Политика конфиденциальности
Эта политика объясняет, какие данные обрабатывает приложение Pitlane (сайт pitlanegps.ru и установленное веб-приложение), зачем, где они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — разработчик Pitlane (реквизиты ещё не опубликованы), ИНН , . Контакт по любым вопросам о данных: @pitlane_official_bot (раздел «Обратная связь»).
2. Какие данные мы обрабатываем
| Данные | Когда | Куда попадают |
|---|---|---|
| Номер телефона | Вход по SMS | Сервер (связка «телефон → внутренний ID аккаунта»); SMS-провайдеру для отправки кода. Никогда не показывается другим пользователям. |
| Telegram ID, имя, username, ссылка на фото профиля | Вход через Telegram | Сервер (связка «Telegram ID → внутренний ID аккаунта»). Username/имя используются как ник по умолчанию. |
Внутренний ID аккаунта (случайный, вида p_…) | После входа | Сервер; показывается в публичных топах вместо любых контактных данных. |
| Никнейм и аватар | Вы задаёте сами | Устройство; сервер — вместе с опубликованными результатами (ник и фото видны в топах). |
| Геолокация (GPS): время точки, координаты, скорость, точность, источник (телефон / внешний приёмник / симулятор) | Только во время замера разгона или круга | Устройство. Если вы вошли и отправляете результат в топ, дуэль или экипаж — сырые точки этого заезда (только его отрезок) уходят на сервер для проверки. Сервер пересчитывает время и класс GPS и не сохраняет координаты: хранятся только итоговые показатели (см. раздел 2.1). |
| Результаты замеров: время, секторы, автомобиль, качество GPS, категория погоды, дата | Когда вы публикуете результат в топ, дуэль или экипаж | Сервер; видны другим пользователям вместе с ником. |
| Посты, фото и лайки в Пэддоке | Когда вы публикуете | Сервер; видны всем пользователям. |
| Заявка в магазине: товар и количество, город, способ связи (Telegram из входа, другой ник Telegram или телефон — что выберете), комментарий | Только когда вы сами оформляете заявку (вход обязателен) | Сервер; сообщение с заявкой уходит команде Pitlane в Telegram, чтобы связаться с вами. Онлайн-оплаты нет — платёжные данные не собираются. |
| Гараж (список автомобилей, покраска) | Если вы вошли в аккаунт | Устройство; копия на сервере для синхронизации. |
| Камера / фото | Только когда вы сами сканируете номер или выбираете фото | Снимок обрабатывается на устройстве; на сервер попадает только то, что вы публикуете (аватар, фото в посте). |
| Технические данные: IP-адрес, тип браузера, время запроса | При обращении к серверу | Обрабатываются инфраструктурой Cloudflare для доставки и защиты; счётчики защиты от перебора по IP хранятся до 15 минут. |
| Случайный ID устройства (не серийный номер и не отпечаток железа) | При запросах к серверу после входа | Устройство; на сервере — только его хэш рядом с вашими результатами, для защиты от подделок (два аккаунта с одного телефона в одной дуэли). Другим пользователям не показывается. |
Мы не собираем паспортные данные, e-mail (если вы сами не написали нам), контакты, историю браузера и не продаём данные третьим лицам. Рекламных и аналитических трекеров в приложении нет.
2.1. GPS-данные замера: что хранится, сколько, кто видит, что стирает удаление
| Что | Где и сколько | Кто видит |
|---|---|---|
| Сырые точки заезда (координаты, скорость, точность) | В памяти приложения на время сессии; на сервер — только при отправке результата, обрабатываются и не записываются | Никто |
| Итог проверки: время, секторы, класс GPS (A/B/C), частота (Гц), средняя точность (м), число точек, источник, погода, дата, машина | Сервер — до удаления аккаунта | Все пользователи (в топах — вместе с ником и фото) |
| Хэш трека (отпечаток последовательности точек, по нему нельзя восстановить маршрут) и хэш ID устройства | Сервер: в строке результата — до удаления аккаунта; отметка «трек уже подан» — 180 дней | Никто, кроме оператора (проверка повторов и споров) |
| «Призрак» заезда: профиль время → скорость / пройденная доля круга | Сервер — до удаления аккаунта или замены вашим лучшим результатом; координаты в призраке обнуляются при сохранении | Все пользователи (для гонки с призраком) |
| История замеров, слипы | Только ваше устройство | Только вы |
| Жалоба «Оспорить»: что и почему оспорено | Сервер — до 365 дней или до удаления аккаунта; копия уходит оператору в Telegram | Оператор |
Удаление аккаунта стирает с сервера все строки результатов, призраков, хэши треков и устройства, жалобы, сессии и способы входа. Сообщения, уже доставленные оператору в Telegram, и копии в резервных журналах инфраструктуры удаляются в общем порядке (раздел 6). Данные на вашем устройстве удаляются вместе с данными сайта в браузере / Telegram.
3. Зачем
- вход в аккаунт и защита от подбора кода;
- публичные топы, секторы, дуэли, экипажи и лента Пэддока;
- синхронизация гаража между устройствами;
- честность рейтингов (антифрод: проверка качества GPS и аномалий);
- связь по заявке в магазине (оплата и доставка договариваются в Telegram или по телефону);
- ответы на ваши обращения; в будущем — оформление подписки Pro и выдача чеков.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, входя в аккаунт или публикуя данные, и исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать в любой момент — удалив аккаунт или написав на @pitlane_official_bot (раздел «Обратная связь»).
5. Где хранятся данные и кому передаются
- Cloudflare, Inc. (США) — серверная часть (Cloudflare Workers) и хранилище (Workers KV). Данные хранятся на распределённой инфраструктуре Cloudflare, в том числе за пределами Российской Федерации.
- GitHub Pages (GitHub, Inc., США) — раздача файлов сайта; получает технические данные запроса.
- SMS-провайдер (Twilio Inc., США) — только номер телефона и текст кода, если включён вход по SMS.
- Telegram — подтверждает вход через Telegram; мы получаем только данные, которые Telegram передаёт при входе (ID, имя, username, фото).
- Сервисы карт и погоды — Esri / OpenStreetMap (спутниковые тайлы карты трассы) и Open-Meteo (погода по координатам трассы, а не вашего телефона); шрифты Google Fonts. Они получают технические данные запроса (IP, какой участок карты загружен).
Используя вход и публикацию, вы соглашаетесь на трансграничную передачу перечисленных данных указанным получателям. Мы не передаём данные никому ещё, кроме случаев, прямо предусмотренных законом.
6. Сроки хранения
- аккаунт, ник, аватар, опубликованные результаты и посты — до удаления аккаунта (или удаления отдельного поста вами / модерацией);
- сессия входа — ключ доступа 24 часа, ключ продления 60 дней (одноразовый, обновляется при каждом продлении);
- отметка «этот трек уже подан» — 180 дней; жалобы «Оспорить» — до 365 дней; обращения в «Обратную связь» — до 180 дней; заявки магазина — до 365 дней (или до удаления аккаунта);
- SMS-код — 10 минут; счётчики защиты от перебора — 15 минут;
- дуэли — около 8 дней; карточки «поделиться» — 30 дней;
- данные на вашем устройстве (гараж, история замеров, настройки) — пока вы их не удалите в приложении или браузере.
7. Удаление данных
Удалить аккаунт можно в приложении (Аккаунт → «Удалить аккаунт») или на странице удаления аккаунта. С сервера сразу удаляются аккаунт, способы входа, ник и фото, результаты в топах, посты и лайки, участие в экипажах и дуэлях, синхронизированный гараж, заявки в магазине. Если войти не получается — напишите через @pitlane_official_bot (раздел «Обратная связь») с того же Telegram-аккаунта, мы удалим данные в течение 10 рабочих дней.
8. Ваши права
В соответствии со ст. 14–17 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и их копию;
- потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляйте на @pitlane_official_bot (раздел «Обратная связь»). Мы отвечаем в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
9. Защита данных
Соединение с сервером шифруется (HTTPS). В публичных ответах сервера нет номеров телефонов и Telegram ID — только случайный внутренний ID, ник, фото и результаты. Коды из SMS не записываются в журналы. Доступ к хранилищу есть только у оператора.
10. Возраст
Pitlane предназначен для совершеннолетних водителей. Если вам нет 18 лет, не создавайте аккаунт.
11. Изменения
Мы можем обновлять политику. Актуальная версия всегда на этой странице; о существенных изменениях сообщим в приложении.
12. Контакты
Разработчик Pitlane (реквизиты ещё не опубликованы), ИНН . Связь: @pitlane_official_bot (раздел «Обратная связь»).