Политика конфиденциальности
Обновлено: 20 апреля 2026
1. Общие положения
TripTrack — это iOS-приложение для записи автомобильных поездок. Данная Политика описывает, какую информацию мы собираем, как её используем, и какие у Вас есть права. Она распространяется на мобильное приложение TripTrack и серверную инфраструктуру, которой мы управляем («Сервис»).
Разработчик TripTrack («мы») выступает оператором персональных данных, обрабатываемых Сервисом. Контакт: privacy@trip-track.app.
2. Два режима использования
TripTrack работает в двух режимах. Состав обрабатываемых данных зависит от выбранного режима.
2.1 Гостевой режим (офлайн, по умолчанию)
Если Вы не выполнили вход, TripTrack хранит все данные — поездки, GPS-треки, фотографии, профили автомобилей, настройки — исключительно на Вашем устройстве через фреймворк CoreData. Данные не покидают устройство. В этом режиме мы не обрабатываем персональные данные на наших серверах.
2.2 Режим с авторизацией (синхронизация с облаком)
Если Вы вошли через Apple ID, Ваши данные могут синхронизироваться с нашим сервером, чтобы быть доступными на других Ваших устройствах. Синхронизация включается по Вашему согласию и может быть отключена в любое время в приложении (Профиль → Синхронизация в облаке).
3. Обрабатываемые данные
3.1 Данные аккаунта (только в режиме с авторизацией)
- Apple User ID — непрозрачный стабильный идентификатор, предоставляемый Apple после входа через Apple ID. Мы никогда не получаем Ваш Apple ID или пароль.
- Email — предоставляется Apple при первом входе (реальный или Hide My Email). Опционально.
- Имя — предоставляется Apple при первом входе. Опционально.
- Идентификатор устройства — случайный UUID, генерируется локально при первом запуске, используется для различения Ваших устройств.
3.2 Данные о поездках и автомобилях (режим с авторизацией + включённая синхронизация)
- GPS-траектории — координаты, скорость, высота и метки времени, записанные во время поездки, которую Вы инициировали.
- Метаданные поездок — время начала и окончания, дистанция, длительность, автоматически определённые названия мест, Ваши названия и заметки.
- Прикреплённые фотографии — загружаются в хранилище Cloudflare R2. Перед загрузкой с файлов удаляются все метаданные (EXIF, включая GPS-теги).
- Профили автомобилей — марка, модель, аватар, пробег.
- Настройки приложения — тема, язык, единицы измерения, прогресс геймификации.
3.3 Технические данные
- Токены авторизации — JWT access и refresh токены, хранятся в iOS Keychain.
- IP-адрес — фиксируется сервером при каждом запросе; сохраняется в журналах доступа до 14 дней для предотвращения злоупотреблений, затем удаляется.
3.4 Данные, которые никогда не покидают Ваше устройство
- Диагностические логи за последние 48 часов (Вы можете экспортировать их через Профиль → Отправить логи).
- Кэш геокодинга, тайлы карт, «туман войны» посещённых территорий.
4. Данные о местоположении — подробнее
- Местоположение считывается только во время активной записи поездки, запущенной Вами вручную, либо при Вашем согласии на автоматическую запись по Bluetooth/датчикам движения.
- Фоновый доступ к геолокации используется исключительно для продолжения уже начатой записи.
- Вы можете отозвать разрешение на геолокацию в любой момент в Настройках iOS.
- Обратный геокодинг (координаты → названия мест) выполняется через Apple MapKit на Вашем устройстве. Сторонние сервисы геокодинга не используются.
5. Цели и основания обработки (152-ФЗ / GDPR)
Для каждой категории данных мы указываем конкретное правовое основание обработки:
| Данные | Цель | Основание |
|---|
| Apple User ID, UUID аккаунта, UUID устройства | Создание и авторизация аккаунта | Исполнение договора — ст. 6(1)(b) GDPR / п. 5 ч. 1 ст. 6 152-ФЗ |
| Email, отображаемое имя | Идентификация, социальные функции, восстановление аккаунта | Исполнение договора |
| GPS-треки поездок (при включённой синхронизации) | Предоставление сервиса синхронизации | Согласие — п. 1 ч. 1 ст. 6 152-ФЗ / ст. 6(1)(b) GDPR |
| Фотографии (с удалёнными метаданными) | Сервис синхронизации | Согласие / исполнение договора |
| Публичный профиль, подписки, реакции | Социальные функции, включённые Вами | Исполнение договора |
| Серверные журналы, IP-адреса, записи о злоупотреблениях | Безопасность сервиса, противодействие злоупотреблениям | Законный интерес — ст. 6(1)(f) GDPR |
Правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при регистрации аккаунта через Sign in with Apple и активации соответствующих функций Приложения (облачная синхронизация, публичный профиль). Вы можете отозвать согласие в любой момент, отключив соответствующие функции или удалив аккаунт.
Специальные категории данных. GPS-координаты сами по себе не относятся к специальным категориям по ст. 10 152-ФЗ / ст. 9 GDPR. Мы не выводим и не кластеризуем пользователей по типу посещённых мест (здоровье, религия и т.п.), не запускаем ML-инференс на Ваших треках. В случае изменения этой практики Политика будет обновлена заранее.
