MOTOHUB | LEGAL

Политика конфиденциальности и обработки персональных данных

Дата редакции:

Оператор персональных данных: Бонь Алексей Михайлович.

Email для запросов субъектов: support@motohub.app.

Настоящая Политика применяется к Motohub и объясняет, какие данные обрабатываются, зачем, на каком основании, кому передаются и как Пользователь реализует свои права.

1. Область действия и основные принципы

Политика применяется к мобильному приложению, сайту, API, поддержке, социальным функциям и связанным сервисам Motohub.

Оператор обрабатывает данные законно, добросовестно, для определенных целей, ограничивает объем данных, обеспечивает актуальность, сроки хранения и безопасность.

2. Категории данных

Данные Аккаунта: идентификатор аккаунта, email/логин, хеш пароля, токены авторизации, статус и дата создания аккаунта; номер телефона и статус его подтверждения при использовании проверки телефона.

Профиль и социальные данные: никнейм, имя, дата рождения, пол, описание, аватар и фотографии, цвета профиля, контактные данные/ссылки на соцсети и привязанный идентификатор VK при их указании; сведения о мотоциклах и гараже, друзья, подписки, блокировки, участие и роли в группах, публикации, реакции, комментарии, жалобы, достижения и рейтинги; язык, настройки приватности и уведомлений.

Геолокация и поездки: текущие/последние известные координаты и статус присутствия; точки маршрута и время, точность, скорость, направление, расстояние, высота, старт/финиш, длительность, углы наклона и другие поддерживаемые показатели датчиков, фотографии поездки и настройки видимости. Геолокация используется для карт, поиска мотоциклистов поблизости и помощи на дороге, записи поездок и обмена местоположением в группах. С поездкой также могут сохраняться сведения о погоде.

Обмен геопозицией в группах: идентификаторы аккаунта и группы, широта и долгота, никнейм и цвета профиля; скорость передаётся только при включённой передаче скорости. Фоновый сбор описан в разделе 5.

Данные здоровья: измерения пульса (удары в минуту и время измерения) из Google Health Connect на Android или Apple HealthKit на iOS за выбранную поездку, а также рассчитанные минимальное, среднее и максимальное значения. Разрешения, сохранение и видимость описаны в разделе 6.

Общение и поддержка: текст сообщений и вложения, идентификаторы отправителя/получателя и диалога, время и статус доставки; переписка с поддержкой, контактные данные, жалобы и материалы модерации.

Локальный интерком и QR-коды: звук микрофона при общении в комнате интеркома, идентификаторы комнаты/участников и сведения о соединении в локальной сети. Камера используется для сканирования QR-кода комнаты. Аудио передаётся участникам комнаты через локальное беспроводное соединение.

Технические данные: IP-адрес, модель/производитель устройства, версии ОС и приложения, язык, идентификаторы push-уведомлений/установки, события запросов и работы сервиса, отчёты о сбоях и журналы безопасности. Диагностика сбоев на Android включает идентификатор, связанный с аккаунтом Motohub. Рабочие журналы могут содержать сведения об отправке служебных писем.

Данные подписки: статус и срок Pro; для привязанной подписки VK Donut — идентификатор пользователя VK, идентификаторы события подписки и сообщества, сумма платежа и сумма после комиссии. Через эту интеграцию Motohub не получает полные реквизиты банковской карты.

3. Источники данных

Данные поступают от Пользователя, устройства и приложения, из Google Health Connect или Apple HealthKit по разрешению, от других Пользователей при взаимодействии или жалобах и от поставщиков услуг из раздела 9. VK Donut передаёт события подписки для привязанного аккаунта VK.

4. Цели и правовые основания

Исполнение пользовательского соглашения: аккаунты и их подтверждение, карты и функции поиска поблизости, запись поездок и статистика, обмен геопозицией в группах, социальные функции, чаты и локальный интерком, рейтинги, поддержка, подписки и синхронизация.

Согласие: доступ к геолокации, включая фоновый, камере/фото, микрофону и локальной сети, чтение пульса и иная обработка, для которой требуется согласие. Разрешение операционной системы не всегда заменяет юридическое согласие; при необходимости оно запрашивается отдельно.

Законный интерес, когда применим: безопасность, предотвращение мошенничества, диагностика, улучшение сервиса, защита прав и агрегированная статистика с учётом баланса прав и интересов Пользователя.

Юридические обязанности: законные запросы органов власти, бухгалтерский учёт и применимые обязанности по хранению, ограничению обработки и удалению. Для данных здоровья, когда они относятся к специальной категории персональных данных, используется явное согласие или иное допустимое законом основание.

