Ваши данные — под вашим контролем
Политика конфиденциальности
CarTales помогает следить за автомобилем, а не за вами. Мы собираем только данные, без которых не работают аккаунт, синхронизация, фотографии и выбранные вами уведомления. Мы не продаём персональные данные и не используем их для поведенческой рекламы.
Действует с: 16 июля 2026 года
1. Кто обрабатывает данные
Эта Политика относится к мобильным приложениям и сервису CarTales. Оператор сервиса — команда CarTales (далее — «мы»). По вопросам конфиденциальности напишите на support@cartales.ru.
Используя CarTales, вы передаёте нам данные для целей, описанных ниже. Если вы не согласны с Политикой, не создавайте аккаунт или удалите существующий аккаунт.
2. Какие данные мы обрабатываем
- Аккаунт: имя, адрес электронной почты, признак подтверждения email и технический идентификатор пользователя.
- Данные об автомобиле: заданные вами название и модель, госномер (если указан), пробег, история пробега, сервисные записи, даты, интервалы, заметки и статусы.
- Изображения: аватар, фотографии автомобилей и документы обслуживания, только если вы сами их загрузили.
- Уведомления: идентификатор установки и push-доставки, платформа, среда приложения, версия, язык и часовой пояс — если вы включили push-уведомления.
- Безопасность и работа сервиса: хеши токенов и одноразовых кодов, события синхронизации, время запросов, IP-адрес и ограниченные технические журналы, необходимые для защиты, диагностики и стабильной работы.
Мы не запрашиваем точную геолокацию, контакты, микрофон, рекламный идентификатор, платёжные или банковские данные. Доступ к фотографиям или камере, если он используется приложением, нужен только для выбранной вами загрузки изображения.
3. Зачем нужны данные
Мы используем данные только чтобы:
- создать и защитить аккаунт, подтвердить email и восстановить доступ;
- синхронизировать данные между вашими устройствами и формировать выбранные функции, включая отчёты;
- хранить и показывать ваши фотографии с проверкой принадлежности аккаунту;
- отправлять сервисные письма и включённые вами push-напоминания;
- предотвращать подбор паролей, злоупотребления и несанкционированный доступ;
- диагностировать ошибки, поддерживать безопасность и отвечать на обращения.
Мы не используем данные для рекламы, не строим рекламные профили и не продаём персональные данные.
4. Как мы защищаем данные
Соединение с рабочим сервисом защищено HTTPS. Доступ к данным аккаунта требует авторизации, а проверки владельца выполняются на сервере. Фотографии находятся в закрытом хранилище и выдаются только после проверки доступа.
О паролях: пароль не сохраняется в исходном или обратимо зашифрованном виде. Вместо него хранится стойкий криптографический хеш PBKDF2-SHA256 с индивидуальной солью. По такому хешу нельзя «расшифровать» и прочитать ваш пароль. Refresh-токены, коды подтверждения email и сброса пароля также хранятся в виде хешей.
Мы ограничиваем попытки входа и проверки кодов, используем короткоживущие access-токены и ротацию refresh-токенов. При этом ни один способ хранения или передачи данных не даёт абсолютной гарантии безопасности. Используйте уникальный пароль и не передавайте коды подтверждения другим людям.
6. Сколько хранятся данные
Данные аккаунта и автомобиля хранятся, пока существует аккаунт или пока они нужны для предоставления сервиса. Коды и сессии имеют ограниченный срок действия. Технические журналы ротируются и хранятся ограниченный операционный период.
После удаления аккаунта связанные данные удаляются из активной базы, а объекты закрытого хранилища удаляются сразу либо ставятся в защищённую очередь повторного удаления, в том числе после истечения уже выданных короткоживущих ссылок загрузки. Остаточные копии могут сохраняться в защищённых резервных копиях до 14 дней, после чего удаляются по циклу ротации, если более длительное хранение не требуется законом, безопасностью или разрешением спора.
7. Ваш выбор и права
Вы можете просматривать и изменять данные в приложении, не загружать необязательные фотографии, отключить push-уведомления в настройках устройства и удалить отдельные записи.
Вы также можете запросить сведения о данных, исправление, удаление, ограничение обработки или отозвать согласие, когда это предусмотрено применимым законодательством. Для защиты аккаунта мы можем попросить подтвердить личность.
8. Как удалить аккаунт и данные
В приложении: откройте настройки профиля, выберите «Удалить аккаунт» и подтвердите действие текущим паролем. Аккаунт, автомобили, сервисные записи, фотографии, токены и связанные данные будут удалены без возможности восстановления.
Если у вас больше нет доступа к приложению, отправьте запрос с адреса, связанного с аккаунтом, на support@cartales.ru. Мы подтвердим личность и сообщим о выполнении запроса. Удаление приложения с устройства само по себе не удаляет аккаунт.
9. Дети
CarTales не предназначен для самостоятельного использования детьми младше возраста цифрового согласия, установленного в их стране. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные без надлежащего разрешения, свяжитесь с нами.
10. Изменения и контакты
Мы можем обновлять Политику в любое время, в том числе без предварительного уведомления, при изменении функций, мер безопасности или требований закона. Актуальная версия всегда публикуется на этой странице с новой датой вступления в силу. Если изменение существенно влияет на ваши права и закон требует уведомления, мы используем предусмотренный законом способ.