Политика конфиденциальности · Редакция от 24.09.2026
Полный текст также доступен внутри приложения на русском, казахском, английском и китайском языках (Профиль → Настройки → Политика конфиденциальности).
1. Какие данные мы обрабатываем
ФИО владельца, госномер автомобиля и даты окончания страховки и техосмотра — вводятся вами вручную в разделе «Мои автомобили».
ФИО и госномер автомобиля — остаются только на вашем устройстве: отдельной синхронизации профиля с сервером в приложении нет. На сервер они могут попасть лишь внутри PDF-жалобы, выгруженной в облако при активной Premium-подписке (см. раздел 2), и в тексте SOS-SMS, которое отправляете вы сами.
Доверенные контакты (имя и номер телефона) — для отправки SOS-SMS.
Геолокация — используется в нескольких разных сценариях, и каждый включается отдельно: при записи видео и отправке SOS (координаты добавляются к метаданным записи и в текст SMS), при создании метки на карте и подтверждении присутствия у чужой метки, при живой трансляции вашего местоположения друзьям и при создании ссылки со снимком вашего местоположения. Все социальные сценарии описаны в разделе 3 и по умолчанию выключены.
Аудио и видео — сохраняются локально на устройстве; при активной Premium-подписке дополнительно резервно копируются в облачное хранилище. Файл передаётся по защищённому соединению (TLS), но на сервере хранится не в зашифрованном виде. На устройстве шифруются GPS-координаты в метаданных самой видеозаписи — их сервер в открытом виде не получает. Это не относится к PDF-жалобе: в ней координаты напечатаны обычным текстом внутри документа (см. раздел 2). Копирование в облако можно отключить переключателем «Хранить копии в облаке» в настройках (по умолчанию включён).
Анкета об инциденте — ваше свободное описание происшествия и ответы на вопросы о том, превысил ли инспектор полномочия, требовал ли взятку, применял ли силу, представился ли и был ли составлен протокол, а также выбранный вами исход остановки. Всё это попадает в PDF-жалобу вместе с ФИО, госномером, координатами места, именем видеофайла и его контрольной суммой. Готовая жалоба сохраняется на устройстве, а при активной Premium-подписке и включённом переключателе «Хранить копии в облаке» автоматически копируется в облако целиком — со всем перечисленным текстом.
История остановок (исходы и заметки) и доверенные контакты — хранятся локально; при активной Premium-подписке вы можете дополнительно сохранить их резервную копию в облаке (см. раздел 2). Тот же текст заметки попадает в PDF-жалобу, если вы её формируете, и вместе с ней может уйти в облако — см. пункт об анкете выше.
Обезличённая статистика исходов остановок (без имени, заметок и привязки к аккаунту) — отправляется только если вы включили это в настройках приложения (по умолчанию выключено).
Отображаемое имя и фото профиля (аватар) — если вы их задали. Хранятся на нашем сервере и могут быть видны другим пользователям приложения, см. раздел 3.
Текст «о себе» (до 150 символов) — если вы его заполнили. Хранится в зашифрованном виде только на вашем устройстве, на наш сервер не передаётся и другим пользователям не показывается.
Данные социальных функций — список друзей, заявок и блокировок, созданные вами метки на карте (тип, координаты, время, а для метки-сообщения — введённый вами текст до 30 символов), отправленные и полученные «Спасибо», сигналы «Фа-фа», показатели «Дорожного Стажа» (опыт, уровень, серия дней, достижения). Хранятся на нашем сервере, см. разделы 3 и 4.
Вопросы и ответы в разделе «Автоадвокат» (ИИ-юридический чат-бот) — при использовании этой функции текст вашего вопроса отправляется стороннему ИИ-сервису для получения ответа (см. разделы 2 и 7). Вся история переписки сохраняется на нашем сервере, привязанная к вашему аккаунту, — чтобы быть доступной вам при входе с другого устройства или после переустановки приложения. Локально на устройстве хранится зашифрованная копия для быстрого доступа. Историю можно удалить в любой момент — она сотрётся и на сервере, и на устройстве.
