Политика конфиденциальности

1. Контролёр (ответственное лицо)

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Германия, [email protected]. Полные реквизиты см. в разделе «Impressum» (выходные данные).

2. Хостинг и серверные лог-файлы

Сайт и серверная часть приложения работают на собственных серверах в Германии и доставляются через сеть доставки контента (CDN) компании Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, США). При обращении к сайту обрабатываются технически необходимые данные (IP-адрес, дата и время, запрошенный URL, тип браузера), чтобы доставить страницу и обеспечить безопасность (ст. 6 абз. 1 лит. f GDPR). Cloudflare обрабатывает данные на основании стандартных договорных условий и сертифицирована в рамках EU-US Data Privacy Framework. Серверные лог-файлы удаляются не позднее чем через 7 дней.

Карты (собственные тайлы OpenStreetMap), навигация и построение маршрутов, данные о высотах рельефа и push-уведомления полностью работают на нашей собственной инфраструктуре. Ваши данные о местоположении и поездках не передаются Google, Mapbox, Firebase или сопоставимым рекламным и аналитическим сервисам. Единственные третьи лица, которые вообще получают от нас сведения о местоположении, исчерпывающе названы в разделе 11 (поиск мест и картографические данные), разделе 12 (данные о дорожной обстановке, TomTom) и разделе 13 (автоматические ответы службы поддержки).

3. Файлы cookie

Для области входа сайт использует технически необходимый сессионный файл cookie (ст. 6 абз. 1 лит. b GDPR, § 25 абз. 2 п. 2 TDDDG). Файлы cookie для отслеживания и рекламы мы не используем. Веб-аналитика из раздела 4 работает без файлов cookie: Umami их не устанавливает, а ваше согласие мы сохраняем в localStorage вашего браузера, а не в файле cookie.

4. Веб-аналитика на сайте (Umami)

Чтобы улучшать сайт, на публичных страницах (/, /en, /es, /features) мы измеряем просмотры страниц, страницы-источники переходов, браузер, операционную систему, тип устройства, разрешение экрана и страну происхождения. Для этого используется Umami - самостоятельно размещаемая система аналитики, работающая на наших собственных серверах в Германии. Umami принадлежит CybeLabs UG, то есть нам самим: данные не покидают нашу собственную инфраструктуру и не передаются внешним аналитическим или рекламным сервисам.

Записи сессий и тепловые карты: на указанных страницах мы записываем часть сессий, чтобы видеть, где посетители кликают, прокручивают страницу и где застревают в форме регистрации. Поля ввода при этом по умолчанию маскируются, то есть введённые вами значения не сохраняются. Записи не являются публичными и автоматически удаляются через 30 дней.

Правовое основание и согласие: для самой веб-аналитики мы опираемся на наш законный интерес в улучшении сайта (ст. 6 абз. 1 лит. f GDPR). Однако записи сессий и тепловые карты представляют собой доступ к вашему конечному устройству и требуют вашего прямо выраженного согласия (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 лит. a GDPR). Поэтому мы загружаем соответствующие скрипты только после того, как вы нажмёте «Согласиться» в баннере. Без вашего согласия остаётся только подсчёт просмотров страниц без файлов cookie; ссылкой «Настройки аналитики» в нижней части страницы вы можете в любой момент изменить или отозвать своё решение.

Никакого отслеживания за пределами сайта: веб-аналитика работает исключительно на публичных маркетинговых страницах. В приложении после входа в аккаунт, на панели (Dashboard), в ленте и в Live-Share ничего не записывается. Данные не объединяются с вашими данными о поездках или вашим аккаунтом, аналитика не создаёт профилей и не формирует рекламный профиль на основе поведения. Если ваш браузер отправляет сигнал «Do Not Track», аналитика остаётся отключённой.

5. Регистрация аккаунта

Когда вы создаёте аккаунт DriveBattle, мы обрабатываем ваше отображаемое имя, адрес электронной почты и пароль (хранится исключительно в виде криптографического хеша), чтобы предоставлять вам сервис (ст. 6 абз. 1 лит. b GDPR). Для подтверждения адреса электронной почты мы отправляем вам письмо с проверочной ссылкой; неподтверждённые аккаунты автоматически удаляются через 24 часа.

