Политика конфиденциальности

01

Какие данные мы собираем и зачем

1.1 Аккаунт

Когда вы входите через Google или Apple, мы получаем ваше имя, адрес электронной почты и идентификатор, предоставленный соответствующим сервисом входа. Мы не получаем и не храним ваш пароль. Цель: создание и защита вашего аккаунта. Мы используем эти данные для поддержания вашей сессии, предотвращения злоупотреблений и связи с вами по вопросам аккаунта.

1.2 Профиль

Имя пользователя, отображаемое имя и фотография, которые вы решили добавить. Цель: показ вашего профиля другим пользователям — именно для этого и существует социальное приложение.

1.3 Автомобили и поиск по номерам

Сведения об автомобилях, которые вы добавляете (регистрационный номер, марка, модель, фотографии), и номера, которые вы ищете. Профили автомобилей и номера видны другим пользователям приложения. Цель: основная функция — поиск водителей и связь с ними через их автомобили. Регистрационные номера идентифицируют автомобили, а не людей; привязка автомобиля к вашему аккаунту — ваш выбор.

1.4 Подтверждение владения автомобилем (свидетельства о регистрации)

Если вы решаете подтвердить владение автомобилем, вы фотографируете свидетельство о регистрации транспортного средства. Изображение свидетельства обрабатывается транзитно и никогда не сохраняется нами: оно передаётся напрямую из памяти сервису AI-анализа документов (Google Vertex AI, обработка в мульти-регионе ЕС в рамках Google Cloud Data Processing Addendum, с отключённым кешированием), который извлекает только конкретные сведения — VIN, дату регистрации и имя владельца, — после чего изображение уничтожается. Сохраняются только эти извлечённые сведения и результат проверки. Цель: подтверждение владения автомобилем при максимально коротком времени удержания вашего документа — нулевом.

1.5 Сообщения и медиафайлы

Ваши сообщения в чатах 1:1 и фотографии/GIF, которые вы в них отправляете. Личные сообщения видны только вам и получателю; личные медиафайлы хранятся в хранилище в ЕС с контролируемым доступом и никогда не являются общедоступными. Автоматическая проверка публичных изображений: когда вы подтверждаете публичный JPEG- или PNG-файл для аватара или галереи автомобиля, мы до публикации классифицируем его моделью машинного обучения, которую запускаем сами. Файл модели входит в состав нашего собственного приложения и работает на наших серверах в Европейском союзе; изображение не передаётся никакой третьей стороне, и ни один байт изображения не покидает нашу инфраструктуру в ЕС ради этой проверки. Модель возвращает одну из трёх меток — сексуальный контент, шокирующее насилие или ни то ни другое, — и изображение, помеченное как сексуальное или как шокирующее насилие на уровне настроенного нами порога уверенности либо выше, отклоняется: оно никогда не копируется в публичное хранилище и никогда не попадает в сеть доставки контента. Сам отклонённый файл удаляется из приватного хранилища загрузок и никогда не копируется в публичное. Остаётся собственная запись о загрузке: вердикт классификатора по ней, аккаунт, которому она принадлежала, назначение загрузки и технические сведения о файле — тип, размер, ключи хранения и отметки времени, — но не копия изображения. Эту запись мы храним, пока существует ваш аккаунт, и она удаляется вместе с аккаунтом. Когда изображение отклоняет именно эта проверка, мы можем также сохранить отдельную запись о самом отказе: идентификатор вашего аккаунта, поверхность, для которой предназначалась загрузка (аватар или фотография автомобиля), метку, возвращённую моделью, и её показатель уверенности, а также время отказа. Эта запись не содержит ни копии изображения, ни ссылки на него — восстановить отклонённую загрузку по ней невозможно. Она создаётся только при отказах со стороны классификатора: загрузка, отклонённая из-за своего размера или потому что её содержимое не соответствует заявленному типу файла, такой записи не оставляет. Её создание не является частью отказа — если записать её не удаётся, изображение отклоняется точно так же, а эта отдельная запись просто теряется. Мы храним её 90 дней с момента отказа; затем её удаляет автоматическая очистка, в течение нескольких часов после этого момента, и она также удаляется вместе с вашим аккаунтом. Мы используем её исключительно для того, чтобы видеть повторяющиеся попытки опубликовать запрещённые изображения. Эта проверка применяется только к публичным изображениям аватаров и автомобилей в момент их подтверждения; к медиафайлам из личных сообщений она не применяется. Чем эта проверка не является: она не сопоставляет изображение с базой известных изображений сексуального насилия над детьми и не может установить возраст кого-либо из изображённых людей. Это фильтр контента для взрослых и шокирующего насилия, и мы не выдаём его за нечто большее. Как в действительности принимаются меры против материалов о сексуальном насилии над детьми: через жалобы и рассмотрение человеком. Любой пользователь может пожаловаться на профиль, автомобиль, фотографию автомобиля, сообщение или пользователя прямо в приложении, выбрав причиной безопасность детей. Жалобу рассматривает человек — никогда не автоматическая система. Если нарушение в области безопасности детей подтверждается, контент удаляется, ответственный аккаунт закрывается окончательно, а о случае сообщается компетентным органам Республики Молдова и на национальную горячую линию по защите детей. Сообщения органам власти и организациям по защите детей делает человек, и они никогда не отправляются автоматически. См. наши Стандарты безопасности детей: ibeep.app/ru/child-safety/. Цель: не допускать сексуальные и шокирующе жестокие изображения на публичные поверхности приложения до их публикации и принимать меры по жалобам на незаконный контент.

