Политика конфиденциальности мобильного приложения «Мой авто — учет трат»

Дата вступления в силу: 29 октября 2026 года

Разработчик / оператор данных: Равиль Новрузов (Ravil Novruzov) (“Разработчик”, “мы”). Контакт для вопросов по конфиденциальности: Myautoapp.iOS@yandex.ru.

1. Область применения

Настоящая Политика конфиденциальности применяется ко всем пользователям мобильного приложения «Мой авто — учет трат» (“Приложение”) независимо от страны проживания пользователя, если иное не предусмотрено применимым законодательством.

Если законодательство вашей страны предоставляет вам дополнительные права в отношении персональных данных, такие права сохраняются независимо от положений настоящей Политики.

2. Кратко о конфиденциальности в Приложении

Приложение предназначено для учета автомобиля, пробега, поездок, расходов, обслуживания, заправок или зарядок и связанных заметок.

Основные пользовательские записи хранятся локально на устройстве пользователя. Разработчик не получает, не хранит и не просматривает записи об автомобиле, чеки, фотографии, заметки, пробег, поездки, расходы, заправки или зарядки, которые пользователь вносит в Приложение или записывает с его помощью, за исключением ограниченных данных, описанных в разделе 7.

Приложение может записывать поездки и использовать для этого геолокацию, в том числе в фоновом режиме, если пользователь дал соответствующее разрешение. Данные поездок, включая координаты маршрута, остаются на устройстве пользователя и, при включенной синхронизации, в его личном хранилище iCloud. Подробнее об этом — в разделе 6.

В Приложении есть необязательный рейтинг водителей. Если пользователь войдет с Apple и добровольно примет в нем участие, Приложение отправит на сервер Рейтинга Разработчика публичный профиль (никнейм, фото, страну, название автомобиля, трофеи) и сводки поездок без координат маршрута, а другие пользователи Приложения увидят профиль и результаты. Подробнее — в разделе 7.

Приложение использует Firebase Analytics / Google Analytics for Firebase для сбора ограниченной технической, агрегированной и псевдонимной аналитики использования Приложения. Это помогает Разработчику понимать, как используется Приложение, улучшать интерфейс, находить продуктовые проблемы и оценивать работу функций, таких как импорт/экспорт, статистика, paywall и покупки.

Приложение не использует Firebase Auth, Firestore, Realtime Database, Remote Config, Crashlytics, AdMob, Google Ads, IDFA/AdSupport, рекламные SDK и маркетинговые трекеры. Приложение не запрашивает разрешение App Tracking Transparency.

Приложение не продает персональные данные пользователей и не использует их для поведенческой рекламы или отслеживания в сторонних приложениях и на сайтах.

3. Какие данные пользователь может вносить в Приложение

Пользователь может самостоятельно добавить в Приложение данные об автомобиле, включая название автомобиля, фото автомобиля, тип топлива, пробег, записи о поездках, записи о расходах, записи о техническом обслуживании, записи о заправках или зарядках, категории расходов, а также фотографии чеков, заказ-нарядов или иных документов.

Содержание таких записей определяется пользователем. В зависимости от того, что пользователь вводит или прикрепляет, эти данные могут содержать персональную информацию, например фото, номера документов, адреса, номера автомобиля или другие сведения.

Пользователь также может заполнить профиль аккаунта: никнейм, фото профиля, страну и автомобиль, который показывается в рейтинге водителей (см. раздел 7).

4. Какие данные получает Разработчик

Разработчик не получает доступ к данным, которые пользователь хранит внутри Приложения: записям об автомобиле, пробеге, поездках и координатам их маршрутов, расходах, заправках или зарядках, фото, документам, названиям пользовательских категорий, комментариям и заметкам. Исключение составляют идентификатор пользователя Apple и адрес электронной почты, которые сервер Рейтинга получает при входе с Apple, а также публичный профиль и сводки поездок без координат маршрута, которые Приложение отправляет на этот сервер, если пользователь добровольно участвует в рейтинге водителей (см. раздел 7).

