Оператор персональных данных: Бонь Алексей Михайлович.
Email для запросов субъектов: support@motohub.app.
Настоящая Политика применяется к Motohub и объясняет, какие данные обрабатываются, зачем, на каком основании, кому передаются и как Пользователь реализует свои права.
1. Область действия и основные принципы
Политика применяется к мобильному приложению, сайту, API, поддержке, социальным функциям и связанным сервисам Motohub.
Оператор обрабатывает данные законно, добросовестно, для определенных целей, ограничивает объем данных, обеспечивает актуальность, сроки хранения и безопасность.
2. Категории данных
Данные Аккаунта: email, логин, никнейм, хеш пароля, дата рождения или возрастная категория, пол при добровольном указании, настройки, язык, страна и статус аккаунта.
Профиль и социальные данные: аватар, фотографии, сведения о мотоцикле, друзья, подписки, блокировки, реакции, комментарии, публикации, жалобы, достижения и рейтинги.
Маршруты и геолокация: координаты, время, точность, скорость, направление, дистанция, высота, точки маршрута, старт/финиш, связанные фото и выбранная видимость. При активной записи геолокация может собираться в фоне при свернутом приложении или выключенном экране.
Данные поездки и датчиков: длительность, средняя и максимальная скорость, перепады высоты, углы наклона, прыжки или иные вычисляемые показатели, если функция доступна.
Данные здоровья: только разрешенные Пользователем записи пульса из Google Health Connect за выбранный период поездки и производные минимальное, среднее и максимальное значения. Motohub не записывает данные обратно в Health Connect, если в приложении явно не заявлено иное.
Сообщения: текст, вложения, отправитель и получатель, время, статус доставки, идентификаторы диалога, жалобы и блокировки.
Технические данные: IP-адрес, тип устройства, ОС, версия приложения, язык, часовой пояс, идентификаторы установки/уведомлений, сетевые и диагностические события, журналы безопасности и сбоев.
Обращения в поддержку: содержание переписки, контактные данные и вложения.
Платежные данные: Оператор обычно получает от магазина приложений идентификатор покупки, тариф, статус и срок подписки, но не полные реквизиты банковской карты.
3. Источники данных
Данные поступают непосредственно от Пользователя; автоматически от устройства и приложения; из Health Connect по отдельному разрешению; от магазинов приложений; от поставщиков инфраструктуры; от других Пользователей при взаимодействии, жалобе или упоминании.
4. Цели и правовые основания
Исполнение пользовательского соглашения: регистрация, маршруты, статистика, социальные функции, чаты, рейтинги, поддержка, покупки и синхронизация.
Согласие: фоновая геолокация, доступ к фото/камере, чтение данных пульса, необязательные маркетинговые сообщения и иные случаи, где закон требует согласия. Разрешение ОС не всегда заменяет юридическое согласие; при необходимости оно запрашивается отдельно.
Законный интерес, когда применим: безопасность, предотвращение мошенничества, диагностика, улучшение сервиса, защита прав и агрегированная аналитика, при условии баланса интересов.
Юридическая обязанность: ответы государственным органам, бухгалтерский учет, исполнение требований о хранении, блокировании и уничтожении.
Для специальных категорий данных, включая здоровье в юрисдикциях, где они признаются специальными, применяется явное согласие или иное допустимое законом основание.
5. Фоновая геолокация
Фоновый доступ используется только при запущенной Пользователем записи поездки, чтобы маршрут продолжал записываться при свернутом приложении или выключенном экране.
Пользователь может не выдавать или отозвать разрешение. Тогда фоновая запись может не работать или быть ограничена. Передача точной геолокации другим Пользователям зависит от выбранной публикации и настроек.
6. Health Connect и здоровье
Чтение пульса выполняется только после явного включения функции и выдачи разрешения. Данные используются для статистики конкретной поездки и не применяются для рекламы, кредитования, страхования, трудовых решений или продажи брокерам данных.
Пользователь может отозвать разрешение в Motohub или Health Connect. Отзыв прекращает новое чтение, но не обязательно автоматически удаляет ранее сохраненную статистику — ее можно удалить вместе с поездкой или Аккаунтом.
7. Пользовательский контент и публичность
Сведения, опубликованные в публичной или доступной друзьям области, становятся видимыми соответствующей аудитории. Другие Пользователи могут сохранить скриншот или распространить их за пределами Сервиса.
Оператор не должен считать публичный Контент свободным от защиты персональных данных и обрабатывает его только для целей Сервиса, безопасности, модерации и закона.
8. Чаты и модерация
Сообщения хранятся для доставки, синхронизации, истории переписки, борьбы со злоупотреблениями и рассмотрения жалоб. Они не считаются каналом связи с гарантированной тайной, сравнимой с профессиональной тайной.