1.6 Push-уведомления

Push-токен устройства, чтобы мы могли доставлять уведомления (через сервис push-уведомлений Expo). Вы можете в любой момент отключить уведомления в настройках системы.

1.7 Подписки

Если вы покупаете iBeep Pro, покупка обрабатывается Apple/Google и нашим процессором подписок (RevenueCat). Мы получаем статус подписки и идентификаторы транзакций в рамках соответствующего магазина, но никогда не получаем данные вашей карты.

1.8 Технические данные

Журналы сервера (IP-адрес, отметки времени, метаданные запросов), хранимые для безопасности, предотвращения злоупотреблений и диагностики. Мы не используем в приложении сторонние SDK аналитики, рекламы или трекинга.

1.9 Дата рождения и проверка возраста

Дату рождения вы сообщаете нам при создании аккаунта. Цель: подтверждение того, что вы достигли минимального возраста, указанного в §7, и ничего более. Она хранится вместе с вашим аккаунтом, видна только вам и никогда не показывается другим пользователям. Если указанная вами дата означает, что вам меньше 16 лет, в аккаунте отказывается, а мы фиксируем этот отказ — идентификаторы входа, полученные от Google или Apple для вашего аккаунта, заявленную вами дату рождения и время отказа. Цель: обеспечение соблюдения минимального возраста, как описано в §7.

02

Правовые основания

Исполнение нашего договора с вами (работа приложения, в котором вы зарегистрировались); наши законные интересы (безопасность, предотвращение злоупотреблений, проверка публичных изображений, описанная в §1.5, — обоснованная в документированной оценке воздействия); соблюдение правовых обязательств (например, удаление незаконного контента при получении сведений о нём, ответы на законные запросы органов власти); а также ваше согласие там, где мы его запрашиваем (например, необязательные функции). Единственное автоматизированное решение, которое мы принимаем в отношении вашего контента, — можно ли опубликовать публичное изображение; само по себе оно никогда не закрывает аккаунт, и любым мерам в отношении аккаунта предшествует рассмотрение человеком.

03

Где находятся ваши данные

Наша основная инфраструктура размещена в Европейском союзе: серверы приложения на Railway (регион ЕС), медиафайлы в Cloudflare R2 (юрисдикция ЕС), база данных в ЕС. Описанная в §1.5 проверка публичных изображений выполняется на тех же серверах приложения в ЕС, поэтому ни одно изображение ради неё не передаётся за пределы ЕС. Данные на устройстве хранятся в зашифрованной локальной базе данных на вашем телефоне.

04

С кем мы делимся данными

Мы не продаём ваши данные и не передаём их рекламодателям. Мы привлекаем следующих обработчиков (лиц, уполномоченных оператором), каждый из которых связан условиями обработки данных:

Ни один обработчик не получает ваши изображения для проверки в интересах безопасности детей: классификация, описанная в §1.5, выполняется внутри нашего собственного приложения, на наших серверах в ЕС. Сообщения компетентным органам и организациям по защите детей направляются после рассмотрения человеком и никогда не автоматически. Мы отвечаем на законные запросы компетентных органов.

Трансграничные передачи за пределы ЕЭЗ/зоны адекватности (доставка push-уведомлений, управление подписками, сообщения о безопасности детей) ограничены минимально необходимыми данными и осуществляются на основании гарантий и изъятий, предусмотренных ст. 32 Закона № 133/2011 (с 23.08.2026 — Закона № 195/2024).

05

Сколько мы храним данные

06

Ваши права

Согласно молдавскому законодательству о защите персональных данных вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, а также право не подвергаться решениям, принимаемым исключительно автоматизированно и влекущим значимые последствия. Для реализации этих прав пишите на support@ibeep.app — мы отвечаем в установленные законом сроки. Вы можете в любой момент удалить свой аккаунт (и его данные) прямо в приложении.

Вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal) — datepersonale.md — и имеете право на судебную защиту.

07

Возраст

Приложение iBeep предназначено для пользователей в возрасте 16 лет и старше. Дату рождения вы сообщаете при создании аккаунта, и мы проверяем её до того, как аккаунтом можно будет пользоваться: если из неё следует, что вам меньше 16 лет, в аккаунте отказывается и пользоваться iBeep вы не можете. Если нам станет известно, что аккаунт принадлежит лицу младше 16 лет, мы закрываем его.

Мы сохраняем запись о каждом отказе. Она содержит только идентификаторы входа, полученные от Google или Apple для вашего аккаунта, заявленную вами дату рождения и время отказа — ни имени, ни адреса электронной почты, ничего другого. У неё одно назначение — обеспечение соблюдения минимального возраста, и ни для чего иного она не используется. Она хранится отдельно от вашего аккаунта и намеренно не удаляется вместе с удалением аккаунта, чтобы удаление аккаунта и повторная регистрация через тот же вход Google или Apple не позволяли обойти проверку. Первая заявленная вами дата рождения — та, которая имеет значение, и она никогда не перезаписывается; как только из неё следует, что вам исполнилось 16 лет, вы можете пользоваться iBeep. Мы храним эту запись столько, сколько она служит указанной цели, и не передаём её.

08

Изменения

О существенных изменениях настоящей политики мы уведомим вас в приложении до их вступления в силу. Актуальная версия всегда доступна по адресу ibeep.app/ru/privacy/.