Политика конфиденциальности
Ваши данные. Понятные правила.
Геопозиция, профиль и общение — для функций, которые вы используете.
Открытые и приватные встречи имеют разные правила доступа.
Профиль, разрешения и удаление аккаунта — описаны ниже.
1. Кто отвечает за данные
Эта политика относится к мобильному приложению RallyMap и сайту getrallymap.com: поиску событий, встречам, приглашениям, профилям и чатам.
- Владелец и оператор
- Avdeev Artur Anatolyevich
- Страна
- Казахстан
- Первый регион запуска
- Казахстан
RallyMap помогает людям встречаться в жизни. Ниже описано, какие данные нужны для этого, кому они доступны и как ими управлять.
2. Какие данные используются и зачем
- Аккаунт. Идентификатор, email, сведения от выбранного способа входа Google или Apple и данные сессии нужны для входа и защиты доступа. Apple может предоставить скрытый адрес пересылки. Пароль Google или Apple приложению не передаётся.
- Профиль. Имя, имя пользователя, город, описание и выбранное фото нужны для представления вас другим пользователям. Часть полей необязательна; не добавляйте сведения, которые не хотите показывать.
- Друзья и планы. Заявки в друзья, связи, приглашения, ответы на них и выбранные события позволяют организовывать встречи и показывать ваш список планов.
- Встречи. Название, описание, время, адрес, выбранная точка на карте, фото, организатор, участники и настройка приватности нужны для карточки встречи и управления участием. Пригласительные ссылки также имеют срок, ограничения и записи использования.
- Общение. Сообщения, фотографии, видео, голосовые записи, ответы, реакции, закрепления, время отправки и отметка прочтения сохраняются для работы чата и синхронизации устройств.
- Технические данные. Сессии, сетевые запросы, IP-адрес и служебные журналы у инфраструктурных поставщиков нужны для доставки данных, диагностики и защиты. Обращения к владельцу используются для ответа и исполнения запросов о данных.
3. Геопозиция и разрешения телефона
Текущее местоположение используется, чтобы показать вашу позицию и помочь выбрать место встречи. В этой версии приложения включённая геопозиция и разрешение на её использование необходимы для доступа к основному интерфейсу. При отказе или отключении геопозиции открывается экран доступа; ссылка на политику остаётся доступной.
Приложение запрашивает геопозицию во время использования, а не постоянное фоновое отслеживание. Текущая позиция на карте хранится в оперативной памяти и не публикуется другим участникам как маршрут ваших перемещений. Точка, которую вы выбрали для встречи, сохраняется отдельно вместе со встречей.
При поиске адресов сервис Photon/komoot получает текст запроса и ориентир для поиска, который может включать координаты. При определении адреса выбранной точки он получает её координаты. OpenStreetMap получает запросы картографических тайлов, по которым можно определить просматриваемую область, и технические данные соединения.
Микрофон используется для записи голосовых сообщений по вашему действию. Фото и видео выбираются через системный интерфейс галереи. Приложение не запрашивает телефонную книгу. Разрешения можно изменить в настройках iOS или Android; это ограничит соответствующие функции.
4. Кто видит ваши данные
- Профиль: доступен всем вошедшим пользователям, не только друзьям. Email аккаунта не входит в публичную карточку профиля.
- Открытая встреча: её сведения и фото доступны другим пользователям и могут отображаться на сайте и в превью мессенджеров без входа.
- Приватная встреча: доступна организатору и пользователям с доступом по приглашению, включая тех, кто отказался идти. Отказ от участия сам по себе не удаляет доступ к карточке. Организатор может исключить участника.
- Ссылка-приглашение: получатель действующей ссылки может принять приглашение после входа, даже не будучи другом организатора. Открытие страницы не означает «Я иду». Ссылку можно переслать, поэтому передавайте её осознанно; организатор может её отозвать.