Для отправки системных писем (подтверждение адреса, сброс пароля, уведомления об аккаунте) мы используем почтовый сервис Migadu Mail SA (Швейцария). В отношении Швейцарии действует решение Европейской комиссии об адекватности уровня защиты (ст. 45 GDPR).

Защита от злоупотреблений при регистрации: дополнительно при регистрации мы сохраняем ваш IP-адрес и - в приложении для Android - идентификатор устройства (ANDROID_ID) исключительно в виде криптографических хеш-значений. Исходные значения никогда не сохраняются. Цель одна: выявлять злоупотребления нашей реферальной программой (несколько аккаунтов с одного устройства). Правовое основание - наш законный интерес в предотвращении злоупотреблений (ст. 6 абз. 1 лит. f GDPR). Примечание: хешированные идентификаторы по-прежнему считаются персональными (псевдонимизированными) данными.

Реферальная программа: если вас пригласили по ссылке-приглашению, мы сохраняем, по чьему приглашению был создан ваш аккаунт, а также ваш прогресс по поездкам до достижения бонусного порога и статус начисления. Пригласивший вас видит при этом только ваше отображаемое имя и этот прогресс - но не ваши поездки. Кроме того, мы ведём внутренний счёт очков (XP), в котором каждое начисление фиксируется отдельно с указанием времени и основания (например, пройденные километры, разблокированные значки); он служит основой для вашего уровня и рейтингов (ст. 6 абз. 1 лит. b GDPR).

6. Cloudflare Turnstile (защита от ботов)

Чтобы защитить форму регистрации от автоматических запросов (ботов), мы используем Cloudflare Turnstile - сервис компании Cloudflare, Inc. (США). При загрузке формы ваш IP-адрес передаётся Cloudflare, и анализируется поведение, чтобы отличить людей от ботов. Рекламные файлы cookie не устанавливаются. Правовое основание - наш законный интерес в предотвращении злоупотреблений (ст. 6 абз. 1 лит. f GDPR). Применяются стандартные договорные условия и EU-US Data Privacy Framework.

7. Шрифты

Все шрифты («Barlow», «Barlow Condensed») загружаются с нашего собственного сервера. Соединение с Google Fonts или другими сторонними сервисами шрифтов не устанавливается.

8. Данные о местоположении и поездках (приложение)

Основная функция приложения DriveBattle - запись поездок. Для этого мы обрабатываем - исключительно после вашего прямо выраженного согласия на использование геолокации (opt-in, ст. 6 абз. 1 лит. a и лит. b GDPR) - следующие данные:

• GPS-треки ваших поездок (положения, метки времени, скорости), а также рассчитанная на их основе статистика (расстояние, длительность, средняя и максимальная скорость, набор высоты, повороты, при необходимости угол наклона).
• Данные о транспортном средстве: созданные вами транспортные средства (название, тип, марка, модель, серия/поколение), а также Bluetooth-идентификатор вашего транспортного средства или шлема, если вы настраиваете автоматический старт поездки.
• Данные об обслуживании: если вы пользуетесь напоминаниями об обслуживании - текущий пробег вашего транспортного средства (из заданного вами начального значения плюс километры, пройденные после этого), выбранные вами интервалы обслуживания и ваша цифровая сервисная книжка (выполненные работы с датой и пробегом).
• Текущее положение во время идущей поездки, если вы включили передачу местоположения в реальном времени для Crew (отключается отдельно для каждого Crew).
• Режим трассы: результаты ваших сессий (время кругов, секторы, замеры разгона и торможения, вилли, угол наклона) вместе с записью круга с GPS-положениями. Они сначала сохраняются на вашем устройстве и дополнительно резервируются на нашем сервере, чтобы пережить переустановку приложения или смену устройства. Эта резервная копия доступна исключительно вам и никому другому не показывается (ст. 6 абз. 1 лит. b GDPR).
• Параметры автомобиля по OBD2: только если вы подключаете к приложению адаптер OBD2 и записываете поездку: показатели двигателя (например, обороты, нагрузка двигателя, температура охлаждающей жидкости и масла, напряжение бортовой сети, расход топлива) с интервалом в секунду, соответствующие GPS-точкам, рассчитанные на их основе показатели (расход, время холостого хода, пиковые значения) и Bluetooth-имя вашего адаптера. VIN (идентификационный номер транспортного средства) не считывается. Значения сохраняются вместе с поездкой и доступны исключительно вам: они не отображаются ни участникам Crew, ни посторонним, ни в текущем местоположении, ни в опубликованных маршрутах, GPX-файлах или карточках для публикации и не учитываются в рейтингах и системе защиты от читерства. Вы можете удалить их отдельно для каждой поездки; они удаляются вместе с поездкой или вашим аккаунтом и входят в экспорт ваших данных (ст. 6 абз. 1 лит. b GDPR).