Реферальный код — ваш собственный код приглашения и код друга, который вы вводите, чтобы получить бонусные дни Premium. Участие в реферальной программе добровольно: делиться своим кодом и вводить чужой вы не обязаны, без этого приложение работает полностью. Ваш код создаёт наш сервер при создании вашего аккаунта и хранит вместе с ним; приложение запрашивает его у сервера при открытии экрана Premium и на устройстве не сохраняет. Введённый вами код друга — или код из ссылки, по которой вы установили приложение (его передаёт приложению Google Play при установке; приложение читает его один раз после принятия настоящей Политики, до применения хранит на устройстве и стирает при удалении данных), — отправляется на наш сервер в Республике Казахстан вместе с идентификатором вашего аккаунта (идентификатор пользователя Firebase из токена входа) и случайным идентификатором установки приложения — его создаёт само приложение, это не аппаратный идентификатор устройства, с вашей личностью он не связан и стирается при удалении данных. Цель обработки — начислить бонусные дни Premium вам и пригласившему вас человеку и не допустить повторной активации (одна активация на человека, не более трёх с одной установки); пригласившему за каждую активацию также начисляются опыт и достижения «Дорожного Стажа» и дополнительные дни Premium за число приглашённых. Сервер сохраняет запись об активации: кто кого пригласил, идентификатор установки, необратимый отпечаток (SHA-256) адреса электронной почты приглашённого — чтобы код нельзя было активировать повторно, удалив аккаунт и войдя заново, — число начисленных дней и дату; срок её хранения и что с ней происходит при удалении аккаунта — см. разделы 4 и 6. Правовое основание — ваше согласие (ст. 8 Закона РК №94-V), которое вы выражаете вводом кода, а для кода из ссылки — принятием настоящей Политики при первом запуске; отозвать его можно, удалив аккаунт или данные (раздел 6).
Пробный период Premium — при первом входе в аккаунт приложение запрашивает у нашего сервера пробный период. Чтобы выдать его один раз на человека, сервер сохраняет необратимые отпечатки (SHA-256) идентификатора вашего аккаунта и адреса электронной почты — по отпечатку нельзя вычислить адрес или личность, не зная их заранее, — он служит только для сверки, чтобы понять, что этому аккаунту пробный период уже выдавался. Отпечатки переживают удаление аккаунта (см. разделы 4 и 6). Правовое основание — ваше согласие (ст. 8 Закона РК №94-V), выражаемое входом в аккаунт.
Email, имя и фото профиля Google — только если вы вошли в аккаунт (см. раздел 7).
2. Как мы храним данные
История остановок (включая ваши заметки) хранится на вашем устройстве в зашифрованном виде: сами данные — в EncryptedSharedPreferences (AES-256), а ключ шифрования создаётся и хранится в аппаратном хранилище Android Keystore и устройство не покидает. Сама по себе история никуда не передаётся; исключения ровно два, и оба включаете вручную вы: резервная копия в облако при активной Premium-подписке и обезличённая статистика исходов (см. ниже).
ФИО и госномер автомобиля хранятся только на вашем устройстве: отдельной синхронизации профиля с сервером в приложении нет, и эти поля никуда не отправляются — на сервер они могут попасть лишь внутри PDF-жалобы, выгруженной в облако при активной Premium-подписке. То, что действительно хранится на нашем сервере (отображаемое имя и фото профиля, метки, друзья, история переписки с «Автоадвокатом», резервные копии, облачные копии видео и PDF), лежит на сервере, физически расположенном в Республике Казахстан (сервис PS.kz), в базе данных PostgreSQL, а файлы (видео, PDF, фото профиля) — в объектном хранилище PS Cloud, также в Казахстане — в соответствии с требованием Закона РК №94-V о локализации персональных данных граждан РК. Доступ к этим данным на сервере защищён проверкой подлинности вашего Firebase-аккаунта; мы не передаём их третьим лицам, кроме сервисов из раздела 7.