- Чат встречи: доступен организатору и участникам со статусом «иду». Сообщения обрабатываются сервером; сквозного шифрования между участниками нет. Отметка прочтения синхронизируется для вашего аккаунта, а не служит публичным списком прочитавших.
Другие пользователи могут сохранить сообщение, фото или снимок экрана. Удаление данных в RallyMap не удаляет копии у получателей и уже сохранённые превью мессенджеров. Подробности приватной встречи не включаются в публичное превью ссылки.
5. Сервисы, которым передаются данные
- Supabase: авторизация, профили, встречи, связи, сообщения, файлы и обновления в реальном времени.
- Cloudflare: доставка и защита сайта, страниц приглашений и изображений. Поставщик получает технические данные соединения, включая IP-адрес и запрошенный URL. Приватный токен в адресе страницы не проверяется в базе при простом просмотре сайта.
- OpenStreetMap и Photon/komoot: картографические тайлы и поиск адресов с данными, описанными выше.
- Apple или Google: выбранный вами вход и распространение приложения. В Android ссылка установки может содержать приглашение; приложение читает Install Referrer для возврата к этой встрече.
- Выбранные вами приложения и сайты: при отправке ссылки через «Поделиться» её получает выбранный мессенджер; при построении маршрута картографическому приложению передаётся место встречи; при покупке билета открывается сайт продавца со своими правилами.
В текущую версию приложения не встроены рекламные SDK и системы аналитики поведения. Это не означает отсутствия технических журналов у поставщиков. Передача в ответ на законное требование государственного органа возможна в пределах применимого закона; произвольного публичного доступа к аккаунтам такая передача не создаёт.
6. Обработка и передача данных
Для работы RallyMap используются облачные сервисы, перечисленные выше. Состав передаваемых данных и цели обработки описаны в разделах о геопозиции и поставщиках услуг.
Эти поставщики могут обрабатывать данные за пределами Казахстана. Это относится в том числе к доставке содержимого, технической поддержке и служебной информации.
7. Что сохраняется на телефоне
Чтобы карточки, фотографии и чаты открывались быстрее, приложение сохраняет локальный кеш встреч, профиля, сообщений и медиа. Содержимое личного кеша защищается шифрованием, а ключ — средствами защиты iOS или Android. Это не означает шифрования абсолютно всех файлов и служебных меток на телефоне.
Записи локального чата считаются устаревшими через 30 дней с сохранения, кешированное медиа — через 7 дней с последнего использования. Очистка выполняется при последующей работе приложения, а не по гарантированному таймеру в фоне; фактическое удаление может произойти позже. Срок актуальности кеша профиля, встреч и афиши — 24 часа; это не срок удаления данных с сервера.
Выход из аккаунта или его смена удаляет личный кеш и его ключ на этом устройстве. Ручная очистка кеша сохраняет текстовые черновики. Приложение пытается удалить временные файлы воспроизведения после использования; оставшиеся старые файлы могут быть очищены при последующей работе с медиа. Неотправленные медиа и черновики могут сохраняться отдельно.
Ожидающая открытия ссылка сохраняется в защищённом хранилище и считается устаревшей через 24 часа; просроченная запись удаляется при следующем восстановлении очереди ссылок. Приложение также сохраняет сессию входа, настройки и признак завершённого онбординга. Очистка кеша не удаляет аккаунт и не отзывает системные разрешения.
8. Сроки хранения и удаление
Аккаунт и связанная информация хранятся для работы профиля, встреч и общения до удаления пользователем либо до прекращения соответствующей цели обработки. Сейчас завершение встречи не запускает автоматическое удаление её истории. Отдельного общего срока автоматической очистки всех серверных сообщений пока нет.
Удаление сообщения убирает его текст и ссылку на вложение из чата, но в текущей версии не гарантирует немедленное физическое удаление самого файла из хранилища. Такие остаточные файлы требуют отдельной очистки. При удалении аккаунта приложение сначала удаляет загруженные этим аккаунтом файлы, затем сервер удаляет аккаунт и связанные записи. Ошибка очистки файлов может остановить удаление — тогда приложение сообщает об ошибке.