Зоны конфиденциальности: вы можете задавать зоны (например, вокруг места жительства). Начало и конец ваших маршрутов перед показом другим обрезаются в пределах случайного радиуса; центр зоны виден исключительно вам. Внутри активных зон ваше текущее положение полностью скрывается. Публикацию маршрутов можно отключить для каждого Crew; отображение вашей максимальной скорости для других можно скрыть.

Передача местоположения в реальном времени («Следуй за мной»): по желанию вы можете на ограниченное время делиться своим текущим местоположением - в двух вариантах:

• Один на один: одному человеку, которого вы прямо подтвердили (требуется согласие обеих сторон).
• Публичная ссылка: вы можете вместо этого создать ссылку, которую можно свободно передавать дальше. Каждый, кто знает эту ссылку, видит ваше текущее местоположение - без аккаунта и без входа, пока действует доступ (см. раздел 9). Поэтому передавайте такую ссылку только тем, кому вы сознательно хотите это разрешить.

При обоих сознательно предоставленных доступах зоны конфиденциальности не действуют. Доступ автоматически заканчивается по истечении выбранного вами срока (от 5 минут до 24 часов) и может быть прекращён в любой момент; после этого ссылка теряет силу.

Добровольная обратная связь по навигации: после завершения навигации мы время от времени спрашиваем, был ли маршрут хорошим. Если - и только если - вы отправляете эту обратную связь, мы дополнительно к вашей оценке и свободному тексту передаём запланированный маршрут и фактически пройденный путь. Эти геометрии намеренно НЕ обрезаются вашими зонами конфиденциальности - без реального хода маршрута ошибку построения маршрута невозможно проследить. К этому добавляются модель устройства и версия операционной системы. Запрос добровольный, его можно в любой момент пропустить; данные видны исключительно администраторам и служат только для улучшения построения маршрутов. Правовое основание - ваше согласие, выраженное отправкой (ст. 6 абз. 1 лит. a GDPR); если вы пропускаете запрос, эти данные не передаются.

9. Контент, фотографии и общение (приложение)

Для работы функций сообщества (ст. 6 абз. 1 лит. b GDPR) мы обрабатываем контент, который вы публикуете сами: фото и текст профиля, публикации в ленте (текст и фотографии), комментарии и реакции, фотогалереи публичных мест, опубликованные маршруты, а также связи дружбы. Сюда добавляется ваше общение: личные сообщения и чат Crew - в виде текста, вложенного изображения и голосового сообщения, а также разрешения, которыми вы позволяете отдельным людям отправлять вам изображения. Сообщения на наших серверах не имеют сквозного шифрования - они передаются в зашифрованном виде, но хранятся у нас в открытом виде, чтобы приложение могло их доставлять. Фотографии, которые вы загружаете для изображений со статистикой поездки, обрабатываются только для создания этого изображения.

Фотографии обрабатываются на стороне сервера: каждое загруженное изображение уменьшается, заново сохраняется в формате JPEG и при этом очищается от метаданных EXIF - то есть GPS-координаты и время съёмки, которые часто содержатся в фотографиях, не сохраняются и не передаются. Это относится ко всем загрузкам изображений: фото профиля и Crew, фотографии в ленте, галереи мест и вложенные изображения в личных сообщениях и чате Crew.