Если у вас активна Premium-подписка, видеозаписи и сформированные PDF-отчёты дополнительно резервно копируются в облачное хранилище на сервере, физически расположенном в Республике Казахстан (PS.kz). GPS-координаты видеозаписи шифруются на устройстве до отправки, и в облачной копии сервер не имеет к ним доступа в открытом виде. С PDF-отчётом иначе: это документ для подачи в госорганы, поэтому ФИО, госномер и координаты места остановки (включая ссылку на карту) напечатаны в нём обычным текстом внутри самого файла — облачная копия PDF хранится ровно в том виде, в каком вы отправляете отчёт адресату, и защищена только при передаче (TLS). Сроки хранения облачных копий указаны в разделе 4. На объём облачной копии действуют технические ограничения: один видеофайл — до 2 ГБ, один PDF-отчёт — до 25 МБ, суммарно на аккаунт — до 10 ГБ видеозаписей и 1 ГБ PDF-отчётов. Файл, который в эти ограничения не укладывается, в облако не загружается и остаётся только на вашем устройстве. Копирование в облако можно отключить в любой момент переключателем «Хранить копии в облаке» (Настройки → Безопасность; по умолчанию включён) — тогда новые записи и жалобы остаются только на вашем устройстве. Уже загруженные копии при этом не удаляются: скачать или удалить их можно вручную на экране «Облачные записи».
Если у вас активна Premium-подписка, вы также можете вручную сохранить резервную копию истории остановок (исходы, заметки) и доверенных контактов в облако на том же сервере — эти данные привязаны к вашему аккаунту и доступны для восстановления, пока вы не замените их новой копией или не удалите сами. Передаётся эта копия по защищённому соединению (TLS), но в базе данных на сервере хранится не в зашифрованном виде — шифрование на устройстве (EncryptedSharedPreferences + Keystore) защищает только локальную копию. Если Premium-подписка закончится и вы её не продлите, резервная копия удаляется с сервера через 30 дней после окончания подписки — тот же срок, что и у облачных копий видео и PDF (раздел 4).
Отображаемое имя и фото профиля хранятся на том же сервере в Казахстане. Фотография не лежит в открытом доступе: ссылка на неё выдаётся сервером на короткое время (около часа) и только тем, кому вы разрешили вас видеть (см. раздел 3).
Координаты живой трансляции местоположения не записываются в нашу базу данных: сервер передаёт их в момент получения только тем вашим друзьям, кто сейчас в сети и кому вы явно разрешили вас видеть, и нигде не сохраняет.
Если вы используете функцию «Автоадвокат», текст вашего вопроса передаётся стороннему ИИ-сервису (OpenAI, США) для формирования ответа — это одна из функций приложения, где данные обрабатываются за пределами Республики Казахстан (полный перечень таких сервисов — в разделе 7), поэтому она требует вашего отдельного явного согласия при первом использовании (в соответствии со ст. 16 Закона РК №94-V о трансграничной передаче персональных данных); вы можете не пользоваться этой функцией.
Полная история вопросов и ответов сохраняется на нашем сервере, физически расположенном в Республике Казахстан (PS.kz), и привязывается к вашему аккаунту — это сделано в ваших интересах: чтобы история оставалась доступна вам при входе с другого устройства или после переустановки приложения. Вы можете в любой момент полностью удалить историю переписки прямо в приложении — это стирает её и на сервере. О том, что происходит при удалении аккаунта, честно написано в разделе 6.
Отдельно, если вы включили переключатель «Анонимная статистика остановок» в настройках приложения (по умолчанию выключен), приложение отправляет обезличённые данные об исходах остановок — без имени, заметок, идентификатора устройства или аккаунта — которые невозможно связать конкретно с вами. Это используется только для нашей внутренней аналитики использования приложения.
Видеозаписи защищены SHA-256 хэшом и цифровой подписью (EC P-256), что гарантирует целостность файла.
3. Социальные функции: друзья, метки, живой радар, публичный профиль
Все функции этого раздела необязательны, и по умолчанию они настроены на минимум: никто не видит вашу геолокацию, а ваше имя и фото не показываются на метках.
Друзья
Вы добавляете друзей по коду-приглашению, QR-коду или ссылке. Список друзей, входящие и исходящие заявки, а также блокировки хранятся на нашем сервере в Казахстане.
Публичный профиль
Другим пользователям приложения могут быть видны: ваше отображаемое имя, фото профиля (аватар), уровень и достижения «Дорожного Стажа» и количество полученных «Спасибо». Профиль открывается по вашей ссылке-приглашению (коду или QR-коду) и из списка друзей. ФИО, госномер, история остановок с заметками и переписка с «Автоадвокатом» в публичный профиль не входят никогда.