Удаляются профиль, связи, личные планы и сообщения этого аккаунта. Созданные им встречи и их история также удаляются; файлы других участников в таких встречах могут требовать дополнительной очистки хранилища. Поэтому нельзя обещать, что одним действием все копии и вложения исчезнут немедленно.
Резервные копии и технические журналы могут сохраняться отдельно от данных, доступных в приложении. Их хранение зависит от используемых сервисов и настроек инфраструктуры. Удаление аккаунта не означает немедленного удаления всех резервных и технических копий. Сроки локального кеша, указанные выше, не относятся к серверным копиям и журналам.
Обращения и сведения, необходимые для проверки принадлежности аккаунта, используются для рассмотрения запроса и подтверждения его исполнения. Если отдельные сведения необходимо сохранить по закону, их обработка ограничивается соответствующей целью.
9. Ваши права и обращения
Можно запросить информацию об обработке ваших данных, их исправление, ограничение или удаление в предусмотренных законом случаях, а также отозвать согласие. Профиль можно изменить в приложении, разрешения — в настройках телефона, аккаунт — удалить в профиле. Вы также вправе обратиться в уполномоченный орган по защите персональных данных или в суд.
Напишите с доступного вам адреса. Укажите email аккаунта (в том числе скрытый адрес Apple), имя пользователя, если помните, и суть запроса. Не присылайте пароль, код входа или документы без отдельного обоснованного запроса. Для защиты аккаунта может потребоваться подтвердить, что он принадлежит вам.
Для обращения не нужно сообщать пароль или одноразовый код. Запросы рассматриваются в сроки, предусмотренные применимым законом; если исполнение невозможно из-за обязательного хранения или другого законного основания, причина должна быть объяснена. Отзыв согласия может сделать недоступными функции, для которых соответствующая обработка необходима.
10. Согласие и безопасность
Эта политика объясняет обработку данных. Её чтение, открытие ссылки или само использование сайта не заменяют отдельного согласия там, где оно требуется. Системные разрешения на геопозицию и микрофон также не являются согласием на любую обработку. Согласие должно содержать предусмотренные законом сведения, а его получение должно быть подтверждаемым.
В приложении используются защищённые сетевые соединения, серверные проверки доступа и шифрование содержимого личного кеша. Эти меры снижают риск, но не дают абсолютной гарантии. Чаты не имеют сквозного шифрования. Не публикуйте чужие персональные данные без оснований и не отправляйте в чат пароли и платёжные реквизиты.
При загрузке фото приложение создаёт обработанную копию изображения; исходные EXIF-данные не переносятся. Для видео такая очистка метаданных не гарантируется. Содержимое самого фото или видео всё равно может раскрывать место, лица и другие сведения.
11. Возраст пользователей
RallyMap предназначен для пользователей от 18 лет.
Если вам стало известно, что приложением пользуется несовершеннолетний, напишите по контакту этой политики и укажите сведения, позволяющие найти аккаунт. Не отправляйте документы или другие избыточные персональные данные без отдельного запроса.
12. Сайт, ссылки и изменения политики
Сайт не запрашивает геопозицию, камеру или микрофон. В его коде нет рекламных пикселей, сторонних шрифтов и аналитических cookies. Технические журналы и защитные механизмы Cloudflare рассматриваются отдельно. Кнопка копирования записывает выбранную ссылку в буфер обмена по вашему нажатию.
При изменении функций или порядка обработки текст должен обновляться вместе с датой и версией. Существенные изменения и новые цели требуют отдельного уведомления, а при необходимости — нового согласия; одна замена текста на сайте не заменяет это действие.
Русская и английская версии доступны по переключателю языка. Обе описывают один сервис и один состав данных.