Доступ сотрудников к сообщениям ограничивается необходимостью: обращение Пользователя, жалоба, безопасность, техническая диагностика или законный запрос. Автоматические фильтры могут анализировать признаки спама, вредоносных ссылок и нарушений.
9. Получатели и обработчики
Данные могут получать уполномоченные сотрудники и подрядчики Оператора, поставщики хостинга и резервного копирования, доставки email и push-уведомлений, мониторинга ошибок, карт, геокодирования, погоды, поддержки, защиты от атак и магазины приложений — только в необходимом объеме.
Собственная инфраструктура/серверы Motohub в РФ; nic.ru; Yandex Cloud или сервисы Яндекса; Firebase Cloud Messaging и/или Crashlytics — только если реально используются; Google Health Connect; Google Play; Apple App Store.
Поставщики действуют по договору или собственным условиям и обязаны обеспечивать применимую защиту. Оператор не продает персональные данные и не передает данные здоровья рекламным сетям.
10. Международная и трансграничная передача
При использовании иностранных поставщиков отдельные технические данные могут обрабатываться за пределами страны Пользователя. Передача осуществляется только при наличии правового основания, необходимых уведомлений/разрешений и гарантий, предусмотренных применимым правом.
Для данных граждан РФ Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в РФ в случаях и объеме, предусмотренных законом. Перед трансграничной передачей выполняются требуемые российским правом процедуры.
Для ЕЭЗ применяются решения об адекватности, стандартные договорные положения или иные механизмы главы V GDPR, если они необходимы.
11. Сроки хранения
Аккаунт и профиль: пока Аккаунт активен и далее до 30 дней для завершения удаления, если более длительный срок не требуется законом.
Маршруты, фотографии и статистика: до удаления соответствующего объекта или Аккаунта; резервные копии очищаются по циклу, обычно не позднее 90 дней.
Сообщения: пока они доступны участникам или до удаления Аккаунта/диалога в соответствии с функциональностью; материалы жалоб могут храниться до 3 лет или срока давности требований.
Технические журналы: обычно до 12 месяцев; журналы безопасности и доказательства злоупотреблений — до 3 лет при необходимости.
Данные подписок и операций — в сроки, требуемые бухгалтерским, налоговым и потребительским законодательством.
После истечения срока данные удаляются, обезличиваются или блокируются до уничтожения. Конкретные сроки могут быть сокращены по запросу, если нет оснований для хранения.
12. Удаление Аккаунта и данных
Пользователь может удалить отдельные маршруты, фотографии и публикации через интерфейс, а Аккаунт — через предусмотренный в приложении механизм или запрос на email.
Оператор вправе запросить подтверждение личности. После подтверждения активные данные удаляются или обезличиваются обычно в течение 30 дней; резервные копии — в пределах цикла до 90 дней. Исключения: закон, защита прав, безопасность, незавершенный спор или обязательный финансовый учет.
Удаление у отправителя может не удалить копию сообщения у получателя, если функциональность прямо не предусматривает удаление для всех. Публичные копии, сделанные третьими лицами, не контролируются Оператором.
13. Права Пользователя
Пользователь вправе получать сведения об обработке, доступ и копию данных; требовать уточнения, блокирования или уничтожения; отзывать согласие; возражать против отдельных обработок; ограничивать обработку; получать переносимую копию, когда применимо; обращаться в надзорный орган и суд.
Запрос направляется на email с достаточными сведениями для идентификации. Оператор отвечает в срок, установленный применимым законом; ориентировочно — 30 дней. Срок может быть продлен в сложных случаях, если закон допускает и Пользователь уведомлен.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку на иных законных основаниях.
14. Решения и профилирование
Рейтинги и рекомендации могут рассчитываться автоматически. Они не создают юридических или аналогично значимых последствий. Пользователь может оспорить модерационную меру или очевидную ошибку рейтинга по процедуре обращения.
15. Безопасность
Оператор применяет разграничение доступа, шифрование при передаче, хеширование паролей, журналирование, резервное копирование, обновления, сетевую защиту и процедуры реагирования. Ни одна система не гарантирует абсолютную безопасность.
Пользователь обязан защищать устройство и пароль. При инциденте Оператор выполняет уведомления субъектов и органов, если это требуется законом.
16. Дети
Сервис предназначен для лиц 18+. Оператор не стремится сознательно собирать данные детей. При выявлении Аккаунта несовершеннолетнего он блокируется, а данные удаляются, если отсутствует иное законное основание.
18. Изменения Политики
Оператор может обновлять Политику. Существенные изменения доводятся через приложение, сайт или email. Новая редакция применяется с указанной даты, если закон не требует отдельного согласия.
19. Контакты и жалобы
Запросы субъектов и вопросы: support@motohub.app.
Оператор: Бонь Алексей Михайлович.
Пользователь также вправе обратиться в Роскомнадзор, компетентный орган защиты данных своей страны или суд.