Метки на карте
Созданная вами метка (координаты, тип, время, а для метки-сообщения — введённый вами текст до 30 символов) видна всем пользователям приложения, пока не истечёт её срок (см. раздел 4). Ваше имя и фото рядом с меткой показываются, только если вы сами разрешили это в настройках приватности (Профиль → Приватность); по умолчанию метка анонимна. То же правило действует, когда вы подтверждаете присутствие у чужой метки. А вот текст метки-сообщения виден всем всегда: настройки приватности и Режим Инкогнито скрывают только ваше имя и фото рядом с меткой, но не сам текст, — поэтому не пишите в нём персональных данных. Свою метку можно отменить в приложении досрочно; вместе с ней с сервера удаляется и её текст. Открыть публичный профиль автора метки прямо с карты нельзя.
Пока функция включена, приложение периодически отправляет ваши координаты на наш сервер, а он сразу передаёт их тем друзьям, кто в этот момент в сети и кому вы разрешили вас видеть. Нужны два ваших отдельных согласия: сам переключатель трансляции (по умолчанию выключен) и выбор, кому видно — никому, выбранным друзьям или всем друзьям (по умолчанию — никому). Отдельным третьим переключателем можно разрешить трансляцию при свёрнутом приложении: тогда работает постоянное уведомление, и требуется разрешение операционной системы на доступ к геолокации в фоне.
Режим Инкогнито
Немедленно прекращает трансляцию вашей геолокации и скрывает ваше имя и фото везде — на метках и в публичном профиле. Режим может включаться автоматически ночью — с 22:00 до 07:00 по времени вашего устройства (приложение сверяется с часами примерно раз в 15 минут). Эта автоматика включена по умолчанию; выключить её можно в настройках приватности. Утром режим снимается автоматически только в том случае, если его включила сама эта автоматика: Инкогнито, включённый вами вручную, остаётся включённым, пока вы не снимете его сами.
Ссылка со снимком местоположения
Вы можете отправить друзьям ссылку со своим местоположением. Это разовый снимок координат на момент создания, а не трансляция; он действует 1 час, после чего ссылка перестаёт работать. Просроченная ссылка не просто перестаёт открываться: сохранённый снимок координат физически удаляется с нашего сервера (раздел 4). Ссылку можно удалить и раньше. Человек, которого вы удалили из друзей или заблокировали, по ней ничего не увидит.
«Фа-фа»
Сигнал-приветствие другу. На сервере сохраняется только факт «кто кому и когда» — это нужно, чтобы ограничить рассылку спама; срок хранения указан в разделе 4.
Как отозвать согласие
Выключение переключателя трансляции прекращает передачу координат немедленно, в том числе при свёрнутом приложении. Режим «никому» в настройках приватности закрывает доступ сразу всем. Удаление друга или его блокировка сбрасывают выданное ему разрешение видеть вашу геолокацию: если вы потом снова добавите этого человека в друзья, доступ придётся выдать заново. Кнопка «Удалить все данные» останавливает живую трансляцию и стирает локальные копии.
ЖАЛОБЫ. Вы можете пожаловаться на пользователя (из его публичного профиля) или на метку (из карточки метки). На сервере сохраняются ваш идентификатор, объект жалобы, причина и ваш комментарий (до 500 символов) — их видит только разработчик для разбора; тому, на кого подана жалоба, ни ваше имя, ни факт жалобы не показываются. Сроки хранения жалоб указаны в разделе 4. При удалении вашего аккаунта поданные вами жалобы обезличиваются, а жалобы, поданные на вас как на пользователя, удаляются. Жалоба, поданная на вашу метку, остаётся в журнале разбора: сама метка удаляется вместе с аккаунтом, и жалоба перестаёт быть связана с вашим профилем.
4. Сроки хранения
Мы храним данные не дольше, чем это нужно функции, ради которой они собраны (ст. 25 Закона РК №94-V). Фактические сроки:
Метки на карте: пост полиции — 1 час, остальные типы — 3 часа. Подтверждения присутствия других водителей продлевают жизнь метки, но не дольше 3 часов с момента её создания. После этого метка вместе со своим текстом, всеми её «Спасибо» и подтверждениями удаляется с сервера безвозвратно.
Координаты живой трансляции: не сохраняются вообще — передаются друзьям в момент получения.
Ссылка со снимком местоположения: 1 час. После истечения срока сохранённый снимок координат физически удаляется с сервера регулярной автоматической уборкой — она проходит каждые 15 минут.