Кто может видеть ваш контент - и что является публичным без входа: публикации, сообщения и поездки по умолчанию видны только выбранным вами получателям (участникам Crew, собеседникам в чате, а для публикаций - выбранному вами охвату). Однако есть четыре страницы, которые доступны в вебе без аккаунта и без входа. Они закрыты от поисковых систем (noindex), но любой, кто знает адрес, может их открыть:

• Ваш профиль по адресу drivebattle.com/u/<отображаемое имя>. Доступен просто при знании вашего отображаемого имени - даже если вы сами не делились ссылкой. Видны: отображаемое имя, текст профиля, фото профиля, дата регистрации, уровень и количество очков, корона или значок чемпиона, ваши разблокированные значки, ваше место в глобальном рейтинге, а также итоговые показатели: количество поездок, общий пробег в километрах, общая длительность и максимальная скорость. Не видны адрес электронной почты, отдельные поездки, маршруты, зоны конфиденциальности и транспортные средства. Если вы отключили показ своей максимальной скорости, это значение здесь тоже не отображается. Если вы удалите или деактивируете аккаунт, страница перестанет открываться.
• Профили Crew по адресу drivebattle.com/crews/<номер> с названием Crew, показателями, местом в рейтинге и списком участников (отображаемое имя, фото профиля, уровень участников).
• Опубликованные вами маршруты по адресу drivebattle.com/r/<токен>, если вы делитесь маршрутом по ссылке: название маршрута, ваше отображаемое имя, расстояние, длительность, количество поворотов и ход маршрута. Ход маршрута перед сохранением сокращается с учётом ваших зон конфиденциальности; связь с лежащей в основе поездкой не раскрывается. Ссылка содержит случайный токен, действительна только при активном доступе по ссылке, истекает через 90 дней и навсегда становится недействительной при отзыве доступа.
• Ссылки на текущее местоположение по адресу drivebattle.com/live/<токен> - см. раздел 8: показывает ваше текущее местоположение в реальном времени, пока действует предоставленный вами доступ.

Последние три страницы появляются только тогда, когда вы сами что-то открываете для доступа, и их можно в любой момент закрыть. Профиль по адресу /u/<отображаемое имя>, напротив, является частью публичного соревнования; выбирайте отображаемое имя и текст профиля с учётом этого.

Модерация жалоб на контент: если пользователь жалуется на контент, мы сохраняем жалобу вместе с причиной, жалобщиком и автором. Если мы удаляем контент, мы храним копию (текст и изображение) во внутреннем архиве модерации. Правовое основание - наш законный интерес в безопасной платформе, соответствующей закону, и в возможности подтвердить наши решения (ст. 6 абз. 1 лит. f GDPR); для других пользователей контент после удаления больше не виден. Доступ имеют исключительно администраторы. Срок хранения - 180 дней; затем запись архива автоматически удаляется, если этому не препятствует текущее разбирательство.

10. Push-уведомления (приложение)

Push-уведомления (например, о новых комментариях, активности в Crew, сообщениях) доставляются через собственный сервис уведомлений на наших серверах - не через Google Firebase и не через других сторонних провайдеров. Каждый тип уведомлений можно отдельно отключить в настройках приложения. Правовое основание: ст. 6 абз. 1 лит. b GDPR.

11. Поиск мест и запросы картографических данных (приложение)

Поиск мест в приложении в первую очередь использует локальный индекс мест на нашем сервере. Только если там ничего не найдено, мы отправляем введённый поисковый запрос со стороны сервера в Nominatim (OpenStreetMap Foundation). Ваш IP-адрес при этом в Nominatim не передаётся, так как запрос исходит от нашего сервера (ст. 6 абз. 1 лит. b GDPR).

Для отображения камер контроля скорости мы также используем локальный набор данных на нашем сервере. Исключительно как резервный вариант - если этот набор данных недоступен - наш сервер запрашивает участок карты у Overpass/OpenStreetMap в виде прямоугольного фрагмента (округлённая сетка, а не отдельная позиция). И здесь запрос исходит от нашего сервера, ваш IP-адрес не передаётся (ст. 6 абз. 1 лит. f GDPR).

