни мрежи или услуги за проследяване. Ако само разглеждаш сайта, без акаунт, не получаваш никаква бисквитка.

След като влезеш или използваш дадена функция:

• бисквитката за удостоверяване (в уеб версията) — помни, че си влязъл; маркирана е httpOnly, така че дори кодът на страницата не може да я прочете. В приложението същата роля играе токен, пазен в хранилището на приложението;
• локалната памет — избраният език, това, което си написал без сигнал (за да тръгне само, щом мрежата се върне), текущата тура с километрите и предпочитанието „Показвай ме и на живата карта, докато трае турата“;
• страниците, запазени за офлайн — последните видени страници и снимки, за да работи сайтът и без интернет.

Всички са необходими за функционирането; нито една не служи за профилиране или реклама, затова не искаме съгласието ти за тях. Можеш да ги изтриеш от настройките на браузъра или чрез изтриване на данните на приложението.

Известия

Известията получаваш само ако ги приемеш. На телефона минават през Firebase Cloud Messaging (Google), а в уеб версията — през услугата за известия на твоя браузър; съдържат само текста на известието и линка към неговата страница. Можеш да ги спреш по всяко време от настройките на телефона или браузъра. Ако нямаш включени известия, напомнянията за преглед могат да идват на имейл; спираш ги от Настройки.

Твоите права

Можеш да поискаш достъп до данните си и копие от тях (включително в лесен за прехвърляне към друга услуга формат), коригиране, изтриване, ограничаване на обработването и можеш да възразиш срещу обработване, основано на легитимен интерес. Можеш да оттеглиш дадено съгласие по всяко време, без това да засяга извършеното преди това.

• Копие от данните си сваляш сам, от Настройки → Свали моите данни: ZIP архив с данните на акаунта във формат JSON и с файловете, които си качил.
• Изтриването на акаунта го правиш сам, от Настройки → Изтрий акаунта — стъпките и какво се случва с данните са на страницата Изтриване на акаунта.
• За всяко друго искане пиши на [email protected]. За да не дадем данните на някой, който се представя за теб, можем да поискаме да потвърдиш от имейл адреса на акаунта.

Ако не си доволен от отговора, можеш да се обърнеш към Националния орган за надзор на обработването на лични данни (ANSPDCP) — dataprotection.ro — или към органа в държавата, в която живееш.

Минимална възраст

Акаунт може да се направи от 16 години нагоре — прагът, от който, в Румъния, можеш сам да дадеш съгласие за обработка на данни. Потвърждаваш това при регистрация. Ако разберем, че акаунт принадлежи на някой под 16 години, го изтриваме.

Промени

Когато променим нещо важно тук, те уведомяваме в приложението, преди промяната да влезе в сила. Датата на последната актуализация е изписана в началото на страницата.