Сигналы «Фа-фа»: 48 часов.
Жалобы на пользователей и метки: после того как разработчик разобрал жалобу, она удаляется с сервера безвозвратно через 180 дней — этот запас нужен на возможную апелляцию или повторное обращение. Пока жалоба не разобрана, она хранится: автоматически такие жалобы не удаляются, иначе исчезали бы именно те сигналы, до которых дольше всего не доходили руки.
Переписка с «Автоадвокатом»: чат, в котором не было сообщений более 18 месяцев, удаляется с сервера автоматически и безвозвратно. Счётчик обращений (число запросов, без текста вопросов) хранится 12 месяцев.
Облачные копии видео и PDF при Premium: удаляются безвозвратно через 30 дней после окончания подписки. Если вы удалили запись на устройстве и не восстановили её, облачная копия удаляется через 90 дней.
Незавершённая загрузка в облако (файл дошёл до хранилища, но подтверждение не дошло — например, прервалась связь): удаляется автоматической уборкой не ранее чем через сутки после загрузки — это защита от удаления файла, который вы в этот момент ещё догружаете; сама уборка проходит раз в сутки, поэтому такой файл хранится не дольше двух суток.
Резервная копия истории остановок и доверенных контактов (Premium): пока подписка активна — хранится, пока вы её не замените новой или не удалите. После окончания подписки удаляется с сервера через 30 дней — тот же срок, что и у облачных копий видео и PDF.
Профиль, публичное имя и фото, друзья, показатели «Дорожного Стажа», журнал согласий: хранятся, пока существует ваш аккаунт (см. раздел 6).
Запись об активации реферального кода: хранится, пока существует ваш аккаунт; при удалении аккаунта или данных не удаляется, а обезличивается (раздел 6) и в таком виде хранится, пока действует реферальная программа, — только чтобы один и тот же человек не получил бонус повторно.
Отпечатки аккаунта и адреса электронной почты для пробного периода Premium: хранятся, пока действует программа пробного периода, в том числе после удаления аккаунта, — только чтобы пробный период не выдавался повторно.
Технические резервные копии базы данных: полные ночные копии хранятся не более 14 дней (на том же сервере в РК и в объектном хранилище PS Cloud, также в РК) и затем удаляются автоматически. Удалённые вами данные исчезают из них в этот же срок. Файлы — видео, PDF, фотографии профиля — в копии базы не попадают: они лежат в объектном хранилище отдельно.
Технические журналы сервера (в том числе IP-адрес вашего устройства): не дольше 30 дней, см. раздел 7.
Новости в приложении хранятся 60 дней, материалы об изменениях законодательства — 12 месяцев; персональными данными они не являются.
5. Доступ к данным
Приложение запрашивает следующие разрешения:
CAMERA, RECORD_AUDIO — для видео- и аудиозаписи. Кроме того, CAMERA используется при сканировании QR-кода приглашения в друзья: изображение обрабатывается прямо на телефоне и никуда не передаётся (см. раздел 7). Микрофон при сканировании не используется.
ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION — координаты для метаданных записи, SOS-сообщения, меток на карте и живой трансляции друзьям.
ACCESS_BACKGROUND_LOCATION — только если вы включили живую трансляцию при свёрнутом приложении. Без этого разрешения работают все остальные функции.
POST_NOTIFICATIONS — уведомления о ведущейся записи, о работе живой трансляции и напоминания.
WRITE_EXTERNAL_STORAGE — только на Android 7–9 и только в тот момент, когда вы сами нажали «Сохранить в галерею»: до Android 10 положить свой файл в галерею без этого разрешения технически невозможно. На Android 10 и новее оно не запрашивается вовсе. Если вы не пользуетесь сохранением в галерею, разрешение не запрашивается никогда.
Видеозаписи хранятся в приватном хранилище приложения и недоступны другим приложениям. Вашу медиатеку приложение не просматривает, и разрешения на чтение чужих фото и видео не объявляет и не запрашивает.
Исключение создаёте вы сами: по кнопке «Сохранить в галерею» в разделе «История» копия конкретной записи помещается в общую галерею телефона (папка Movies/RightsDriver). С этого момента она видна другим приложениям с доступом к медиафайлам и может быть удалена любым человеком с разблокированным телефоном — мимо PIN-кода и отпечатка. Оригинал при этом остаётся в приватном хранилище приложения. Приложение предупреждает об этом перед сохранением и никогда не делает такую копию само.