5. Фоновая геолокация

Motohub использует фоновую геолокацию для двух отдельно управляемых функций: записи поездки, запущенной Пользователем, и обмена местоположением, включённого Пользователем для одной или нескольких групп. Каждая из этих функций может продолжать работу при свёрнутом приложении или когда оно не отображается на экране, в том числе при заблокированном экране, с учётом разрешений и ограничений операционной системы.

Запись поездки: геолокация и показания датчиков используются для построения маршрута и статистики. Сохранённые данные поездки передаются в Motohub для хранения и синхронизации. Доступ других Пользователей зависит от публикации поездки и её настроек видимости.

Обмен в группах: пока обмен включён, координаты, идентификаторы аккаунта/группы, никнейм и цвета профиля периодически передаются в Motohub и далее участникам, которым доступна карта этой группы в реальном времени. Скорость включается только при отдельном включении её передачи. Обмен в группе может работать без записи поездки; настройки приватности поездки не останавливают обмен в группе.

Управление: для завершения записи остановите поездку; для прекращения обмена отключите передачу геопозиции в каждой выбранной группе либо используйте остановку обмена во всех группах. Остановка одной функции не останавливает другую, а отключение одной группы не прекращает обмен с остальными выбранными группами. Сворачивание приложения или блокировка экрана не являются командой остановки. Ранее включённый обмен в группах может возобновиться при перезапуске сервиса.

Разрешение на геолокацию можно не выдавать или отозвать в настройках устройства; связанные функции будут ограничены или недоступны. Если устройство поддерживает такую возможность, фоновый доступ и точную геолокацию можно настраивать отдельно. Прекращение нового сбора не удаляет сохранённые поездки и другие ранее сохранённые данные; удаление описано в разделе 12.

6. Google Health Connect и Apple HealthKit

Motohub интегрирован с Google Health Connect на Android и Apple HealthKit (приложение «Здоровье») на iOS. После включения функции пульса и выдачи системного разрешения Motohub читает только измерения пульса за период выбранной поездки. Приложение не запрашивает диагнозы, лекарства, сон, шаги и другие категории здоровья и не записывает данные в Health Connect или HealthKit.

Измерения используются для отображения пульса вместе со статистикой поездки. Когда Пользователь сохраняет пульс в поездку, измерения и их время, минимальное, среднее и максимальное значения и идентификатор поездки передаются в Motohub и хранятся вместе с поездкой. Эти данные не ограничиваются хранением на устройстве.

Минимальное, среднее и максимальное значения пульса могут быть видны другим Пользователям, которым доступна поездка. Подробный список сохранённых измерений пульса в деталях поездки доступен её владельцу. Учитывайте это при сохранении пульса в доступную другим поездку и при изменении её видимости. Обмен текущей геопозицией в группе не включает измерения пульса.

Данные здоровья используются для функций поездок и статистики Пользователя, а не для рекламы, маркетингового профилирования, решений о кредитовании, страховании или трудоустройстве либо продажи брокерам данных. Motohub не продаёт данные здоровья и не передаёт их рекламным сетям.

Для прекращения нового доступа отключите функцию пульса в Motohub либо отзовите разрешение Motohub на чтение в Health Connect на Android или настройках «Здоровье»/конфиденциальности на iOS. Это не удаляет автоматически измерения, уже сохранённые в Motohub; удалите поездку или Аккаунт либо направьте запрос на удаление данных в поддержку. Удаление данных в Motohub не удаляет исходные записи в Health Connect или Apple Health.

7. Пользовательский контент и публичность

Опубликованные сведения профиля, публикации, фотографии и маршруты видны аудитории, которой разрешён доступ соответствующей функцией и настройками видимости. Участники групп получают текущую геопозицию, описанную в разделе 5. Видимость сохранённых сводных значений пульса определяется доступом к поездке, как описано в разделе 6.

Другие Пользователи могут сохранить или распространить контент за пределами Motohub. Оператор рассматривает публичный контент как персональные данные, когда это применимо, и обрабатывает его для работы сервиса, безопасности, модерации и исполнения закона.

8. Чаты, интерком и модерация

Сообщения хранятся для доставки, синхронизации, истории переписки, предотвращения злоупотреблений и рассмотрения жалоб. Доступ уполномоченных лиц ограничивается обращениями в поддержку, жалобами, безопасностью, технической диагностикой или законными запросами.

Push-уведомления могут содержать имя отправителя, фрагмент сообщения и идентификаторы диалога. Поставщики уведомлений из раздела 9 обрабатывают эти сведения для доставки; предпросмотр может отображаться на заблокированном экране в зависимости от настроек устройства.

