Политика конфиденциальности

Документ объясняет, какие данные собирают сайт АУ и мобильные приложения АУ для iOS и Android (вместе — «сервис»), зачем, кому их передают и как вы можете ими управлять. Обработка ведётся по Закону Государства Израиль о защите частной жизни (Privacy Protection Law, 5741-1981), для пользователей в Сербии — также по Закону Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Службени гласник РС» № 87/2018, далее — ЗЗПЛ), а для пользователей из ЕС — также по GDPR.

1. Оператор

Progeeks Ltd (Израиль), номер компании 515767200 (ח.פ.), адрес: Sdeh Yitzhak St 8, Rishon LeZion 7523713, Israel. Вопросы о данных: [e-mail для вопросов о данных, например [email protected]].

2. Какие данные и зачем

Камера. Приложение просит доступ к камере только в кабинете бизнеса, чтобы сканировать QR-код Карты АУ. Изображение обрабатывается на устройстве и никуда не отправляется; на сервер уходит только распознанный код карты.

Контакты телефона. Только в приложении АУ и только когда вы сами нажмёте «Найти знакомых из контактов» и разрешите доступ: приложение читает номера телефонов и адреса почты из телефонной книги, превращает их в отпечатки (SHA-256) прямо на устройстве и отправляет на сервер только отпечатки. Имена контактов не покидают телефон. Сервер один раз сравнивает отпечатки с аккаунтами людей, которые разрешили находить себя по номеру или почте, и ничего не сохраняет. Сайт доступа к контактам не имеет. Доступ можно выключить в настройках телефона в любой момент.

Чего мы не делаем. Не продаём и не сдаём данные, не показываем рекламу, не подключаем рекламные трекеры (рекламные функции Google Analytics выключены), не отслеживаем вас в других приложениях и на других сайтах, не собираем геолокацию и фотографии с устройства и не храним вашу телефонную книгу.

3. Что видят другие

• Отзывы, объявления, события, истории и сообщения в чатах публикуются под именем из профиля и видны всем посетителям.
• Бизнес, который сканирует вашу Карту АУ, видит ваше имя (без фамилии) и код карты. Email и другие данные бизнесу не передаются.
• Модераторы и администраторы видят данные, нужные для проверки контента и поддержки.

4. Cookie и хранилище браузера

Используется одна технически необходимая cookie сессии входа (au_session, 30 дней). В локальном хранилище браузера остаются отметки в чек-листах, план и калькуляторы — они не отправляются на сервер. Если вы входите через Google, Google может установить собственные cookie по своей политике.

Cookie статистики Google Analytics (_ga и _ga_*, до 2 лет) ставятся только после «Принять» в баннере. Ваш выбор хранится в cookie au_consent (1 год); изменить его можно в любой момент по ссылке «Cookies» внизу сайта, в «Сервисах» и на страницах документов.

5. Кому передаются данные

Обработчикам, которые оказывают нам технические услуги по договору и не используют данные в своих целях:

• [Хостинг-провайдер и страна размещения серверов, например Hetzner Online GmbH, ЕС] — серверы сайта и базы данных;
• Anthropic PBC (США) — ответы помощника «Спросить АУ»: передаётся текст вопроса и фрагменты нашего справочника, без имени и email;
• Google LLC (США) — вход через Google, если вы его выбираете; Google Analytics — статистика посещений с вашего согласия;
• OpenStreetMap Foundation — фрагменты карты; при показе карты ваш браузер обращается к их серверам и передаёт IP-адрес.

Оператор и часть обработчиков находятся за пределами страны пользователя (Израиль, ЕС, США). Передача ведётся с соблюдением применимых правил о передаче данных в другие страны (стандартные договорные условия). Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.

6. Сроки хранения

• аккаунт и связанные данные — пока аккаунт существует;
• после удаления аккаунта личные данные удаляются сразу; остаётся только обезличенная статистика (счётчики просмотров, сканирования без кода карты);
• вопросы к помощнику — пока нужны для улучшения справочника; при удалении аккаунта они отвязываются от него;
• счета и платёжные документы за платные услуги для бизнеса — в течение срока, который требуют правила бухгалтерского и налогового учёта;
• журналы сервера — ограниченного объёма, перезаписываются по мере заполнения.

7. Безопасность

Соединение защищено HTTPS, пароли хранятся только в виде стойкого хэша (scrypt), сессия подписана и недоступна скриптам страницы, доступ к админке есть только у сотрудников.

8. Ваши права

Вы можете: получить информацию о своих данных и их копию; исправить или дополнить их; потребовать удаления; ограничить обработку; получить данные в машиночитаемом виде; возразить против обработки на основании законного интереса; отозвать согласие. Напишите на [e-mail для вопросов о данных, например [email protected]] — ответим в течение 30 дней.

Если считаете, что ваши права нарушены, можно подать жалобу в Управление по защите частной жизни Израиля (Privacy Protection Authority): gov.il, а пользователям в Сербии — также Уполномоченному по информации общественного значения и защите персональных данных (Повереник): poverenik.rs.

9. Удаление аккаунта

Удалить аккаунт можно самостоятельно: Профиль → «Удалить аккаунт» на сайте или в приложении. Мы удалим профиль, Карту АУ, избранное, уведомления, отзывы, объявления, вопросы и сообщения в чатах; события и истории останутся без указания автора. Подробно — как удалить аккаунт.

10. Дети

Сервис не предназначен для детей младше 16 лет. Если вы узнали, что ребёнок передал нам данные, напишите нам — мы их удалим.

11. Изменения

О существенных изменениях сообщим на сайте и в приложении. Дата редакции указана в начале документа.