Політика конфіденційності

Коротко

RiderLife — це спільнота мотоциклістів: сайт rider-life.com і застосунки для Android та iPhone. Тут написано, які дані ми збираємо, навіщо, як довго їх зберігаємо, кому вони потрапляють і які права ти маєш.

• ми не продаємо дані і не маємо реклами, інструментів аналізу трафіку чи сервісів стеження;
• твоя позиція в реальному часі ніколи не записується в базу даних; єдиний виняток — місце сповіщення, яке ти сам ставиш на карті (яма, туман, поліція…), воно зберігається з твоїм іменем, поки не спливе його строк;
• функції, що використовують місцезнаходження, камеру, мікрофон чи контакти для екстрених випадків, вмикаються лише коли вмикаєш їх ти.

Хто відповідає за твої дані

Оператором даних є Ungureanu Radu Constantin, фізична особа з Румунії, яка керує RiderLife без комерційної мети.

• щодо будь-чого пов’язаного з твоїми даними пиши на [email protected];
• ми відповідаємо протягом щонайбільше 30 днів; у складному випадку можемо продовжити ще на два місяці, але пояснимо чому.

У нас немає відповідального за захист даних (DPO), бо закон нас до цього не зобов’язує; на запитання відповідає безпосередньо оператор.

Які дані ми збираємо

Акаунт: email, пароль (зберігається лише як криптографічний відбиток, ніколи у відкритому вигляді), відображуване ім’я та ім’я користувача, країна, область і місто (необов’язково), стиль і рівень водіння, фото профілю, опис, телефон (необов’язково), обрана мова, момент, коли ти підтвердив, що тобі більше 16 років, і, якщо ти прийшов за запрошувальним посиланням, хто тебе запросив.

Що ти публікуєш: публікації, коментарі, реакції, голоси в опитуваннях, фотографії, ролики й shorts, оголошення на Ринку (з історією ціни), відгуки про сервіси, заявки про крадіжку, клуби, які ти створюєш.

Гараж: марка, модель, рік, пробіг, фотографія, історія обслуговування і нагадування. Реєстраційний номер і номер рами не показуються в твоєму публічному профілі — їх бачиш лише ти й адміністратори; ми використовуємо їх, щоб перевірити мотоцикл у реєстрі викрадень.

Кілометри: для кожної поїздки ми зберігаємо загальну відстань, тривалість, максимальну швидкість, час початку й завершення та обраний мотоцикл. Маршрут, яким ти їхав, не зберігається — телефон підраховує відстань і надсилає нам лише підсумок.

Зв’язки: за ким ти стежиш і хто стежить за тобою, клуби, до яких ти належиш, кого ти заблокував, збережені публікації, улюблені оголошення і збережені пошуки.

Чат: надіслані повідомлення, реакції та фотографії, розмови й групи, до яких ти належиш.

Безпека: контакти для екстрених випадків (якщо ти вмикаєш детекцію падіння), сповіщення про падіння, посилання «Подивись, де я», створені тобою, надіслані тобою скарги та скарги на твій контент.

Технічні дані: токен сповіщень телефону або браузера, технічні помилки на сторінці (текст помилки, сторінка, тип браузера і, якщо ти увійшов, номер акаунта), налаштування видимості на карті, остання активність. IP-адресу ми використовуємо лише в пам’яті сервера, для обмежень проти зловживань; ми не записуємо її в базу даних.

Локалізація

Ми використовуємо GPS телефону в п'яти ситуаціях, усі з яких вмикаєш ти сам:

1. Кілометри. Поки триває поїздка, телефон обчислює відстань за позиціями GPS; нам потрібен лише підсумок. У застосунку підрахунок працює навіть з вимкненим екраном, через службу з видимим сповіщенням; застосунок не вимагає доступу до місцезнаходження «весь час». Поїздка без жодного руху протягом 45 хвилин зупиняється сама.
2. Карта «Хто зараз у дорозі». Якщо ти вмикаєш спільний доступ (або позначаєш «Показувати мене й на живій мапі під час поїздки»), твоя позиція, швидкість і напрямок надходять у реальному часі до інших. Ти обираєш, хто тебе бачить: усі учасники або лише люди з твоїх розмов.
3. «Подивись, де я». Ти створюєш посилання, дійсне від 1 до 24 годин; той, хто його отримає, бачить тебе на карті без акаунта, поки ти ділишся. Ти можеш вимкнути це будь-коли.
4. Дорожні сповіщення. Коли ти повідомляєш про щось на карті (яма, щебінь, туман, затор, поліція…), зберігаються вибране тобою місце, тип сповіщення, час і твоє ім’я користувача, а сповіщення є публічним. Це єдина позиція, яка потрапляє в базу даних, і лише тому, що ти сам так вибираєш, натиснувши кнопку. Ти можеш видалити своє сповіщення будь-коли; інакше воно зникає саме, коли закінчується строк його типу, від 45 хвилин до 30 днів.
5. Детекція падіння — див. наступний розділ.

Позиції ніколи не записуються в базу даних, і ми не зберігаємо історію переміщень. Вони залишаються лише в пам’яті сервера, поки ти ділишся:

• зникають одразу, коли ти вимикаєш спільний доступ;
• якщо в тебе перервався зв’язок, поки ти стоїш на місці, ти зникаєш з карти щонайбільше через 90 секунд;
• якщо ти втрачаєш сигнал у русі, інші бачать твою останню позицію, позначену «немає сигналу», щонайбільше 30 хвилин — щоб під час групової поїздки було зрозуміло, де ти в’їхав у зону без сигналу;
• спільний доступ вимикається сам через 6 годин.

Позиція, неточна більш ніж на 150 метрів (визначена за мережею, а не GPS), на карту не надсилається. Ми зберігаємо лише налаштування видимості.

Детекція падіння

Функція вимкнена, доки ти сам її не ввімкнеш у Налаштуваннях, і працює лише в застосунку Android, поки триває поїздка.

• Контакти для екстрених випадків (ім'я та номер телефону, за бажанням — їхній акаунт RiderLife) ми зберігаємо в твоєму акаунті, щоб вони були на будь-якому телефоні. Номери належать іншим людям: їх не бачить ніхто, крім тебе, ми не використовуємо їх ні для чого іншого, і ти можеш видалити їх будь-коли. Додавай лише тих, хто знає, що ти вписав його туди.
• Акселерометр і GPS зчитує твій телефон, локально. Поки нічого не сталося, нам нічого не надсилається.
• У разі падіння, яке ти не скасовуєш, твій телефон надсилає SMS контактам (з твого тарифу, як і будь-яке SMS). Тоді сервер отримує сповіщення і протягом щонайбільше 2 годин — твою позицію, щоб близькі бачили тебе за посиланням із SMS. Як і всюди на сайті, позиція не записується в базу даних: вона залишається лише в пам'яті сервера і зникає після «Я в порядку» або через 12 годин. Ми зберігаємо лише факт сповіщення та його час.
• Ми не сповіщаємо 112, ані інших мотоциклістів — лише обраних тобою людей.

Ролики, shorts і прямі трансляції

• Ролики й shorts зберігаються на нашому сервері, конвертовані для вебу, і є публічними: їх бачить будь-хто, навіть без акаунта. Ролики, прикріплені до публікації в закритому клубі, бачать лише учасники клубу.
• З роликів і фотографій ми видаляємо метадані, зокрема GPS-координати, які телефон сам додає у файл.
• Прямі трансляції бачить будь-хто без акаунта, і вони не записуються: сервер зберігає лише останні секунди, щоб працювало відтворення, і одразу їх видаляє. Люди з твоєї області отримують сповіщення, коли ти починаєш трансляцію, не частіше ніж раз на 45 хвилин.
• Чат під трансляцією не зберігається в базі даних: сервер тримає в пам’яті останні 80 повідомлень, до наступної трансляції.
• Камеру й мікрофон ми використовуємо лише поки ти транслюєш або знімаєш.

Чат

Повідомлення в чаті (публічному, приватному чи груповому) зберігаються, бо інакше в тебе не було б історії. Вони не зашифровані наскрізно: адміністратори платформи технічно можуть отримати доступ до бази даних. Не надсилай у чаті чутливі дані (паролі, документи, банківські реквізити). Ти можеш будь-коли видалити свої повідомлення, а видалення акаунта прибирає й пов'язані з ним приватні повідомлення.

Ринок і реєстр викрадень

• Оголошення публічні. Телефон з оголошення бачать лише авторизовані учасники. Якщо ти його вкажеш, реєстраційний номер мотоцикла, що продається, з’являється в оголошенні, щоб покупець міг його перевірити. Перед публікацією ми автоматично перевіряємо номер і номер рами в реєстрі викрадень; якщо вони збігаються з мотоциклом, заявленим викраденим, оголошення не публікується, а потерпілого повідомляють.
• Заявки про крадіжку публічні (марка, модель, район, фотографії), а реєстраційний номер і номер рами можна перевірити через пошук — їхня мета в тому, щоб мотоцикл було знайдено. Номер поліцейської справи бачать лише автор і адміністратори, а контактні дані із заявки — лише авторизовані учасники.
• Ми не є посередником в угодах і не обробляємо платежі.

Статистика за моделлю

Якщо ти позначиш мотоцикл як публічний, роботи з його історії потрапляють знеособлено до статистики за моделлю (на якому пробігу щось міняли, скільки це коштувало). Ти можеш вимкнути це будь-коли в налаштуваннях мотоцикла.

Порядок стрічки та модерація

• Порядок у стрічках і списках роликів обчислюється автоматично: наскільки щось нове, вподобання й коментарі, люди, за якими ти стежиш, твій клуб і область, а також частка випадковості. Це не має юридичних наслідків для тебе, і ми не профілюємо тебе поза платформою.
• Модерація: будь-який контент і будь-яку людину можна поскаржитися, а адміністратори перевіряють скарги. Публікація, на яку поскаржилися щонайменше три різні люди, автоматично приховується до перевірки; нові акаунти (перші 24 години) мають обмеження на публікації й посилання; деякі слова відправляють текст на перевірку. Нічого не видаляється автоматично, а автора повідомляють, коли щось йому приховують.
• Блокування людини діє в обидва боки: ви більше не бачите контент одне одного і не можете писати одне одному.

Правові підстави

• Договір (ст. 6 п. 1 літ. b GDPR) — усе, що стосується акаунта і функцій, які ти обираєш використовувати: профіль, гараж, кілометри, чат, публікації, ролики, ринок, карта і сповіщення про твою активність.
• Згода (літ. a) — push-сповіщення, доступ до місцезнаходження, камери й мікрофона (ти дозволяєш це в телефоні або браузері і можеш відкликати будь-коли) і детекція падіння. Відкликання не впливає на те, що відбулося раніше.
• Законний інтерес (літ. f) — безпека платформи: обмеження проти зловживань, модерація, технічні помилки, резервні копії, перевірка оголошень у реєстрі викрадень, захист у можливому спорі; сюди ж належать номери контактів для екстрених випадків, які ти вказуєш, а при падінні — і життєво важливий інтерес (літ. d) того, хто впав.
• Юридичний обов’язок (літ. c) — коли орган влади вимагає від нас дані на підставі закону.

Хто ще отримує дані

Ми не продаємо і не здаємо в оренду дані нікому. Кілька постачальників використовують їх — виключно для послуги, яку вони нам надають:

Прогноз погоди (Open-Meteo), плитки карт (OpenStreetMap) і розрахунок маршрутів (OSRM) запитуються з нашого сервера, без даних про тебе — навіть твоя IP-адреса до них не потрапляє. Листи (підтвердження, забутий пароль, нагадування) надсилаються з нашого сервера.

SMS від детекції падіння не проходять через нас: їх надсилає твій телефон, через твого мобільного оператора.

Для передач за межі Європейського економічного простору постачальники використовують механізми, передбачені GDPR (Загальний регламент захисту даних): рішення про адекватність ЄС–США (Data Privacy Framework) або стандартні договірні положення. Дані можуть потрапити до органів влади лише якщо цього вимагає закон.

Скільки ми зберігаємо

Після видалення акаунта дані можуть залишатися ще щонайбільше 14 днів у резервних копіях, а потім зникають разом із ними.

Як ми їх захищаємо

• усі з’єднання зашифровані (HTTPS), а паролі зберігаються лише як bcrypt-відбиток;
• база даних недоступна з інтернету, а застосунок працює на сервері з обмеженими правами;
• сесія — це cookie httpOnly у браузері та токен, збережений у сховищі застосунку на телефоні; її термін дії спливає після 400 днів без використання, а зміна пароля або кнопка «Вийти на всіх пристроях» у Налаштуваннях закривають усі сесії;
• резервні копії зберігаються на другому сервері в ЄС;
• якщо все ж станеться витік, що може тебе торкнутися, ми повідомимо орган влади протягом 72 годин і тебе особисто, як вимагає закон.

Файли cookie і що ми зберігаємо на твоєму пристрої

Ми не використовуємо інструменти аналізу трафіку, рекламні мережі чи сервіси стеження. Якщо ти лише переглядаєш сайт без акаунта, ти не отримуєш жодного cookie.

Після того як ти увійдеш або скористаєшся функцією:

• cookie автентифікації (у браузері) — запам’ятовує, що ти увійшов; позначений httpOnly, тож навіть код сторінки не може його прочитати. У застосунку ту саму роль виконує токен, збережений у сховищі застосунку;
• локальна пам’ять — обрана мова, те, що ти написав без сигналу (щоб воно пішло само, коли повернеться мережа), поточна поїздка з кілометрами та налаштування «Показувати мене й на живій мапі під час поїздки»;
• сторінки, збережені для офлайну — останні переглянуті сторінки й зображення, щоб сайт працював і без інтернету.

Усі вони потрібні для роботи; жоден не використовується для профілювання чи реклами, тому ми не просимо твоєї згоди на них. Ти можеш видалити їх у налаштуваннях браузера або видаливши дані застосунку.

Сповіщення

Сповіщення ти отримуєш лише якщо дозволиш їх. На телефоні вони проходять через Firebase Cloud Messaging (Google), а в браузері — через службу сповіщень твого браузера; містять лише текст сповіщення й посилання на відповідну сторінку. Ти можеш вимкнути їх будь-коли в налаштуваннях телефону або браузера. Якщо в тебе вимкнені сповіщення, нагадування про техогляд можуть надходити на email; вимикаєш їх у Налаштуваннях.

Твої права

Ти можеш вимагати доступ до своїх даних і їх копію (зокрема у форматі, зручному для перенесення в інший сервіс), виправлення, видалення, обмеження обробки, а також можеш заперечити проти обробки на підставі законного інтересу. Ти можеш будь-коли відкликати надану згоду, без впливу на те, що вже було зроблено.

• Копію даних ти завантажуєш сам, у Налаштування → Завантажити мої дані: ZIP-архів із даними акаунта у форматі JSON і файлами, які ти завантажив.
• Видалення акаунта ти робиш сам, у Налаштування → Видалити акаунт — кроки та що відбувається з даними описано на сторінці Видалення акаунта.
• Для будь-якого іншого запиту пиши на [email protected]. Щоб не видати дані комусь, хто видає себе за тебе, ми можемо попросити тебе підтвердити це з email-адреси акаунта.

Якщо відповідь тебе не задовольнить, можеш звернутися до ANSPDCP (Національне управління з нагляду за обробкою персональних даних) — dataprotection.ro — або органу влади країни, у якій ти проживаєш.

Мінімальний вік

Акаунт можна створити з 16 років — це вік, з якого в Румунії можна самостійно давати згоду на обробку персональних даних. Ти підтверджуєш це під час реєстрації. Якщо ми дізнаємося, що акаунт належить особі молодшій за 16 років, ми його видалимо.

Зміни

Коли ми змінюємо тут щось важливе, ми повідомляємо тебе в застосунку до того, як зміна набуде чинності. Дата останнього оновлення вказана на початку сторінки.