Локальный интерком использует звук микрофона и доступ к локальной сети/устройствам поблизости для связи участников комнаты. Голосовые пакеты передаются другим участникам, а в режиме ретрансляции проходят через устройства-ретрансляторы локальной сети. Motohub не сохраняет это аудио как историю чата и не загружает его на сервер Motohub. Для прекращения передачи голоса отключите микрофон или выйдите из комнаты; разрешение микрофона также можно отозвать в настройках устройства.

9. Получатели и обработчики

Следующие сервисы обрабатывают данные при использовании соответствующей функции. Доступ ограничивается сведениями, необходимыми для этой функции; к самостоятельным услугам поставщика также применяются его собственные условия.

Motohub и уполномоченные лица: серверы, хранилища и резервные копии Оператора обрабатывают данные аккаунта/профиля, геолокацию, сохранённые поездки и пульс, сообщения, загруженные файлы, обращения в поддержку, статус подписки и технические журналы для работы Сервиса. Доступ уполномоченных лиц ограничивается задачами поддержки, администрирования и безопасности.

Другие Пользователи Motohub: получатели сообщений, участники групп и аудитория, которой доступны профиль/контент/поездки, получают сведения, описанные в разделах 5–8. Геопозиция передаётся соответствующей группе через Motohub.

Участники и устройства-ретрансляторы локального интеркома: голосовые пакеты, идентификаторы комнаты/участников и сведения о соединении, необходимые для локальной беспроводной связи. Участники комнаты слышат передаваемый звук; устройства-ретрансляторы пересылают пакеты при использовании такого режима.

Google Firebase Cloud Messaging и Apple Push Notification service (APNs): push-токены, сведения об устройстве/установке и доставке, заголовок/текст уведомления и идентификаторы для его открытия; уведомления чатов могут включать отправителя и фрагмент сообщения. На iOS Firebase доставляет уведомления через APNs.

Google Firebase Crashlytics: отчёты о сбоях, диагностические события, сведения о приложении/ОС/устройстве и идентификаторы установки для устранения ошибок. Диагностика Android включает идентификатор, связанный с аккаунтом Motohub.

Яндекс Карты: IP-адрес, технические сведения о запросах и координаты, используемые для отображения карт и запросов карт/геокодирования. Встроенные карты обрабатывают отображаемые маршруты и метки мотоциклистов/групп, включая геопозиции и подписи профилей.

OpenWeather: запрошенные широта/долгота, язык, единицы измерения, IP-адрес и технические сведения запроса для погоды и обратного геокодирования (названия места по координатам).

Почтовый сервис Яндекса: email получателя, тема и текст письма, включая коды подтверждения, восстановления пароля и удаления аккаунта, для доставки служебных писем.

FlashCall: номер телефона и идентификаторы сессии проверки для подтверждения телефона; Motohub получает от FlashCall статус проверки.

VK / VK Donut: при открытии страницы подписки VK обрабатывает действия Пользователя и оплату по своим условиям. VK Donut передаёт в Motohub привязанный идентификатор VK, идентификаторы события подписки/сообщества и суммы платежа для активации Pro. Эта интеграция не передаёт в VK данные поездок, геолокации или здоровья.

Google Health Connect и Apple HealthKit: источники данных здоровья на устройстве и интерфейсы разрешений, описанные в разделе 6. Motohub читает разрешённые данные пульса и не отправляет через эти интеграции данные поездок или записи здоровья обратно.

Магазины приложений и внешние ссылки: Google Play, Apple App Store, RuStore и Huawei AppGallery обрабатывают посещения, загрузки и обновления по своим условиям, когда Пользователь использует соответствующий магазин. Открытие внешних ссылок, включая VK или Boosty, соединяет Пользователя с этим сервисом. Такие ссылки сами по себе не предоставляют доступ к поездкам, сообщениям или данным здоровья в Motohub.

Данные также могут предоставляться компетентным органам, когда этого требует закон, или профессиональным консультантам при необходимости предъявления или защиты правовых требований. Motohub не продаёт персональные данные и не передаёт данные здоровья рекламным сетям.

10. Международная и трансграничная передача

Поставщики из раздела 9 могут обрабатывать соответствующие данные за пределами страны Пользователя. В зависимости от функции это могут быть координаты и запросы карт, содержимое уведомлений, идентификаторы устройства и диагностика сбоев, а не только обезличенные технические данные.

Трансграничная передача должна соответствовать применимым правовым основаниям, требованиям к уведомлениям или разрешениям и гарантиям защиты. Оператор обязан соблюдать применимые требования к локализации персональных данных граждан РФ, включая использование баз данных в России, когда этого требует закон. Для данных из ЕЭЗ требуется применимый механизм передачи по главе V GDPR, например решение об адекватности или стандартные договорные положения, когда они применимы.