Отправка SOS открывает штатное SMS-приложение с уже заполненными получателями и текстом — само приложение SMS не отправляет и не запрашивает для этого отдельное разрешение.
Доступ к камере, микрофону, геолокации и уведомлениям приложение просит у вас отдельными запросами — на приветственном экране при первом запуске, уже после принятия этой Политики, либо позже, когда вы впервые пользуетесь соответствующей функцией. Разрешение на геолокацию в фоне запрашивается только в момент включения соответствующего переключателя. Любой отказ можно изменить в настройках телефона в любой момент. Служебные разрешения (интернет, вибрация, работа фонового сервиса, восстановление напоминаний после перезагрузки) выдаются системой при установке, у вас не спрашиваются и доступа к вашим личным данным не дают.
6. Соответствие Закону РК №94-V, удаление данных и отзыв согласия
Приложение разработано в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (№94-V от 21.05.2013):
Биометрические данные (отпечаток пальца, Face ID) не хранятся — используется только системный BiometricPrompt. Согласие на биометрию отзывается в настройках, при отзыве удаляется и сам ключ шифрования.
Вы вправе в любой момент удалить все свои данные (Настройки → Удалить все данные). Если вы вошли в аккаунт, приложение первым шагом удаляет ваши данные на нашем сервере и только потом стирает данные на устройстве; живая трансляция местоположения останавливается немедленно.
Что именно удаляется на сервере: профиль, отображаемое имя и фотография профиля, друзья, заявки и блокировки, отправленные и полученные «Спасибо», созданные вами метки на карте, показатели «Дорожного Стажа», настройки приватности, переписка с «Автоадвокатом», журнал согласий, резервные копии истории остановок и доверенных контактов, а также облачные копии видеозаписей и PDF-жалоб. Удаление необратимо: восстановить эти данные мы не сможем. Единственное исключение — технические резервные копии базы данных: удалённые строки могут оставаться в них не более 14 дней (раздел 4), после чего копии перезаписываются автоматически; эти копии существуют только для восстановления после аварии и по запросу из них ничего не восстанавливается.
Облачная копия записи — это ваше доказательство. Она существует ровно на случай, когда телефон изъят, сломан или потерян, и удаление данных уничтожает её вместе со всем остальным. Если запись может понадобиться вам или вашему юристу, скачайте её на другое устройство до того, как нажмёте «Удалить все данные».
Если вы вошли в аккаунт, вы вправе удалить и сам аккаунт (Профиль → Удалить аккаунт): сначала удаляются те же серверные данные, затем ваш email и Google-профиль с серверов Firebase, затем локальные данные на устройстве. Если сервер в этот момент недоступен, не удаляется ничего — приложение показывает ошибку, ваши данные остаются целы, и удаление можно повторить, когда появится связь.
Если сервер недоступен при «Удалить все данные», устройство очищается всё равно — сценарий «телефон вот-вот изымут» важнее наличия связи, — но серверные копии остаются: приложение прямо сообщает об этом и напоминает при следующем запуске, что нужно войти в аккаунт и повторить удаление. По той же причине удаление стоит выполнять до выхода из аккаунта: без входа приложению нечем подтвердить право на удаление серверных копий, и они останутся.
Что переживает удаление на сервере: обезличенная статистика (раздел 8), которую невозможно связать с вами; запись о покупке Premium — она не удаляется, а отвязывается от аккаунта, чтобы один и тот же чек нельзя было применить повторно на другом аккаунте, и сведений о вас в ней после этого не остаётся; поданные вами жалобы — они остаются в очереди разбора без вашего идентификатора, вместе с указанной причиной и текстом вашего комментария, и удаляются по срокам раздела 4; запись об активации реферального кода — ваш идентификатор из неё удаляется: если код вводили вы, вместо него остаётся необратимый отпечаток (SHA-256), по которому нельзя узнать, кто вы, но можно понять, что этот аккаунт бонус уже получал; если по вашему приглашению код ввёл другой человек, ваш идентификатор просто обнуляется. В записи остаются идентификатор установки, отпечаток (SHA-256) адреса электронной почты приглашённого, число бонусных дней и дата; дни, начисленные второму участнику, не отзываются; ваши собственные бонусные дни исчезают вместе с аккаунтом и после повторного входа не восстанавливаются; отпечатки (SHA-256) аккаунта и адреса электронной почты, по которым вам был выдан пробный период Premium, — чтобы его нельзя было получить повторно.