6. Трансграничная передача данных
Для пользователей из Российской Федерации. Обработка персональных данных осуществляется на серверах, расположенных на территории Европейского союза. Фотографии хранятся в объектном хранилище Cloudflare R2 (EU-регион). Начиная использовать Приложение и активируя синхронизацию или социальные функции, Пользователь выражает информированное согласие на трансграничную передачу своих персональных данных в соответствии со ст. 12 152-ФЗ в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.
Оператор не включён в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор). Обработка осуществляется физическим лицом в некоммерческом формате и необходима для предоставления запрошенных Пользователем функций Приложения. При росте масштаба обработки или изменении правового статуса настоящий пункт будет пересмотрен.
Для пользователей ЕЭЗ/GB/других юрисдикций мы опираемся на сертификацию EU-US Data Privacy Framework обработчиков и стандартные договорные положения (SCC 2021/914).
7. Субпроцессоры и независимые контроллеры
При использовании облачных функций следующие стороны обрабатывают данные:
- Apple Inc. (США) — проверка Sign in with Apple. Apple — независимый контроллер Вашего Apple ID; мы получаем только ограниченный identity-токен. Сертификация EU-US Data Privacy Framework.
- Cloudflare, Inc. (США / дата-центры ЕС) — объектное хранилище фотографий (Cloudflare R2), EU-бакет. Сертификация EU-US DPF, DPA с включёнными стандартными договорными положениями ЕС (2021/914).
- Хостинг-провайдер — серверное приложение и PostgreSQL. Провайдер — в ЕЭЗ; точное название будет опубликовано до первого публичного релиза. DPA в соответствии с GDPR.
Мы не продаём, не сдаём в аренду и не передаём Ваши данные рекламодателям. Мы не используем сторонние аналитические SDK, рекламные сети, межприложенческие/межсайтовые трекеры. Мы не используем Ваш контент для обучения моделей машинного обучения.
8. Сроки хранения
- Данные аккаунта и синхронизированный контент — до тех пор, пока аккаунт активен. После 3 лет неактивности мы можем удалить аккаунт, предварительно уведомив Вас по email.
- Удалённые поездки, фотографии, автомобили и данные аккаунта — удаляются из основной БД и из Cloudflare R2 немедленно.
- Зашифрованные резервные копии БД — не более 30 дней. Удалённые данные исчезают из бэкапов в течение этого окна при ротации.
- Журналы доступа сервера — до 14 дней, затем удаляются.
- Запись о факте удаления аккаунта — неидентифицирующая запись (метка времени + непрозрачный хеш, без имени, email, контента) может храниться бессрочно для подтверждения выполнения запроса на удаление.
- Жалобы на злоупотребления и записи о модерации — до 2 лет для безопасности и правоприменения, затем удаляются.
- Refresh-токены — ротируются при использовании, отзываются при выходе или удалении аккаунта.
9. Ваши права
Согласно 152-ФЗ, GDPR и аналогичным законам других юрисдикций, Вы имеете право:
- Получить доступ и копию — запросить копию Ваших данных. Контакт: privacy@trip-track.app.
- Исправить — скорректировать неточные данные (большинство полей редактируется в самом приложении).
- Удалить — безвозвратно удалить аккаунт и все связанные данные на сервере через Профиль → Синхронизация в облаке → Удалить аккаунт. Локальные поездки на Вашем устройстве сохраняются после удаления аккаунта; Вы можете продолжать пользоваться приложением в гостевом режиме.
- Переносимость — получить машиночитаемую копию своих данных. Напишите на privacy@trip-track.app, мы вышлем JSON-экспорт (фото в ZIP) в течение 30 дней.
- Ограничить обработку или возразить — отключить синхронизацию в приложении в любой момент.
- Отозвать согласие — выйти из аккаунта в любой момент; облачная обработка прекращается немедленно.
- Подать жалобу — в Роскомнадзор (для РФ) или в соответствующий орган защиты данных Вашей страны.
Мы отвечаем на подтверждённые запросы в течение 30 дней.
10. Безопасность
- Весь сетевой трафик передаётся по HTTPS.
- Токены авторизации хранятся в iOS Keychain (на большинстве устройств — с аппаратной защитой).
- Пароли не используются — авторизация только через Sign in with Apple.
- С фотографий перед загрузкой удаляются все метаданные (EXIF, включая GPS).
- Доступ к базе данных ограничен только серверным приложением.
Ни одна система не является абсолютно безопасной. Если Вы подозреваете компрометацию аккаунта, свяжитесь с нами немедленно.
11. Конфиденциальность детей
Приложение предназначено для взрослых. Минимальный возраст использования — 16 лет (строжайший порог GDPR Art. 8 в странах ЕЭЗ). Для пользователей из РФ: лица младше 14 лет могут пользоваться Приложением только с согласия законного представителя (ч. 1 ст. 9 152-ФЗ). Мы сознательно не собираем персональные данные детей младше 13 лет (в соответствии с COPPA для США); при получении сведений о таком пользователе аккаунт удаляется. Если Вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами для их удаления.
12. Изменения Политики
Мы можем периодически обновлять эту Политику. О существенных изменениях мы уведомим Вас в приложении или по email. Дата последнего обновления в начале документа всегда отражает актуальную версию.
13. Контакты
Вопросы, жалобы, запросы от субъектов персональных данных: