Политика конфиденциальности

AbiKuller принадлежит Prism Hooldus OÜ (рег. код 16894703, Läänemere tee 62, 13914 Tallinn, Эстония), она же ответственный обработчик персональных данных. По вопросам приватности и защиты данных пишите на info@abikuller.ee или звоните +372 354 8514. По этому же адресу обращайтесь, если хотите посмотреть, исправить или удалить свои данные. Остальная справка и контакты — на странице Помощь и контакты.

Данные, которые вы вводите сами. Имя, адрес электронной почты, номер телефона, язык интерфейса и пароль. Пароль хранится только в виде необратимого хеша — мы сами его не видим. По желанию вы добавляете фото профиля. Курьер дополнительно указывает данные машины (марка, модель, год, цвет, номерной знак) и загружает документы, например водительские права. Если курьер оформляет счёт за абонплату или участвует в партнёрской программе, мы собираем также название фирмы, регистрационный код, адрес и номер банковского счёта.
Данные о заказах. Адрес забора и доставки вместе с координатами, описание груза, время, тип заказа, количество мест или пассажиров, выбранный способ оплаты, предложения курьеров, переписка, оценки и объявления. Сумму сделки мы не проводим: клиент и курьер рассчитываются напрямую.
Данные о безопасности. Жалобы на содержимое других пользователей, блокировки и фрагменты текста, остановленного фильтром; при нажатии кнопки SOS — ваше местоположение и его точность.
Данные, которые возникают автоматически. IP-адрес, тип устройства и браузера, журнал входов и важных действий, подписка на уведомления (адрес push-точки и ключи шифрования), файлы cookie.
Данные от других сервисов. При входе через аккаунт Google мы получаем от Google ваше имя, адрес почты и идентификатор аккаунта. Пароль от Google мы не видим.

Местоположение нужно нам только для работы сервиса. Клиент: при оформлении заказа приложение может запросить геолокацию, чтобы само подставить адрес забора. Если разрешение не дать, адрес вводится вручную, остальное работает как обычно. Курьер: пока приложение курьера открыто, оно отправляет местоположение на наш сервер, чтобы клиент видел, откуда предложение и как движется его заказ; во время активного заказа координаты обновляются чаще. Если разрешения на GPS нет, мы определяем приблизительный город по IP-адресу (сервис ipwho.is). Когда приложение закрыто, мы местоположение не отслеживаем — фонового отслеживания в приложении нет. Точки маршрута, записанные во время заказа, привязаны к этому заказу и удаляются вместе с заказом или аккаунтом. При нажатии SOS мы отправляем нашей службе поддержки ваши точные координаты, чтобы организовать помощь. Разрешение на геолокацию можно отозвать в настройках устройства в любой момент.

Камеру и галерею приложение использует только тогда, когда вы сами выбираете файл или делаете снимок: фото профиля и документы курьера (права, выписка из регистра и т. п.). Файлы хранятся на нашем сервере в Эстонии. Документы курьера видите только вы и наши администраторы, которые подтверждают аккаунт — клиентам и другим курьерам они не показываются. При удалении аккаунта файлы удаляются вместе с ним. Разрешение на камеру и фото можно отозвать в настройках устройства; без него приложение продолжает работать, только загрузить файл не получится.

Push-уведомления сообщают о новых предложениях, сообщениях в чате, смене статуса заказа и о вопросах безопасности. Для этого мы храним адрес push-точки вашего устройства и ключи шифрования. Доставку сообщения на устройство выполняет push-служба платформы: Apple (APNs), Google (FCM) или служба производителя браузера. Уведомления не обязательны. Разрешение можно не давать или отозвать позже в настройках устройства — приложение продолжит работать, а все сообщения останутся внутри приложения.

Необходимая часть. Признак входа и выбранный язык хранятся в памяти вашего устройства (localStorage). Без них приложением пользоваться нельзя, согласия они не требуют.
Аналитика. На публичных страницах сайта (главная, страницы услуг и информации) работает Google Analytics 4 — он показывает, сколько людей заходит на страницы и откуда. Аналитика ставит cookie и передаёт Google ваш IP-адрес и данные устройства. В рабочих экранах приложения (/client, /courier, /board) аналитика не загружается. Если аналитика вам не нужна, заблокируйте cookie в настройках браузера или используйте блокировщик — на работу сервиса это не влияет.
Рекламные сети, рекламные cookie и слежку в других приложениях и на других сайтах мы не используем и данные для продажи рекламы не передаём.

Клиент и курьер видят имя друг друга, фото профиля, рейтинг и полученные отзывы. Когда курьер делает предложение, клиент дополнительно видит данные машины, номерной знак и приблизительное расположение курьера на карте. После того как заказ согласован, стороны видят телефон друг друга, адреса заказа и свою переписку, а клиент следит за движением курьера до конца заказа. Ваш адрес почты, пароль, документы и банковские данные другим пользователям не показываются. Объявления и отзывы, которые вы публикуете, видны другим пользователям. Если вы заблокировали пользователя, вы не видите содержимое друг друга и не можете друг другу писать.