12. Данные о дорожной обстановке (TomTom)

Для сообщений о пробках, авариях и дорожных работах, а также - в качестве функции Premium - для раскраски вашего маршрута по дорожной обстановке мы используем сервис TomTom (TomTom International B.V., Амстердам, Нидерланды). TomTom находится в ЕС, передачи данных в третьи страны в этом случае не происходит. Эти запросы идут через наш сервер; ваш IP-адрес TomTom не сообщается. Однако передаются сведения о местоположении:

• Сообщения о дорожной обстановке: отображаемый или проезжаемый участок карты в виде прямоугольного фрагмента, округлённого до сетки в 0,1 градуса (около 11 км) - не отдельная позиция.
• Оценка маршрутов: окрестность предложенных рассчитанных маршрутов в виде прямоугольного фрагмента (с запасом около 5 км), чтобы определить реально самый быстрый маршрут - и здесь не отдельная позиция.
• Раскраска маршрута по дорожной обстановке (Premium): здесь запрашиваются отдельные точки вашего запланированного маршрута в виде точных координат - прореженные до не более чем 60 точек с интервалом около 700 м. Это самое точное указание местоположения, которое мы передаём третьему лицу. Передаётся только запланированный ход маршрута, а не ваше фактическое положение и не записанная поездка. Функция необязательна, по умолчанию выключена и может быть в любой момент отключена в навигационном кокпите; если она выключена, этот запрос не выполняется.

Правовое основание - предоставление запрошенной вами функции либо наш законный интерес в пригодной для использования информации о дорожной обстановке (ст. 6 абз. 1 лит. b и лит. f GDPR). Идентификаторы аккаунта, пользователя или транспортного средства не передаются - то есть TomTom не может отнести запросы к какому-либо человеку. Данные о дорожной обстановке у нас не архивируются: ответы хранятся исключительно максимум 5 минут в оперативной памяти наших серверов и никогда не записываются в базу данных.

13. Автоматические ответы службы поддержки (ИИ)

Если вы отправляете обращение в службу поддержки через приложение или сайт, мы сначала пытаемся ответить на него автоматически. Для этого мы используем языковую модель Claude поставщика Anthropic PBC (Сан-Франциско, США) через её платный корпоративный интерфейс (Claude API). Каждый автоматический ответ помечен как таковой в приложении и в вебе; сотрудник нашей команды читает переписку и может в любой момент взять её на себя. Вы можете в любой момент прямо попросить об обработке человеком - тогда обращение будет передано нам без дальнейших автоматических ответов.

Какие данные при этом передаются Anthropic - передача осуществляется исключительно через наш сервер, ваш IP-адрес Anthropic не сообщается:

• текст вашего обращения вместе с темой, категорией и последними сообщениями из истории тикета,
• краткая сводка по вашему аккаунту, такая же, какую вы сами видите в приложении: отображаемое имя, язык, версия приложения, дата создания аккаунта, статус Premium, XP, общий пробег в километрах, ваши транспортные средства (тип, марка, модель) и названия ваших Crew,
• по вашему запросу в ходе диалога - сведения о ваших собственных поездках: дата, расстояние, длительность, скорость, набор высоты, повороты, угол наклона, рекордные значения, значки и интервалы обслуживания,
• если вы спрашиваете о ходе поездки - дополнительно названия мест, через которые проходила эта поездка, - в том же сокращённом виде, в котором их видит ваш Crew (ваши зоны конфиденциальности предварительно вырезаются). Координаты и необработанные GPS-данные не передаются никогда.

Не передаются: ваш адрес электронной почты, ваш пароль, данные двухфакторной аутентификации, координаты ваших зон конфиденциальности, ваши GPS-треки и данные других пользователей. Функции получения справочной информации технически жёстко привязаны к вашему аккаунту; модель не может запрашивать чужие аккаунты. Вопросы, касающиеся других людей, автоматически передаются человеку.

Передача в третьи страны: Anthropic находится в США. С Anthropic мы заключили предоставляемое поставщиком соглашение об обработке данных (DPA), включающее стандартные договорные условия ЕС, которое является частью Commercial Terms of Service (ст. 28 и ст. 46 GDPR). Кроме того, Anthropic сертифицирована в рамках EU-US Data Privacy Framework.

Без использования для обучения: для используемого нами корпоративного интерфейса договором предусмотрено, что ваши вводимые данные и ответы не используются для обучения моделей Anthropic. Anthropic хранит содержимое лишь временно - для предотвращения злоупотреблений и поиска ошибок - и затем удаляет его в сроки, установленные для хранения данных по коммерческим тарифам (Commercial). Правила об обучении и пятилетнем хранении, действующие для тарифов частных клиентов (Claude Free/Pro/Max), здесь не применяются.

