Политика конфиденциальности

Настоящая политика описывает обработку данных в мобильном приложении и веб-версии сервиса «Тачка» — личного журнала автомобиля.

Редакция действует для закрытого тестирования. До публичного выпуска сведения об операторе персональных данных и его адрес будут дополнены в этом разделе и в карточке приложения.

По вопросам о данных можно написать на support@mytachka.ru.

Данные аккаунта: имя, фамилия, номер телефона, электронная почта, статус подтверждения почты и пароль в виде криптографического хеша. Исходный пароль не хранится.

Данные автомобиля: VIN при его указании, марка, модель, год, название автомобиля, пробег, выбранное курируемое изображение и ёмкость топливного бака, если она известна.

Данные журнала: даты и виды обслуживания, ремонты, расходы, заметки, регламент и связанные показатели пробега.

Данные OBD-сессии: время подключения, название и версия адаптера, редкие контрольные точки оборотов, скорости, температуры охлаждающей жидкости, уровня топлива и напряжения, пройденное за сессию расстояние, а также считанные пользователем диагностические коды. Геолокация, исходные CAN-кадры и полный VIN в OBD-снимки не включаются.

Данные взаимодействия с автосервисом: выбранный сервис, автомобиль, дата подключения и отдельные разрешения на контакты, пробег и регламент, журнал, последний OBD-снимок и диагностические коды. Заявка представителя автосервиса дополнительно содержит название сервиса, город, имя, телефон и электронную почту контактного лица.

Технические данные: идентификаторы сессий, время входа, IP-адрес, user-agent, служебные журналы ошибок и безопасности. При появлении push-уведомлений будут также обрабатываться токены устройств и настройки уведомлений.

Чтобы создать аккаунт, обеспечить вход и восстановление доступа, сохранить автомобили и синхронизировать журнал между устройствами.

Чтобы рассчитывать сроки обслуживания и расходы, показывать историю эксплуатации, обрабатывать обращения поддержки и защищать сервис от злоупотреблений.

При подключённом OBD — чтобы автоматически сохранять историю показателей, диагностические коды и поддерживать актуальный пробег без ручного подтверждения каждого изменения. Уменьшения и аномальные скачки пробега автоматически отклоняются.

VIN используется для поиска человекочитаемых характеристик автомобиля. В текущей версии расшифровка выполняется по локальной копии открытых данных NHTSA vPIC без отправки VIN во внешний NHTSA API при обычной работе приложения.

При добровольном подключении автосервиса — чтобы показать уполномоченным сотрудникам только выбранный автомобиль и только разрешённые владельцем категории данных, а также вести журнал обращений к этим данным.

Обработка выполняется для предоставления запрошенных функций сервиса, исполнения пользовательского соглашения, обеспечения безопасности и на основании согласия пользователя там, где оно требуется.

Пользователь самостоятельно решает, добавлять ли VIN, стоимость работ и заметки, а также подключать ли OBD-адаптер. Диагностическая сессия начинается только после подключения адаптера внутри приложения и прекращается при отключении или уходе приложения из активного режима.

Подключение автосервиса добровольно. Разрешение выдаётся отдельно для каждой машины и может быть сужено или отозвано владельцем в приложении в любое время.

Основное хранилище приложения размещается на серверной инфраструктуре в Российской Федерации. Передача между приложением, сайтом и API защищается HTTPS.

Данные могут обрабатываться техническими подрядчиками, необходимыми для хостинга, доставки электронной почты, резервного копирования и выпуска приложения, только в объёме, нужном для соответствующей функции.

Мы не продаём персональные данные и не используем их для сторонней поведенческой рекламы.

Проверенный автосервис получает доступ только после действия владельца. Полный VIN, геолокация и исходные CAN-кадры сервису не передаются. Доступ сотрудника прекращается при отзыве разрешения, прекращении его членства или блокировке сервиса.

Данные активного аккаунта хранятся, пока пользователь пользуется сервисом или пока они нужны для предоставления функций и защиты сервиса.

OBD-снимки привязаны только к аккаунту и выбранному автомобилю. Удаление автомобиля удаляет его OBD-сессии, снимки, диагностические коды и историю пробега; удаление аккаунта удаляет эти данные вместе с остальными рабочими данными.

Удаление автомобиля или аккаунта удаляет активные разрешения автосервисам. Отзыв подключения прекращает доступ сразу; обезличенные события безопасности могут сохраняться в техническом журнале для расследования злоупотреблений.

Аккаунт и связанные данные можно удалить в приложении или по инструкции на странице удаления аккаунта.

После самостоятельного удаления рабочие данные аккаунта удаляются сразу. Остаточные копии могут сохраняться до завершения штатного цикла резервного копирования и не используются в обычной работе сервиса.

Пользователь может обновить данные профиля, запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие, если обработка основана на согласии.

Для запроса используйте support@mytachka.ru. Не отправляйте в письме пароль, полный VIN или фотографии документов.

Мы применяем разграничение доступа, хеширование паролей, одноразовые ограниченные по времени ссылки, управление сессиями, резервное копирование и журналирование технических событий.

Актуальная редакция публикуется по адресу https://mytachka.ru/privacy. При существенных изменениях дата обновления на странице будет изменена.