Что остаётся на устройстве. Стирание не возвращает бесплатные права: сохраняются статус и срок подписки, счётчики бесплатных записей, состояние пробного периода и начисленных бонусных дней, включая дату окончания реферального бонуса, — иначе «Удалить все данные» превратилось бы в кнопку выдачи себе нового бесплатного периода. Отметка о том, что вы уже активировали чей-то реферальный код, и ещё не применённый код друга из ссылки установки стираются вместе с идентификатором установки (сохраняется лишь отметка, что код из ссылки установки уже прочитан у Google Play, — иначе стирание возвращало бы код друга на устройство): сам факт активации помнит сервер (см. выше), и повторно применить код не получится. Сохраняются также настройки интерфейса (язык, тема, режим отображения законов, звуковые подсказки), отметки о пройденном обучении, отметка о том, что вы приняли эту Политику, с датой и редакцией, ваш выбор в переключателе облачных копий и напоминание о серверных копиях, которые не удалось удалить. Сведений о вас, ваших поездках, контактах, документах и связях с другими людьми среди этого нет.
Переписку с «Автоадвокатом» можно удалить в любой момент прямо в приложении — она стирается и на устройстве, и на сервере.
Согласия фиксируются: факт принятия Политики конфиденциальности и её редакция, а также согласие на передачу вопросов ИИ-сервису записываются в журнал согласий на нашем сервере в Казахстане. Согласия-переключатели (живая трансляция, трансляция в фоне, хранение копий видео и жалоб в облаке, отправка отчётов о сбоях, анонимная статистика, биометрия) отзываются тем же переключателем, и отзыв действует немедленно. У согласия на передачу вопросов ИИ-сервису отдельного переключателя нет: чтобы передача прекратилась, достаточно не пользоваться функцией «Автоадвокат» — без неё ни один вопрос никуда не отправляется; само согласие снимается при удалении всех данных или удалении аккаунта (удаление одной переписки его не снимает). Принятие самой Политики конфиденциальности — условие использования приложения: отдельного переключателя для него нет, обработка прекращается удалением всех данных и аккаунта.
Сбор данных осуществляется только с вашего явного согласия — через запросы разрешений операционной системы и переключатели в приложении.
7. Сторонние сервисы
За пределами Республики Казахстан данные обрабатывают три компании: Google (Firebase Authentication, сканер QR-кодов ML Kit, Play Integrity API и Google Play Developer API для проверки подписки, а также Crashlytics — если вы его включили), Mapbox (отрисовка карты) и OpenAI (функция «Автоадвокат» — с вашим отдельным согласием, а также автоматический перевод новостной ленты). Остальные ваши данные — профиль, метки, друзья, геолокация, видео, PDF, история переписки — обрабатываются на нашем сервере в Казахстане; на серверы Google при этом уходят только служебные токены проверки целостности устройства и покупки, без содержимого ваших данных.
Google Play Billing — для обработки подписок. Google может получать данные транзакции согласно своей политике конфиденциальности.
Firebase Authentication (Google, США) — при входе в аккаунт (Google или email/пароль) обрабатывает email, имя и уникальный идентификатор пользователя на серверах Google за пределами РК. Без входа в аккаунт функции аккаунта недоступны, остальные работают. Email и идентификатор пользователя также сохраняются в базе нашего сервера в Казахстане как ключ ваших серверных данных (раздел 2).
Firebase Crashlytics (Google, США) — отчёты о сбоях приложения. Отключён по умолчанию, включается только вами в настройках.
Firebase Analytics (Google, США) — входит в состав библиотек Firebase, которые использует приложение, но сбор данных отключён по умолчанию на уровне приложения, вместе со сбором рекламного идентификатора устройства. Включить его из приложения нельзя, события в Google Analytics не отправляются.
Mapbox (США) — отрисовка карты меток. Чтобы показать карту, приложение запрашивает у серверов Mapbox фрагменты карты той области, которую вы просматриваете, — по этим запросам Mapbox видит примерный район просмотра и IP-адрес вашего устройства. Собственную телеметрию Mapbox (события использования карты и сведения об устройстве) приложение отключает при запуске.
