🔒 Политика конфиденциальности

При регистрации и использовании сервиса Drive Smartly мы собираем следующие данные:

• Учётные данные: логин, пароль (в зашифрованном виде), email адрес
• Персональная информация: имя и фамилия (по желанию)
• Данные о роли: тип пользователя (водитель или получатель уведомлений)
• Данные о местоположении: GPS-координаты, адреса, информация о поездках (только для водителей, которые активировали отслеживание)
• Технические данные: IP-адрес, информация о браузере, время входа в систему
• Telegram ID: при подключении Telegram-бота для получения уведомлений

Ваши персональные данные используются исключительно для:

• Предоставления основного функционала сервиса (отслеживание местоположения, отправка уведомлений)
• Аутентификации и авторизации пользователей
• Восстановления доступа к аккаунту через email
• Обеспечения безопасности сервиса и предотвращения мошенничества
• Улучшения качества предоставляемых услуг
• Технической поддержки пользователей

Мы применяем современные методы защиты информации:

• Шифрование паролей: все пароли хранятся в зашифрованном виде с использованием bcrypt
• HTTPS-соединение: все данные передаются по защищённому протоколу
• Защита от CSRF: использование токенов для предотвращения подделки запросов
• Ограничение доступа: каждый пользователь видит только свои данные и данные, которыми с ним поделились
• Защита от брутфорса: ограничение количества попыток входа
• Регулярные обновления: поддержание системы безопасности в актуальном состоянии

Данные могут быть переданы только в следующих случаях:

• Другим пользователям сервиса — только если вы сами решите поделиться своим местоположением (функция водителя)
• По запросу правоохранительных органов в соответствии с законодательством РФ
• С вашего явного согласия

Сервис использует Telegram API только для отправки уведомлений пользователям, подключившим Telegram-бота. Мы не передаём Telegram никаких дополнительных данных, кроме необходимых для отправки уведомлений.

Ваши данные хранятся:

• В защищённой базе данных на серверах в России
• В течение всего срока использования сервиса
• После удаления аккаунта — в течение 30 дней (для возможности восстановления), затем окончательно удаляются

В соответствии с законодательством о защите персональных данных, вы имеете право:

• Получить доступ к своим персональным данным
• Исправить неточные или неполные данные
• Удалить свой аккаунт и все связанные с ним данные
• Ограничить обработку ваших данных
• Отозвать согласие на обработку персональных данных
• Получить копию своих данных в структурированном формате

Для реализации этих прав свяжитесь с нами через email.

Мы используем cookies и похожие технологии для:

• Поддержания сеанса пользователя (session cookies)
• Запоминания настроек (например, выбранная тема оформления)
• Обеспечения безопасности (CSRF-токены)

Мы НЕ используем сторонние рекламные cookies.

Мы оставляем за собой право вносить изменения в данную политику конфиденциальности. О существенных изменениях мы будем уведомлять пользователей через:

• Уведомление на сайте
• Email-рассылку (при наличии email)
• Telegram-уведомление (при подключенном боте)

Дата последнего обновления всегда указана в начале документа.

Если у вас есть вопросы по поводу обработки персональных данных или вы хотите воспользоваться своими правами, свяжитесь с нами: