Политика конфиденциальности

Обновлено: 10 сентября 2026

1. Общие положения

TripTrack — это iOS-приложение для записи автомобильных поездок. Данная Политика описывает, какую информацию мы собираем, как её используем, и какие у Вас есть права. Она распространяется на мобильное приложение TripTrack и серверную инфраструктуру, которой мы управляем («Сервис»).

Разработчик TripTrack («мы») выступает оператором персональных данных, обрабатываемых Сервисом. Контакт: privacy@trip-track.app.

2. Два режима использования

TripTrack работает в двух режимах. Состав обрабатываемых данных зависит от выбранного режима.

2.1 Гостевой режим (офлайн, по умолчанию)

Если Вы не выполнили вход, TripTrack хранит все данные — поездки, GPS-треки, фотографии, профили автомобилей, настройки — исключительно на Вашем устройстве через фреймворк CoreData. Поездки, треки, фотографии и настройки устройство не покидают, аккаунт мы для Вас не заводим.

Три вещи уходят с устройства даже в гостевом режиме, и мы предпочитаем назвать их, а не утверждать обратное:

• Диагностика — отчёты о падениях и остальные события, описанные в п. 3.5, отправляются с первого запуска, до входа и независимо от него.
• Лист ожидания «Клубов» — при открытии вкладки «Клубы» приложение отправляет случайный идентификатор установки, чтобы мы могли посчитать, сколько человек ждут эту функцию. Ни имени, ни email, ни данных о поездках он не несёт.
• Поиск — запрос, набранный в «Обзоре», уходит на наш сервер, чтобы на него ответить. Мы его не храним и не пишем в журналы.

2.2 Режим с авторизацией (синхронизация с облаком)

Если Вы вошли через Apple ID, Ваши данные могут синхронизироваться с нашим сервером, чтобы быть доступными на других Ваших устройствах. Синхронизация включается по Вашему согласию и может быть отключена в любое время в приложении (Профиль → Синхронизация в облаке).

3. Обрабатываемые данные

3.1 Данные аккаунта (только в режиме с авторизацией)

• Apple User ID — непрозрачный стабильный идентификатор, предоставляемый Apple после входа через Apple ID. Мы никогда не получаем Ваш Apple ID или пароль.
• Email — предоставляется Apple при первом входе (реальный или Hide My Email). Опционально.
• Имя — предоставляется Apple при первом входе. Опционально.
• Идентификатор устройства — случайный UUID, генерируется локально при первом запуске, используется для различения Ваших устройств.

3.2 Данные о поездках и автомобилях (режим с авторизацией + включённая синхронизация)

• GPS-траектории — координаты, скорость, высота и метки времени, записанные во время поездки, которую Вы инициировали.
• Метаданные поездок — время начала и окончания, дистанция, длительность, автоматически определённые названия мест, Ваши названия и заметки.
• Прикреплённые фотографии — загружаются в хранилище Cloudflare R2. Из файла фотографии удаляются все метаданные (EXIF, включая GPS-теги). Время съёмки и координата кадра, если они у снимка были, передаются отдельными полями рядом с файлом и хранятся вместе с записью о снимке — они нужны, чтобы поставить снимок на маршрут.
• Профили автомобилей — марка, модель, аватар, пробег.
• Настройки приложения — тема, язык, единицы измерения, прогресс геймификации.

Один случай от синхронизации не зависит. Поездка, которую Вы опубликовали, и прикреплённые к ней фотографии уходят на сервер даже при выключенной синхронизации — в этом и состоит публикация. Новые поездки по умолчанию приватны, а приватная поездка уезжает только при включённой синхронизации.

3.3 Технические данные

• Токены авторизации — JWT access и refresh токены, хранятся в iOS Keychain.
• IP-адрес — фиксируется сервером при каждом запросе; сохраняется в журналах доступа до 14 дней для предотвращения злоупотреблений, затем удаляется.

3.4 Данные, которые никогда не покидают Ваше устройство

• Диагностические логи за последние 48 часов (Вы можете экспортировать их через Профиль → Отправить логи).
• Кэш геокодинга, тайлы карт, «туман войны» посещённых территорий.
• Приблизительное расположение дома — выводится на телефоне из Вашей же истории поездок. Хранится только в настройках приложения на этом устройстве и никогда не передаётся на наши серверы. Нужно ровно для одного: заметить, что группа поездок похожа на путешествие. Оговорка честности: настройки устройства попадают в резервную копию iCloud, то есть к Apple, но не к нам.

3.5 Диагностика (отчёты о падениях)

Приложение отправляет отчёты о падениях, события зависаний и принудительных завершений системой, записи о начале и конце сессии и 10 % выборку трассировок производительности в Sentry (Functional Software, Inc.), который выступает нашим обработчиком. События принимаются и хранятся в европейском регионе Sentry (ingest.de.sentry.io).

Каждое событие несёт: идентификатор Вашего аккаунта (UUID — без имени и без email), идентификатор установки, сгенерированный самим SDK, модель устройства, версию ОС, объём свободной памяти, уровень заряда, локаль, календарь и название часового пояса, а также след сетевых запросов в обезличенном виде — метод, код ответа и форму адреса: query, фрагмент и все идентификаторы внутри пути вырезаются до того, как событие покинет устройство.

Мы не отправляем снимки экрана, иерархии представлений, записи сессий, профили производительности, тела запросов и ответов, пути к файлам, токены доступа и расположение Вашего дома. Хеш «устройство + приложение», который SDK считает от identifierForVendor Apple, также вырезается перед отправкой.

Диагностика отправляется в обоих режимах, включая гостевой, и от синхронизации не зависит; отдельного тумблера для неё в приложении нет. Правовое основание: законный интерес (ст. 6(1)(f) GDPR) в поддержании работоспособности приложения. Срок хранения: события удаляются автоматически по истечении срока, настроенного в нашей организации Sentry. Возразить против такой обработки можно письмом на privacy@trip-track.app.

4. Данные о местоположении — подробнее

• Местоположение считывается только во время активной записи поездки, запущенной Вами вручную, либо при Вашем согласии на автоматическую запись по Bluetooth/датчикам движения.
• Фоновый доступ к геолокации используется исключительно для продолжения уже начатой записи.
• Вы можете отозвать разрешение на геолокацию в любой момент в Настройках iOS.
• Обратный геокодинг (координаты → названия мест) выполняется сервисом Apple: координаты передаются Apple как поставщику платформы, и в этом обмене нам они недоступны. Сторонние сервисы геокодинга не используются. Название места, которое вернул Apple, сохраняется вместе с поездкой и при включённой синхронизации уезжает так же, как остальные её данные.

5. Цели и основания обработки (152-ФЗ / GDPR)

Для каждой категории данных мы указываем конкретное правовое основание обработки:

Данные	Цель	Основание
Apple User ID, UUID аккаунта, UUID устройства	Создание и авторизация аккаунта	Исполнение договора — ст. 6(1)(b) GDPR / п. 5 ч. 1 ст. 6 152-ФЗ
Email, отображаемое имя	Идентификация, социальные функции, восстановление аккаунта	Исполнение договора
GPS-треки поездок (при включённой синхронизации)	Предоставление сервиса синхронизации	Согласие — п. 1 ч. 1 ст. 6 152-ФЗ / ст. 6(1)(b) GDPR
Фотографии (с удалёнными метаданными)	Сервис синхронизации	Согласие / исполнение договора
Публичный профиль, подписки, реакции	Социальные функции, включённые Вами	Исполнение договора
Диагностика: падения, производительность, сессии (п. 3.5)	Поиск и исправление дефектов, работоспособность приложения	Законный интерес — ст. 6(1)(f) GDPR
Серверные журналы, IP-адреса, записи о злоупотреблениях	Безопасность сервиса, противодействие злоупотреблениям	Законный интерес — ст. 6(1)(f) GDPR

Правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при регистрации аккаунта через Sign in with Apple и активации соответствующих функций Приложения (облачная синхронизация, публичный профиль). Вы можете отозвать согласие в любой момент, отключив соответствующие функции или удалив аккаунт.

Специальные категории данных. GPS-координаты сами по себе не относятся к специальным категориям по ст. 10 152-ФЗ / ст. 9 GDPR. Мы не выводим и не кластеризуем пользователей по типу посещённых мест (здоровье, религия и т.п.), не запускаем ML-инференс на Ваших треках. В случае изменения этой практики Политика будет обновлена заранее.

6. Трансграничная передача данных

Для пользователей из Российской Федерации. Обработка персональных данных осуществляется на серверах, расположенных на территории Европейского союза. Фотографии хранятся в объектном хранилище Cloudflare R2 (EU-регион). Начиная использовать Приложение и активируя синхронизацию или социальные функции, Пользователь выражает информированное согласие на трансграничную передачу своих персональных данных в соответствии со ст. 12 152-ФЗ в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

Оператор не включён в Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор). Обработка осуществляется физическим лицом в некоммерческом формате и необходима для предоставления запрошенных Пользователем функций Приложения. При росте масштаба обработки или изменении правового статуса настоящий пункт будет пересмотрен.

Диагностические события (п. 3.5) принимаются и хранятся в европейском регионе Sentry и за его пределы нами не передаются; сама компания Sentry зарегистрирована в США, обработка регулируется её соглашением об обработке данных (DPA).

Для пользователей ЕЭЗ/GB/других юрисдикций мы опираемся на сертификацию EU-US Data Privacy Framework обработчиков и стандартные договорные положения (SCC 2021/914).

7. Субпроцессоры и независимые контроллеры

Данные обрабатывают следующие стороны. Sentry — с первого запуска, в том числе в гостевом режиме; остальные — только после входа или включения синхронизации:

• Apple Inc. (США) — проверка Sign in with Apple. Apple — независимый контроллер Вашего Apple ID; мы получаем только ограниченный identity-токен. Сертификация EU-US Data Privacy Framework.
• Cloudflare, Inc. (США / дата-центры ЕС) — объектное хранилище фотографий (Cloudflare R2), EU-бакет. Сертификация EU-US DPF, DPA с включёнными стандартными договорными положениями ЕС (2021/914).
• Functional Software, Inc. (Sentry) (США, европейский регион данных) — диагностика падений и производительности, как описано в п. 3.5. События принимаются и хранятся в европейском регионе Sentry; обработка регулируется соглашением об обработке данных (DPA) Sentry.
• Хостинг-провайдер — серверное приложение и PostgreSQL. VPS-провайдер с дата-центром в ЕЭЗ, DPA в соответствии с GDPR. Название провайдера сообщаем по запросу на privacy@trip-track.app.

Мы не продаём, не сдаём в аренду и не передаём Ваши данные рекламодателям. Рекламных и трекинговых SDK в приложении нет, рекламных сетей и межприложенческих/межсайтовых трекеров тоже. Сторонний SDK ровно один, и он диагностический — Sentry (п. 3.5). Он же считает начала и концы сессий, то есть запуски приложения, — поэтому мы больше не утверждаем, что аналитики у нас нет вовсе. Мы не используем Ваш контент для обучения моделей машинного обучения.

8. Сроки хранения

• Данные аккаунта и синхронизированный контент — до тех пор, пока аккаунт активен. После 3 лет неактивности мы можем удалить аккаунт по своему решению, предварительно уведомив Вас по email. Автоматически неактивные аккаунты не удаляются.
• Удалённые Вами поездки, фотографии и автомобили — помечаются удалёнными и скрываются везде сразу; физически стираются из основной БД и из Cloudflare R2 в течение 30 дней.
• Удаление аккаунта — при подтверждении в приложении аккаунт и относящиеся к нему серверные данные стираются сразу, а не по 30-дневному расписанию выше.
• Зашифрованные резервные копии БД — не более 30 дней. Удалённые данные исчезают из бэкапов в течение этого окна при ротации.
• Журналы доступа сервера — до 14 дней, затем удаляются.
• Запись о факте удаления аккаунта — неидентифицирующая запись (метка времени + непрозрачный хеш, без имени, email, контента) может храниться бессрочно для подтверждения выполнения запроса на удаление.
• Жалобы на злоупотребления и записи о модерации — до 2 лет для безопасности и правоприменения, затем удаляются.
• Refresh-токены — ротируются при использовании, отзываются при выходе или удалении аккаунта.

9. Ваши права

Согласно 152-ФЗ, GDPR и аналогичным законам других юрисдикций, Вы имеете право:

• Получить доступ и копию — запросить копию Ваших данных. Контакт: privacy@trip-track.app.
• Исправить — скорректировать неточные данные (большинство полей редактируется в самом приложении).
• Удалить — безвозвратно удалить аккаунт и все связанные данные на сервере через Профиль → Синхронизация в облаке → Удалить аккаунт. Локальные поездки на Вашем устройстве сохраняются после удаления аккаунта; Вы можете продолжать пользоваться приложением в гостевом режиме.
• Переносимость — получить машиночитаемую копию своих данных. Напишите на privacy@trip-track.app, мы вышлем JSON-экспорт (фото в ZIP) в течение 30 дней.
• Ограничить обработку или возразить — отключить синхронизацию в приложении в любой момент.
• Отозвать согласие — выйти из аккаунта в любой момент; облачная обработка прекращается немедленно.
• Подать жалобу — в Роскомнадзор (для РФ) или в соответствующий орган защиты данных Вашей страны.

Мы отвечаем на подтверждённые запросы в течение 30 дней.

10. Безопасность

• Весь сетевой трафик передаётся по HTTPS.
• Токены авторизации хранятся в iOS Keychain (на большинстве устройств — с аппаратной защитой).
• Пароли не используются — авторизация только через Sign in with Apple.
• Из файлов фотографий перед загрузкой удаляются все метаданные (EXIF, включая GPS); время съёмки и координата кадра передаются отдельными полями, как описано в п. 3.2.
• Доступ к базе данных ограничен только серверным приложением.

Ни одна система не является абсолютно безопасной. Если Вы подозреваете компрометацию аккаунта, свяжитесь с нами немедленно.

11. Конфиденциальность детей

Приложение предназначено для взрослых. Минимальный возраст использования — 16 лет (строжайший порог GDPR Art. 8 в странах ЕЭЗ). Для пользователей из РФ: лица младше 14 лет могут пользоваться Приложением только с согласия законного представителя (ч. 1 ст. 9 152-ФЗ). Мы сознательно не собираем персональные данные детей младше 13 лет (в соответствии с COPPA для США); при получении сведений о таком пользователе аккаунт удаляется. Если Вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами для их удаления.

12. Изменения Политики

Мы можем периодически обновлять эту Политику. О существенных изменениях мы уведомим Вас в приложении или по email. Дата последнего обновления в начале документа всегда отражает актуальную версию.

13. Контакты

Вопросы, жалобы, запросы от субъектов персональных данных:

• Email: privacy@trip-track.app
• GitHub: github.com/OneZee23/trip-track-ios