Разработчик может получать аналитические отчеты через Firebase Analytics / Google Analytics for Firebase. Такие отчеты могут включать технические и псевдонимные данные использования, например идентификатор экземпляра приложения, автоматически собираемые события приложения и пользовательские события, описанные в настоящей Политике. Эти аналитические события настроены так, чтобы не включать локальные записи пользователя об автомобиле или содержимое пользовательских файлов.

Разработчик также может получить персональные данные, если пользователь сам связывается с Разработчиком, например по электронной почте. В таком случае Разработчик может обработать адрес электронной почты, имя, содержание сообщения и техническую информацию, которую пользователь добровольно предоставит для поддержки.

Если пользователь совершает покупку или оформляет подписку через App Store, платеж обрабатывается Apple. Разработчик не получает и не хранит данные банковской карты пользователя. Приложение может использовать информацию о статусе покупки или подписки, чтобы открыть платные функции. Информацию о статусе покупки и подписки Разработчик получает через RevenueCat, как описано в разделе 10, а также может отправлять в Firebase Analytics базовые события, связанные с покупками, как описано ниже.

5. Локальное хранение и резервные копии

Основные данные Приложения хранятся локально на устройстве пользователя.

Пользователь может экспортировать или импортировать данные, например через JSON-файл или PDF-отчет. Пользователь самостоятельно выбирает, где хранить и кому передавать экспортированные файлы.

Если на устройстве пользователя включены резервные копии iOS, iCloud или другие системные функции Apple, данные Приложения могут попадать в такие резервные копии в соответствии с настройками устройства и правилами Apple. Разработчик не управляет резервными копиями Apple и не имеет к ним доступа.

Хранение данных о поездках, включая координаты маршрута, описано в разделе 6.

6. Запись поездок и геолокация

Приложение может записывать поездки пользователя: маршрут движения, пройденное расстояние, время начала и время окончания поездки.

Для записи поездок Приложение запрашивает доступ к геолокации, включая доступ в фоновом режиме (в iOS это разрешение «Всегда»). Разрешение запрашивается в момент первого запуска записи поездки, а не при запуске Приложения.

После того как поездка начата, запись маршрута продолжается в фоновом режиме, в том числе когда Приложение свернуто или экран устройства заблокирован, и прекращается по завершении поездки.

Если в настройках Приложения включена функция «Автозапись», Приложение определяет начало и окончание поездки самостоятельно и записывает такие поездки без отдельного действия пользователя. Пока эта функция включена, Приложение обращается к геолокации устройства в фоновом режиме. Если функция «Автозапись» выключена, поездки записываются только после того, как пользователь запустил запись вручную.

Предоставление доступа к геолокации не обязательно. Без этого разрешения Приложение продолжает работать, а поездки и пробег пользователь может вносить вручную.

Разрешение на доступ к геолокации можно отозвать или ограничить в любой момент в настройках iOS. Ранее записанные поездки при этом сохраняются в Приложении.

Данные поездок, включая координаты маршрута, хранятся локально на устройстве пользователя. Если у пользователя включена синхронизация iCloud, такие данные попадают в приватное хранилище iCloud самого пользователя. У Разработчика нет доступа к этому хранилищу.

Координаты маршрутов и другие геоданные поездок не передаются на серверы Разработчика и третьим лицам. Если пользователь участвует в рейтинге водителей, на сервер Рейтинга отправляются только сводки поездок без координат (см. раздел 7). Данные поездок не используются для рекламы или отслеживания и не передаются дата-брокерам.

Определение адресов по координатам выполняется штатными сервисами Apple — картами и геокодированием. Обработка таких запросов регулируется политикой конфиденциальности Apple.

Пользователь может удалить любую поездку в Приложении. Вместе с поездкой удаляются и связанные с ней геоданные.

Удаление Приложения удаляет локальные данные поездок. Данные, попавшие в iCloud, удаляются средствами iCloud.

Данные поездок хранятся до тех пор, пока пользователь сам их не удалит.

7. Рейтинг водителей

В Приложении есть рейтинг водителей («Рейтинг»), в котором участники сравнивают результаты поездок, записанных в Приложении, с результатами других пользователей. Участие в Рейтинге добровольное и по умолчанию выключено. Остальные функции Приложения работают без него.

Пользователь участвует в Рейтинге, только если выполнены все условия: он вошел с Apple, у него действует платная подписка, в Приложении задан никнейм и есть автомобиль, и он сам включил переключатель «Участвовать в рейтинге». Выключить участие можно в любой момент тем же переключателем.

Вход с Apple не обязателен. При входе Apple передает Приложению уникальный идентификатор пользователя, а при первом входе и только с согласия пользователя — имя и адрес электронной почты; настоящий адрес можно скрыть функцией Apple «Скрыть e-mail». Имя, адрес электронной почты и профиль аккаунта (никнейм, фото профиля и настройки Рейтинга) хранятся на устройстве и, при включенной синхронизации iCloud, в личном хранилище iCloud пользователя.

При входе с Apple Приложение также создает для пользователя аккаунт на сервере Рейтинга, даже если участие выключено. Для этого Приложение передает серверу выданный Apple токен, из которого сервер сохраняет идентификатор пользователя Apple и, если он есть в токене, адрес электронной почты. Имя на сервер не передается.

Пока участие включено, Приложение отправляет на сервер Рейтинга публичный профиль, и его видят другие пользователи:

Для расчета результатов Приложение также отправляет на сервер сводку по каждой записанной поездке со всех автомобилей в Приложении: идентификатор поездки, время начала, смещение часового пояса устройства на момент начала, засчитанное Рейтингом расстояние, время в движении без остановок и пауз и отметку о том, исправлялось ли расстояние вручную. Отдельные поездки и время их начала другие пользователи не видят — только итоги за период и места.

Приложение не отправляет на сервер Рейтинга координаты маршрутов, адреса и другие геоданные, а также расходы, записи о заправках или зарядках, пробег, VIN, государственный номер, фотографии автомобиля, чеков или документов, заметки и иные записи об автомобиле.

Рейтинг, включая публичные профили участников, виден всем пользователям Приложения, в том числе не выполнившим вход. Фото профиля открывается по прямой ссылке без входа.

Сервер Рейтинга работает на платформе Supabase (Supabase, Inc.): она хранит базу данных Рейтинга, аккаунты сервера и фото профилей и выполняет серверные функции по поручению Разработчика. Политика конфиденциальности Supabase доступна по адресу: https://supabase.com/privacy. Если на устройстве установлен часовой пояс России, запросы к серверу могут проходить через шлюз в сервисе Yandex Cloud (Россия), который без изменений пересылает их в Supabase; сами данные хранятся в Supabase. Как и любой интернет-сервис, инфраструктура сервера обрабатывает IP-адрес устройства и технические данные запросов.

В Рейтинге показываются только участники с действующей платной подпиской, и сервер проверяет ее через RevenueCat. Для этого после вступления в Рейтинг Приложение привязывает покупки пользователя в RevenueCat к идентификатору пользователя Apple, как описано в разделе 10.

Если участие выключено или платная подписка закончилась, профиль пропадает из Рейтинга, а Приложение перестает отправлять новые данные. Уже отправленные данные остаются на сервере скрытыми от других пользователей и снова появятся в Рейтинге, если пользователь вернется в него. Выход из аккаунта в Приложении не убирает профиль из Рейтинга: чтобы выйти из Рейтинга, нужно выключить участие (при необходимости снова войдя с Apple) или удалить аккаунт.

Действие «Удалить аккаунт» в Приложении удаляет с сервера Рейтинга аккаунт, публичный профиль, фото профиля, сводки поездок и сведения о подписке, удаляет профиль аккаунта на устройстве и в iCloud и отзывает вход с Apple для Приложения. Если нет подключения к интернету, удаление на сервере завершится при следующем запуске Приложения. Копии фото профиля могут оставаться в сетевых кэшах до 24 часов.

8. Камера и фотографии

Приложение может запросить доступ к камере или фотобиблиотеке только для функций, выбранных пользователем: прикрепления фото автомобиля, заказ-нарядов, чеков или других документов, а также добавления фото профиля.

Фотографии автомобиля, чеков и документов не отправляются на серверы Разработчика или в Firebase Analytics. Уменьшенная копия фото профиля загружается на сервер Рейтинга, только если пользователь участвует в рейтинге водителей (см. раздел 7).

Пользователь может управлять доступом к камере и фотографиям в настройках iOS.

9. Firebase Analytics / Google Analytics for Firebase

Приложение использует Firebase Analytics / Google Analytics for Firebase только для продуктовой аналитики. Firebase Analytics может автоматически собирать технические и псевдонимные аналитические данные, включая:

Примерная география не является GPS-локацией и не является точным адресом пользователя.

Приложение может вручную отправлять в Firebase Analytics события о действиях внутри Приложения, включая:

Вместе с такими событиями Приложение отправляет только общие неперсональные параметры, например тип топлива (petrol, diesel или EV), выбранный регион Приложения, наличие фото, тип записи, тип категории (default или custom), валюту, тип графика, источник открытия paywall, количество пунктов работ в записи технического обслуживания, номинацию, период и охват Рейтинга (весь мир или код страны), место пользователя в итогах месяца, а также технические сведения о неудачном запросе к серверу Рейтинга (название запроса, код и текст ошибки, путь подключения).

Приложение не отправляет в Firebase Analytics следующие данные:

10. Покупки и подписки (RevenueCat)

Приложение использует SDK RevenueCat для работы с покупками внутри приложения и статусом подписки. Платеж всегда обрабатывает Apple через App Store. Ни Разработчик, ни RevenueCat не получают реквизиты банковской карты пользователя.

SDK RevenueCat отправляет на серверы RevenueCat, Inc. (США) следующие данные:

Приложение не передает в RevenueCat имя или адрес электронной почты пользователя и не использует функции пользовательских атрибутов и атрибуции RevenueCat. Если пользователь не участвует в рейтинге водителей, Приложение не передает в RevenueCat и какой-либо идентификатор аккаунта, и перечисленные выше данные не связаны с личностью пользователя.

Если пользователь участвует в рейтинге водителей, Приложение привязывает его покупки в RevenueCat к идентификатору пользователя Apple, полученному при входе с Apple, и этот идентификатор становится идентификатором покупателя в RevenueCat, в том числе после выхода из аккаунта. Сервер Рейтинга запрашивает у RevenueCat статус подписки по этому идентификатору и получает от RevenueCat уведомления об изменениях подписки. На сервере хранятся идентификатор покупателя в RevenueCat, дата окончания платной подписки и отметка о том, совершена ли покупка в тестовой среде.

RevenueCat, Inc. выступает обработчиком данных (data processor) по поручению Разработчика. Политика конфиденциальности RevenueCat доступна по адресу: https://www.revenuecat.com/privacy/.

11. Цели обработки и правовые основания

Для пользователей из Европейской экономической зоны и Великобритании Разработчик выступает контролером только в отношении тех данных, которые действительно получает или к которым может получить доступ, например обращений в поддержку, информации о статусе подписки, аналитических данных, доступных в Firebase Analytics / Google Analytics for Firebase, и данных на сервере Рейтинга.

Данные используются для следующих целей: предоставление функций Приложения; отображение и сохранение записей пользователя локально на устройстве; запись поездок и расчет пройденного расстояния на устройстве по запросу пользователя; работа рейтинга водителей для пользователей, которые в нем участвуют: расчет результатов и мест, показ публичных профилей участников другим пользователям, проверка статуса подписки участников и защита Рейтинга от неправдоподобных результатов; обработка обращений в поддержку; подтверждение статуса покупки или подписки; понимание использования Приложения; улучшение дизайна и функциональности; измерение востребованности функций; выявление продуктовых проблем; оценка работы импорта/экспорта, paywall и покупок; соблюдение применимых юридических требований.

В зависимости от ситуации правовым основанием может быть исполнение договора с пользователем, законный интерес в поддержке, защите и улучшении Приложения, согласие пользователя, если оно требуется законом, или соблюдение юридических обязанностей.

Доступ к геолокации для записи поездок, включая фоновый доступ, используется только на основании согласия пользователя, которое дается в системном запросе iOS и может быть отозвано в любой момент в настройках iOS.

Участие в рейтинге водителей и публикация публичного профиля основаны на согласии пользователя, которое дается включением переключателя «Участвовать в рейтинге» и может быть отозвано в любой момент его выключением. Создание аккаунта на сервере при входе с Apple и проверка статуса подписки необходимы, чтобы предоставить Рейтинг по запросу пользователя; проверка результатов на правдоподобность основана на законном интересе Разработчика в честном Рейтинге.

12. Передача данных третьим лицам

Разработчик не передает локальные записи пользователя третьим лицам, потому что не получает к ним доступ.

Аналитические данные обрабатываются Google через Firebase Analytics / Google Analytics for Firebase. Обработка таких данных Google регулируется применимыми условиями и политиками Google и Firebase.

Покупки и подписки обрабатываются Apple через App Store. Пользовательские отношения с Apple регулируются условиями и политиками Apple.

Определение адресов по координатам поездок выполняется штатными сервисами Apple — картами и геокодированием — в соответствии с политикой конфиденциальности Apple. Сами записанные маршруты и координаты поездок не передаются Разработчику, Google, RevenueCat, Supabase или иным третьим лицам.

Данные о статусе покупок и подписок дополнительно обрабатывает RevenueCat, Inc. по поручению Разработчика, как описано в разделе 10.

Данные Рейтинга хранит и обрабатывает Supabase, Inc. по поручению Разработчика. Запросы с устройств, на которых установлен часовой пояс России, могут проходить через сервис Yandex Cloud, как описано в разделе 7. Вход с Apple предоставляет Apple в соответствии со своими условиями и политикой конфиденциальности.

Публичный профиль и результаты участника Рейтинга видны другим пользователям Приложения. Иным образом Разработчик не передает данные Рейтинга третьим лицам.

Если пользователь пишет Разработчику по электронной почте, сообщение может обрабатываться почтовыми сервисами, которые используются для доставки и хранения электронной почты.

Приложение не использует сторонние рекламные сети, AdMob, Google Ads или SDK для отслеживания пользователя в сторонних приложениях и на сайтах.

13. Международная передача данных

Поскольку основные пользовательские записи Приложения хранятся локально на устройстве, Разработчик не осуществляет международную передачу этих локальных записей. Это относится и к данным поездок, включая координаты маршрута.

Данные Рейтинга хранятся на серверах Supabase, Inc., которые могут находиться за пределами страны проживания пользователя. Запросы с устройств, на которых установлен часовой пояс России, могут проходить через серверы Yandex Cloud в России.

Аналитические данные, обрабатываемые через Firebase Analytics / Google Analytics for Firebase, могут обрабатываться Google в разных странах в соответствии с условиями, политиками Google и применимым законодательством.

Аналитические данные и данные о статусе покупок могут передаваться и храниться на серверах Google и RevenueCat, Inc. в США и других странах.

Если пользователь обращается в поддержку по электронной почте или совершает покупку через App Store, соответствующие данные могут обрабатываться Apple, почтовыми провайдерами, Google или иными поставщиками инфраструктуры в разных странах в соответствии с их правилами и применимым законодательством.

14. Сроки хранения и удаление данных

Локальные данные хранятся на устройстве до тех пор, пока пользователь не удалит отдельные записи, не удалит данные Приложения или не удалит само Приложение.

Данные поездок, включая координаты маршрута, хранятся по тем же правилам: они удаляются, когда пользователь удаляет поездку, данные Приложения или само Приложение. Данные, синхронизированные с iCloud, удаляются средствами iCloud.