11. Сроки хранения

Аккаунт и профиль: пока Аккаунт активен и обычно до 30 дней для завершения удаления, если закон не требует более длительного хранения.

Маршруты, фотографии и статистика поездок, включая сохранённый пульс: до удаления объекта или Аккаунта; резервные копии обычно очищаются в пределах 90 дней.

Геолокация в группах: текущие обновления передаются, пока обмен включён. Остановка прекращает новые обновления, но не стирает последнюю известную позицию, уже сохранённую в профиле, или отдельно сохранённые данные поездок. К ним применяются удаление профиля/поездки и соответствующие сроки хранения журналов.

Сообщения: пока они доступны участникам или до удаления в соответствии с функциональностью Сервиса; материалы жалоб могут храниться до трёх лет или в течение применимого срока давности.

Технические журналы: обычно до 12 месяцев; сведения о безопасности и доказательства злоупотреблений — до трёх лет при необходимости.

Данные подписок и операций хранятся в сроки, установленные законодательством о бухгалтерском учёте и защите потребителей. После соответствующего срока данные удаляются, обезличиваются или блокируются до уничтожения. По запросу срок может быть сокращён, если нет основания для дальнейшего хранения.

12. Удаление Аккаунта и данных

Пользователи могут удалять отдельные маршруты, фотографии и публикации доступными средствами приложения, а также запросить удаление Аккаунта в приложении или по адресу support@motohub.app. Может потребоваться подтверждение личности.

После подтверждения активные данные обычно удаляются или обезличиваются в течение 30 дней, резервные копии — в пределах цикла до 90 дней, с исключениями для исполнения закона, безопасности, споров и учёта. Отзыв разрешения на здоровье или геолокацию прекращает новый доступ, но не является запросом на удаление ранее сохранённых данных.

Удаление копии отправителя может не удалить копию получателя, если функция удаления для всех недоступна. Скриншоты и копии, распространённые третьими лицами, находятся вне контроля Оператора.

13. Права Пользователя

В зависимости от применимого закона Пользователи вправе запрашивать сведения об обработке, доступ и копию данных, исправление, ограничение обработки, удаление, возражать против обработки, отзывать согласие, получать переносимую копию и обращаться в надзорный орган или суд.

Направляйте запросы на support@motohub.app с достаточными сведениями для подтверждения личности. Ответ предоставляется в установленный применимым законом срок; общий ориентир — 30 дней. Продление допускается только в предусмотренных законом случаях с уведомлением Пользователя. Отзыв не влияет на предшествующую законную обработку или обработку на другом правовом основании.

14. Решения и профилирование

Рейтинги и рекомендации могут рассчитываться автоматически, но не предназначены для создания юридических или аналогично значимых последствий. Пользователь может оспорить модерационную меру или очевидную ошибку рейтинга.

15. Безопасность

Меры защиты включают разграничение доступа, шифрование соединений с сервером Motohub, хеширование паролей, журналирование, резервное копирование, обновления, сетевую защиту и реагирование на инциденты. Передача в локальном интеркоме отделена от соединения с сервером; нельзя считать, что каждый режим локальной беспроводной связи обеспечивает одинаковую защиту. Ни одна система не гарантирует абсолютной безопасности.

Пользователям следует защищать устройство и пароль. При инциденте Оператор уведомляет затронутых лиц и органы, когда этого требует закон.

16. Дети

Сервис предназначен для лиц 18+. Оператор не стремится сознательно собирать данные детей. Аккаунт несовершеннолетнего может быть заблокирован, а данные удалены, если отсутствует иное законное основание.

17. Cookies и веб-технологии

Публичный сайт сохраняет выбранный язык в локальном хранилище браузера под ключом motohub_lang. При необходимости для выбора версии используется язык браузера. Текущие страницы лендинга не устанавливают аналитические или рекламные cookies и не загружают рекламные пиксели или сторонние скрипты аналитики.

Настройка языка хранится до её изменения или очистки данных сайта в браузере. Веб-сервер обрабатывает IP-адреса и обычные сведения о запросах для доставки и защиты сайта. Встроенные карты мобильного приложения и внешние сервисы, открываемые по ссылкам, отдельно описаны в разделе 9.

18. Изменения Политики

Оператор может обновлять Политику. Существенные изменения доводятся через приложение, сайт или email. Новая редакция применяется с указанной даты, если закон не требует отдельного согласия.

19. Контакты и жалобы

Запросы субъектов и вопросы: support@motohub.app.

Оператор: Бонь Алексей Михайлович.

Пользователь также вправе обратиться в Роскомнадзор, компетентный орган защиты данных своей страны или суд.