Google ML Kit (сканер QR-кодов) — распознаёт QR-код приглашения друга прямо на телефоне, изображение с камеры никуда не отправляется; библиотека передаёт Google обезличенные показатели своей работы — без изображений и без ваших данных.
mybuh.kz — один сетевой запрос для получения актуального значения МРП (не чаще 1 раза в 30 дней). Личные данные не передаются.
RoadShield_backend (наш собственный сервер, api.roadshield.kz) — после того как вы приняли настоящую Политику, при каждом запуске Google Play выдаёт токен проверки целостности устройства (Play Integrity), и приложение отправляет его на наш сервер для проверки; до принятия Политики этот запрос не выполняется — ни к сервисам Google Play, ни к нашему серверу приложение при первом запуске не обращается. Наш сервер передаёт этот токен обратно на серверы Google (Play Integrity API): расшифровать его и вынести вердикт может только Google, сам токен привязан к вашему устройству и аккаунту Google, никаких других ваших данных в нём нет. При оформлении подписки на сервер уходят токен покупки и идентификатор пользователя Firebase для независимой проверки статуса Premium; этот токен наш сервер проверяет в Google Play Developer API, то есть тоже обращается к серверам Google, и периодически сверяет там же, не отменена ли подписка. При активной Premium-подписке на сервер уходят сами файлы видео и PDF (по защищённому соединению; на сервере они хранятся не в зашифрованном виде, в зашифрованном виде хранятся только GPS-метаданные видеозаписи), а также, по вашему запросу, история остановок и доверенные контакты для резервного копирования; если вы включили соответствующий переключатель — обезличённая статистика исходов остановок, не связанная с вашим аккаунтом; при использовании «Автоадвоката» — полная история вопросов и ответов, привязанная к вашему аккаунту; при использовании социальных функций — данные из раздела 3. Срок действия Premium-подписки хранится на сервере, привязанный к вашему Firebase UID. Как любой сервер, наш видит IP-адрес вашего устройства и хранит его в технических журналах (защита от атак и отладка) не дольше 30 дней.
OpenAI (США) — при использовании функции «Автоадвокат» получает текст вашего вопроса и историю переписки для формирования ответа. Требует отдельного согласия, см. раздел 2. Кроме того, наш сервер сам, без вашего участия, отправляет в OpenAI текст новостей правовой ленты для перевода на казахский, английский и китайский; ваши персональные данные в этих запросах не передаются, поэтому отдельного согласия он не требует.
8. Обезличивание и статистика
Сейчас в обезличенном виде мы собираем ровно одно: исход остановки и время — без вашего имени, заметок, идентификатора устройства и привязки к аккаунту, и только если вы сами включили переключатель «Анонимная статистика остановок» в настройках (по умолчанию он выключен). Мы вправе и в дальнейшем преобразовывать данные об использовании функций в обезличенную, агрегированную статистику, из которой невозможно установить личность конкретного пользователя; если это коснётся новых данных, мы обновим эту Политику. Переписка с «Автоадвокатом» и счётчик обращений к нему обезличенной статистикой не являются: они хранятся с привязкой к вашему аккаунту и живут по срокам раздела 4.
Обезличенные сведения могут использоваться без ограничения срока для: анализа востребованности функций, подготовки внутренней аналитики и планирования развития приложения.
Удаление персональных данных (раздел 6) не распространяется на уже обезличенную статистику — по определению её невозможно связать с конкретным пользователем, поэтому и удалять как персональные данные нечего.
Мы не используем обезличенную статистику для таргетированной рекламы и не передаём её третьим лицам для самостоятельного использования в маркетинговых целях.
9. Контакт
Оператор персональных данных и разработчик приложения — ИП IRVAGE (Республика Казахстан, г. Алматы).
RoadShield является информационным и вспомогательным инструментом. Материалы приложения (тексты законов, готовые фразы, шаблоны жалоб, расчёт штрафов) не являются официальной юридической консультацией.
Разработчики не несут ответственности за решения, принятые государственными органами или их сотрудниками, а также за действия, которые пользователь предпринимает на основании материалов приложения. Полные условия — в разделе «Условия использования» внутри приложения (Профиль → Настройки → Условия использования).