Разработчик не может удалить или изменить локальные данные пользователя удаленно, потому что не имеет к ним доступа.

Данные Рейтинга на сервере (аккаунт, публичный профиль, фото профиля, сводки поездок и сведения о подписке) хранятся, пока пользователь не удалит аккаунт в Приложении или не попросит Разработчика удалить их. Выключение участия скрывает эти данные от других пользователей, но не удаляет их. Поездка, удаленная в Приложении, удаляется и с сервера при следующей отправке данных Рейтинга, пока участие включено.

Данные Firebase Analytics / Google Analytics хранятся в соответствии с настройками хранения соответствующей Google Analytics property и применимыми политиками Google. Фактический срок хранения нужно проверить в настройках Google Analytics property.

Обращения в поддержку могут храниться столько, сколько необходимо для ответа пользователю, решения проблемы, защиты законных интересов Разработчика или выполнения юридических обязанностей.

Информация о покупках и подписках хранится и обрабатывается Apple в соответствии с правилами Apple.

Чтобы запросить удаление данных о подписке, которые обрабатывает RevenueCat, пользователь направляет запрос Разработчику по электронной почте на адрес Myautoapp.iOS@yandex.ru. После этого Разработчик поручает RevenueCat удалить запись, потому что RevenueCat как обработчик действует только по указанию Разработчика.

15. Права пользователя

Пользователь может просматривать, изменять, экспортировать или удалять свои локальные записи, включая записи о поездках, внутри Приложения, если соответствующая функция доступна, либо удалить Приложение с устройства.

В Приложении пользователь может изменить публичный профиль, выключить участие в рейтинге водителей или удалить аккаунт вместе со всеми данными Рейтинга на сервере. Запросить копию или удаление данных Рейтинга можно и по электронной почте.

Пользователи из Европейской экономической зоны и Великобритании могут иметь право запросить доступ к персональным данным, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки, а также право отозвать согласие, если обработка основана на согласии.

Поскольку Разработчик не получает локальные данные из Приложения, Разработчик может быть технически не способен предоставить копию, исправить или удалить данные, которые находятся только на устройстве пользователя.

Запрос на удаление данных о подписке, которые обрабатывает RevenueCat, направляется Разработчику по электронной почте, после чего Разработчик поручает RevenueCat удалить запись, потому что RevenueCat как обработчик действует только по указанию Разработчика.

Чтобы обратиться по вопросам прав в отношении данных, напишите на Myautoapp.iOS@yandex.ru. Пользователь также может иметь право подать жалобу в местный орган по защите данных.

16. Дети

Приложение не предназначено для детей младше 13 лет. В странах, где для обработки данных детей требуется более высокий возраст согласия, Приложение не предназначено для использования детьми без согласия родителя или законного представителя.

Разработчик сознательно не собирает персональные данные детей. Если вы считаете, что ребенок передал Разработчику персональные данные, свяжитесь с нами по адресу Myautoapp.iOS@yandex.ru.

17. Безопасность

Разработчик принимает разумные меры для проектирования Приложения с учетом локального хранения данных и минимизации доступа к данным пользователя.

Доступ к базе данных Рейтинга ограничен: каждый пользователь может изменять только свои данные, а другим пользователям доступны только публичные профили и итоги за период.

Безопасность локальных данных также зависит от устройства пользователя, настроек iOS, пароля устройства, резервных копий и действий самого пользователя.

Пользователю рекомендуется защищать устройство паролем, Face ID или Touch ID и осторожно передавать экспортированные файлы или фотографии документов третьим лицам.

18. Изменения Политики

Разработчик может обновлять настоящую Политику при изменении функций Приложения, используемых технологий, требований App Store или применимого законодательства.

Актуальная версия Политики публикуется на странице, указанной в App Store и/или внутри Приложения. Дата вступления в силу указывается в начале документа.

19. Контакты

По вопросам конфиденциальности, обработки данных или реализации прав пользователя можно связаться с Разработчиком по электронной почте: Myautoapp.iOS@yandex.ru.