Правовое основание и объём: обработка служит для рассмотрения вашего обращения (ст. 6 абз. 1 лит. b GDPR), а также нашему законному интересу в быстрой обработке обращений в поддержку (ст. 6 абз. 1 лит. f GDPR). На один тикет создаётся не более пяти автоматических ответов, на один аккаунт - не более 20 обращений в день. Текст обращения и созданный ответ дополнительно сохраняются в нашем внутреннем журнале поддержки, чтобы мы могли проверять и исправлять автоматические ответы. Автоматизированного принятия решений, имеющего юридические последствия, в смысле ст. 22 GDPR не происходит - ИИ отвечает на вопросы, он не принимает решений в отношении вашего аккаунта, вашего контента или мер модерации.

14. Отчёты об ошибках и сбоях

Если в приложении или на сервере возникает ошибка, технический отчёт об ошибке (сообщение об ошибке, stacktrace, версия приложения, при необходимости ваш идентификатор пользователя) передаётся на наш сервер и сохраняется там, чтобы находить и устранять ошибки (ст. 6 абз. 1 лит. f GDPR - законный интерес в стабильной работе сервиса). Аналитические или рекламные сервисы третьих лиц не подключены. Отчёты об ошибках автоматически удаляются через 90 дней. Если вы удалите аккаунт раньше, связь с вашим идентификатором пользователя удаляется (чисто технический отчёт остаётся в анонимизированном виде до истечения 90 дней).

15. Срок хранения и удаление аккаунта

Поездки и GPS-треки мы храним, пока существует ваш аккаунт - без ограничения по времени. В этом суть сервиса: вы должны в любой момент иметь возможность просматривать свою историю, свою статистику и свои показатели в рейтингах (ст. 6 абз. 1 лит. b GDPR). При этом вы сохраняете контроль: вы можете удалить в приложении каждую поездку отдельно - соответствующий GPS-трек удаляется вместе с ней, - а при удалении аккаунта удаляются все поездки и треки. Ваше текущее положение не архивируется: оно постоянно перезаписывается, через несколько минут без обновления считается устаревшим и удаляется при удалении аккаунта.

Обзор: неподтверждённые аккаунты - 24 часа · деактивированные аккаунты - 30 дней до окончательного удаления · архив модерации удалённого контента - 180 дней · отчёты об ошибках - 90 дней · серверные лог-файлы - не более 7 дней · данные TomTom о дорожной обстановке - не более 5 минут (только оперативная память) · обращения в поддержку видны вам в приложении 30 дней с момента последней активности, во внутренней истории поддержки - дольше, для подтверждения обработки · содержимое обращений в поддержку, переданное Anthropic, - только временно, для предотвращения злоупотреблений, без использования для обучения (раздел 13) · поездки, треки и контент - на срок существования вашего аккаунта.

Вы можете в любой момент удалить свой аккаунт самостоятельно в приложении. При этом аккаунт сразу деактивируется и становится невидимым для всех других пользователей, а по истечении 30 дней окончательно и безвозвратно удаляется - вместе с вашими поездками, треками, контентом и сообщениями. Если вы снова войдёте в аккаунт в течение этого срока, аккаунт будет реактивирован. Исключение составляют сведения, которые мы обязаны продолжать хранить для исполнения юридических обязанностей или для подтверждения решений модерации: если созданный вами контент был предметом жалобы или был удалён, использовавшееся на тот момент отображаемое имя сохраняется в жалобе (см. раздел 9), чтобы решение оставалось понятным. Отдельные поездки и публикации вы можете в любой момент удалить прямо в приложении. Либо вы можете потребовать удаления по электронной почте: [email protected].

16. Ваши права

Вы в любое время имеете право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Данное вами согласие (например, на доступ к геолокации) вы можете в любой момент отозвать с действием на будущее. Кроме того, вы вправе подать жалобу в надзорный орган по защите данных; для нас компетентным является Уполномоченный земли Северный Рейн - Вестфалия по защите данных и свободе информации (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).