Мы не продаём персональные данные и не передаём их рекламным компаниям. Кроме второй стороны сделки, данные получают только те поставщики услуг, без которых сервис не работает:

• Хостинг. Приложение, база данных и резервные копии находятся в Эстонии, на сервере в дата-центре Йыхви. Хостер обслуживает оборудование и сеть.
• Stripe Payments Europe, Ltd. (Ирландия). Оплата абонплаты курьера. Данные карты идут прямо в Stripe и на наш сервер не попадают; у нас остаются идентификатор платежа, сумма и статус.
• Google Ireland Limited / Google LLC. Вход через аккаунт Google (имя, почта, идентификатор аккаунта) и Google Analytics 4 на публичных страницах сайта. Кроме того, и сайт, и экраны приложения подгружают шрифт Inter с серверов Google — при этом запросе Google видит твой IP-адрес и данные браузера.
• Apple Inc. и Google LLC. Доставка push-уведомлений на ваше устройство (APNs и FCM).
• ipwho.is. Определение приблизительного города по IP-адресу, когда нет разрешения на GPS.
• OpenStreetMap Foundation и CARTO. Карту ваше устройство загружает напрямую с их серверов, поэтому им виден ваш IP-адрес и участок карты, который вы смотрите.
• Telegram. В наш рабочий канал уходит служебное сообщение о новой регистрации, входе и новом заказе с именем и адресом почты, чтобы мы могли быстро помочь пользователю.

Письма мы отправляем со своего сервера, отдельной маркетинговой платформой не пользуемся. Кроме того, данные получают наш бухгалтер и юрист, а также государственные органы, когда этого требует закон (например, запрос полиции или суда). Все перечисленные третьи лица обязаны защищать ваши данные как минимум так же тщательно, как описано в этой политике: использовать данные они вправе только для той услуги, ради которой данные им переданы, и ни для чего другого. С крупными поставщиками (Stripe, Google) действуют условия обработки данных, соответствующие статье 28 GDPR и входящие в их договоры.

Наш сервер, база данных и резервные копии находятся в Эстонии. Часть поставщиков услуг (например, Google, Apple, Telegram) обрабатывает данные и за пределами Европейской экономической зоны. Такие передачи происходят только на основании статей 45–46 GDPR: по решению Европейской комиссии о достаточном уровне защиты или по стандартным договорным условиям (SCC). Если хотите знать, какое основание действует для конкретного партнёра, напишите нам — ответим.

Аккаунт и все связанные с ним данные вы удаляете сами, не обращаясь к нам:

• в приложении: Профиль → Аккаунт → Удалить аккаунт;
• на сайте: Удаление аккаунта — входить не нужно, подтверждение придёт на почту.

Удаление происходит сразу и окончательно. Мы удаляем аккаунт, заказы, предложения, переписку, отзывы, объявления, документы, сохранённые адреса, точки маршрута, уведомления и журналы. Если у вас действует абонплата курьера, мы отменяем её в ходе удаления автоматически. Остаются только бухгалтерские документы и запись об удалении, названные в пункте 11. Если перед удалением нужна копия ваших данных, напишите на info@abikuller.ee.

Вы вправе: получить доступ к своим данным и их копию; исправить неточные данные; потребовать удаления; ограничить обработку; возразить против обработки, которая идёт на основании законного интереса; получить свои данные в машиночитаемом виде; отозвать данное согласие.
Отозвать согласие и разрешения можно так: разрешения на геолокацию, камеру и уведомления отключаются в настройках устройства; от писем вы отказываетесь ссылкой в конце каждого письма; аккаунт и все данные удаляете сами способом из пункта 12. По остальным запросам пишите на info@abikuller.ee — отвечаем не позднее 30 дней. Если наш ответ вас не устроит, вы вправе обратиться в Инспекцию по защите данных Эстонии (aki.ee).

Соединение между приложением и сервером зашифровано (HTTPS/TLS). Пароли хранятся в виде хеша bcrypt, прочитать их обратно нельзя. Доступ построен на ролях: пользователь видит только свои заказы и переписку, документы курьера доступны только администраторам. Сервер и резервные копии находятся в Эстонии, копии делаются регулярно, действия администраторов записываются в журнал. Если произойдёт нарушение, угрожающее вашим правам, мы сообщим в Инспекцию по защите данных в течение 72 часов и при необходимости вам лично.

AbiKuller рассчитан на взрослых. Мы намеренно не собираем данные детей младше 13 лет. Если выяснится, что аккаунт принадлежит ребёнку, мы его удалим. Если вы считаете, что ваш ребёнок передал нам свои данные, напишите на info@abikuller.ee, и мы их удалим.

При существенных изменениях политики мы сообщим об этом в приложении или по почте и обновим дату в начале страницы. Предыдущую версию пришлём по запросу. Вопросы, запросы и жалобы: info@abikuller.ee, +372 354 8514, Prism Hooldus OÜ, Läänemere tee 62, 13914 Tallinn.