1. Общие положения
Настоящая Политика конфиденциальности («Политика») описывает, какие персональные данные собирает мобильное приложение и веб-сервис FlowCar (далее — «Сервис»), как они используются, хранятся и защищаются, а также какие права есть у пользователя. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.
Оператор данных: владелец сервиса FlowCar (Республика Казахстан). Контакты указаны в разделе 10.
2. Какие данные мы собираем
2.1. Данные аккаунта
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- город;
- фотография профиля (аватар) — по вашему желанию.
2.2. Данные для входа
- пароль (хранится только в виде необратимого хэша);
- идентификаторы входа через Google и Apple (при использовании этих способов входа).
2.3. Данные об автомобиле
- марка, модель, год выпуска, госномер;
- пробег и история его изменений;
- история обслуживания и ремонтов, замен масла, страховки и техосмотра;
- напоминания о плановом ТО.
2.4. Общение и вложения
- сообщения в чате между владельцем автомобиля и автосервисом/мастером;
- вложения к сообщениям (фото, файлы, голосовые сообщения).
2.5. Технические данные
- токен push-уведомлений устройства;
- сведения об устройстве и приложении, технические журналы для обеспечения работы и безопасности.
Сервис не запрашивает точную GPS-геолокацию для отслеживания; город указывается вами вручную, а карты используются только для отображения расположения автосервисов.
3. Как мы используем данные
- создание и ведение вашей учётной записи и профиля;
- учёт автомобилей, пробега, обслуживания и напоминаний о ТО;
- связь с автосервисами и мастерами через чат;
- отправка push-уведомлений (сообщения, статусы заявок, напоминания);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- улучшение качества и стабильности работы Сервиса.
4. Передача данных третьим лицам
Мы не продаём ваши персональные данные. Данные могут обрабатываться поставщиками услуг исключительно для работы Сервиса:
- Google / Apple — вход через аккаунт (проверка личности);
- сервис push-уведомлений — доставка уведомлений на устройство;
- SMS-провайдер — отправка одноразовых кодов подтверждения;
- поставщики инфраструктуры/хостинга — хранение и обработка данных на защищённых серверах;
- автосервис/мастер, с которым вы ведёте переписку — видит переданные вами данные в рамках общения.
Данные также могут быть раскрыты, если это требуется по закону Республики Казахстан.
5. Хранение и защита данных
- пароли хранятся только в виде хэша (bcrypt) и не могут быть восстановлены;
- доступ к API защищён токенами; на устройстве токен хранится в защищённом хранилище (Keychain / Secure Store);
- передача данных выполняется по защищённому соединению (HTTPS);
- доступ к персональным данным ограничен и разграничен по ролям.
6. Срок хранения
Мы храним персональные данные до тех пор, пока это необходимо для предоставления Сервиса, либо до удаления вами учётной записи, если иное не предусмотрено законом.
7. Ваши права
- получить доступ к своим данным и изменить их в профиле приложения;
- удалить учётную запись и связанные данные прямо в приложении (Профиль → удаление аккаунта) или по запросу в контакты ниже;
- отозвать согласие на обработку данных, прекратив использование Сервиса.
8. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем данные таких лиц.
9. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу flowcar.kz/privacy с указанием даты вступления в силу.
10. Контакты
Продолжая пользоваться приложением FlowCar, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и согласны с ней.