Действует с 20 августа 2026 г.
Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает re:plyte, зачем они нужны, кто их получает, как долго они хранятся и как вы можете воспользоваться своими правами.
Контролёр и контакты
re:plyte является контролёром данных для сайта, приложения и API re:plyte. Вопросы и запросы, связанные с конфиденциальностью, направляйте на privacy@replyte.com.
Что охватывает эта политика
Эта политика охватывает replyte.com и мобильный сервис re:plyte. Она не распространяется на информацию, которую Apple, Google, Firebase, Twilio, Cloudflare, Stripe или другой поставщик обрабатывает самостоятельно в соответствии с собственным уведомлением. re:plyte не является экстренной службой, и его сообщения, жалобы и каналы поддержки не отслеживаются для немедленного ответа.
Данные аккаунта, входа и устройства
В зависимости от способа входа мы обрабатываем идентификатор аккаунта Apple, Google или Firebase, а также имя, адрес электронной почты или номер телефона, которые предоставляет поставщик. Мы также обрабатываем имя и изображение профиля, языковые настройки и настройки конфиденциальности, роли аккаунта, токен устройства и push-уведомлений, записи о сессиях и безопасности, а также принятие текущих Правил пользовательского контента. Для входа через Apple зашифрованные учётные данные поставщика сохраняются только тогда, когда они нужны для отзыва доступа re:plyte при удалении аккаунта; одноразовый код авторизации не хранится.
Данные об автомобиле и пользовательский контент
Автомобиль идентифицируется по стране выдачи вместе с нормализованным госномером. Мы обрабатываем заявленные автомобили, необязательные сведения об автомобиле, доступ соводителей, принятые причины обращения, настройки уведомлений, а также QR-ссылки и ссылки передачи. Заявка может включать свидетельство о регистрации, правоустанавливающий документ, документ о наследовании, договор купли-продажи или доверенность компании, проверяемые для подтверждения права на автомобиль. Эти документы могут содержать имена, домашние или юридические адреса, сведения о владении и приобретении автомобиля, а также цену продажи. Пользовательский контент может включать сообщения, фотографии, голосовые заметки, прикреплённые местоположения, дорожные трансляции, обновления, контент сообществ и групп поездок, материалы профиля, реакции, жалобы и блокировки. Жалобы для модерации содержат ограниченный снимок объекта жалобы и доступный контекст.
Местоположение и то, что видят другие
Когда вы запрашиваете результаты «Рядом», ваше текущее положение и выбранный радиус отправляются для этого запроса, но позиция запроса не записывается в базу данных. Если вы публикуете дорожную трансляцию, её координаты хранятся в течение жизненного цикла трансляции. Местоположение, намеренно прикреплённое к сообщению, хранится вместе с этим сообщением. Другие пользователи видят страну выдачи и госномер, причину обращения и тот контент, которым вы решили поделиться; они не получают от re:plyte ваши данные для входа или номер телефона. Блокировки приватны и действуют в обе стороны.
Данные сайта и поддержки
Если вы просите уведомить вас о доступности, Cloudflare KV хранит адрес электронной почты в нижнем регистре и дату отправки. Хэш с солью, усечённый и полученный из IP-адреса запроса, используется только для краткосрочного счётчика ограничения частоты. На сайте нет рекламных пикселей третьих сторон, скриптов поведенческой аналитики и отслеживающих cookie. Если вы обращаетесь в поддержку или по вопросам конфиденциальности, мы обрабатываем сообщение и контактные данные, необходимые для ответа; не отправляйте по электронной почте пароли, одноразовые коды, токены идентификации или документы для заявки на автомобиль.
Цели и правовые основания
Мы обрабатываем данные аккаунта, автомобиля, сообщений, местоположения и устройства в той мере, в какой это необходимо для предоставления запрошенного вами сервиса и исполнения договора с вами. Мы опираемся на законные интересы, взвешенные с вашими правами, чтобы защищать сервис, предотвращать мошенничество и злоупотребления, обеспечивать блокировки, модерировать жалобы, диагностировать неполадки, защищать пользователей и отстаивать правовые требования. Компоненты аутентификации, установки, уведомлений, передачи и распознавания на устройстве, предоставляемые Google, могут обрабатывать ограниченную информацию об устройстве, установке, идентификаторе установки, использовании, задержках, формате и конфигурации изображений, событиях и ошибках для работы приложения, аналитики сервиса и диагностики; re:plyte не использует эту информацию для рекламы или отслеживания между приложениями. Изображения с камеры и результат распознавания номера или штрихкода обрабатываются на устройстве и не отправляются распознавателем в Google или в API re:plyte; на существующий точный поиск по номеру и стране отправляется только нормализованный кандидат номера, выбранный фильтром на устройстве. Адрес электронной почты для уведомления о доступности мы обрабатываем на основании вашего согласия, которое вы можете отозвать. Разрешения устройства и ваш выбор управляют необязательным доступом к местоположению, фотографиям, микрофону и уведомлениям. Мы обрабатываем информацию, когда это необходимо для соблюдения юридической обязанности или для установления, осуществления или защиты правовых требований.
Поставщики и другие получатели
Текущий сервис использует вычислительные ресурсы и хранилище PostgreSQL, размещённые в Hetzner; Cloudflare для сайта, DNS, маршрутизации электронной почты, защиты на границе сети, KV и приватного объектного хранилища R2; Apple для входа, распространения через App Store, доставки уведомлений и системного распознавания Vision на устройстве; Google для входа, распространения через Google Play, телефонной аутентификации Firebase, Firebase Cloud Messaging и распознавания ML Kit на устройстве с ограниченными метриками, описанными выше; Twilio для резервного маршрута SMS-подтверждения; Apple и Google для оплаты подписки Premium; и Stripe для выставления счетов за Автопарк по индивидуальным соглашениям. Уполномоченные сотрудники могут при необходимости просматривать заявки на автомобили, обращения в поддержку и жалобы модерации. Поставщики выступают как обработчики или самостоятельные контролёры в зависимости от соответствующего сервиса и их условий. Мы не продаём персональные данные и не передаём их для целевой рекламы третьих сторон.
Международная передача
Некоторые поставщики могут обрабатывать данные за пределами Румынии или Европейской экономической зоны. Законный механизм передачи зависит от поставщика, сервиса и места назначения. Мы допускаем передачу, ограниченную правилами ЕС, только при наличии применимого механизма, например решения об адекватности или договорных гарантий. Вы можете запросить у нас информацию о гарантии, относящейся к вашим данным. Инфраструктура поставщиков и маршруты передачи могут меняться, поэтому эта политика не утверждает, что каждая операция обработки остаётся в одной стране.
Конкретные сроки хранения
Адреса электронной почты из списка ожидания и даты их отправки истекают не позднее чем через один год; анонимный счётчик отправок истекает через один час. При каждом точном поиске по номеру необратимый ключевой дайджест номера связывается с аккаунтом в 24-часовом счётчике злоупотреблений и записывается вместе с идентификатором аккаунта в журнал безопасности с ротацией по размеру; сам номер в открытом виде не записывается. Запросы подтверждения телефона истекают через 10 минут, а незавершённые загрузки удаляются через 24 часа. Обновления доступны ровно 24 часа, а их медиафайлы удаляются плановой очисткой после истечения срока. Трансляция «Рядом» активна 30 минут. Если она не удалена раньше, её координаты запланированы к удалению ещё через 30 минут; оставшаяся запись и аудио запланированы к удалению через 24 часа после истечения срока. Сообщения, удерживаемые для сочетания страны выдачи и номера, которое остаётся незаявленным, удаляются через 30 дней. Документы заявки на автомобиль удаляются в течение 30 дней после решения, при этом сохраняется ограниченная запись аудита. Снимки доказательств модерации хранятся не более 180 дней; для подотчётности может сохраняться запись жалобы без контента. Ротируемые сессии обновления живут не более 30 дней.
Отзыв приватных медиафайлов автором и модератором
Когда автор отзывает приватный медиафайл или модератор удаляет содержащий его контент, re:plyte немедленно прекращает выдавать новые разрешения на доступ к этому медиафайлу. Временная запись очистки хранилища сохраняет исходный ключ хранилища до тех пор, пока не будет успешно выполнено обязательное удаление у поставщика хранилища, предпринимаемое через 30 дней после запроса на удаление или позднее. Если это удаление не удаётся выполнить, например из-за сбоя поставщика хранилища или сети, ключ сохраняется, пока удаление повторяется; фиксированного максимального срока до успешного удаления нет. Отдельно мы постоянно храним криптографический дайджест с разделением доменов, полученный из категории хранилища и ключа, чтобы тот же объект не был принят снова и не получил новое разрешение на доступ. Дайджест не содержит ни исходного ключа, ни ссылки на аккаунт, но мы считаем его псевдонимным, а не анонимным, поскольку его можно вычислить заново, если исходный ключ доступен в другом месте. Этот процесс отзыва не связан с очисткой аккаунта.
Иное хранение
Обычные данные аккаунта, автомобиля и переписки хранятся, пока они нужны аккаунту и сервису, если вы не удалите контент, не закроете аккаунт или не применяется более короткий срок, указанный выше. Ограниченные записи о контрагентах, аудите, безопасности, модерации или юридические записи могут сохраняться, когда это необходимо или разрешено; некоторые из них деидентифицированы, тогда как описанный выше постоянный дайджест отзыва приватных медиафайлов является псевдонимным, а не анонимным. Мы не обещаем удаление там, где GDPR разрешает или требует хранение, и рассматриваем подтверждённый запрос с учётом этих исключений.
Удаление аккаунта re:plyte, созданного через Apple, Google или по телефону
Вы можете запланировать удаление в приложении или на replyte.com/delete-account. Запрос немедленно деактивирует доступ к re:plyte и отзывает активные сессии; сохранённая авторизация входа через Apple также отзывается до завершения деактивации. Тот же 30-дневный обратимый льготный период действует независимо от того, вошли ли вы через Apple, Google или по номеру телефона, и вход в течение этого периода может отменить запрос. После льготного периода плановая очистка пытается выполнить применимое удаление входа на стороне поставщика и удаление сохранённых приватных объектов до локального стирания. Только после успешного завершения этих операций у поставщиков она удаляет или деидентифицирует подходящие идентификаторы аккаунта, приватные записи и авторский контент, архивирует заявленные автомобили и отзывает QR-ссылки. Если удаление у поставщика не удаётся, локальная очистка откладывается и повторяется; подходящие исходные записи и ключи хранилища могут сохраняться до её успеха, без фиксированного максимума, пока сбой продолжается. Очистка аккаунта сама по себе не создаёт описанный выше постоянный дайджест отзыва объекта. Ограниченные записи о контрагентах, аудите, безопасности или юридические записи и доказательства модерации в пределах их 180-дневного срока также могут сохраняться, когда это необходимо или разрешено. Этот процесс удаляет аккаунт re:plyte; он не удаляет ваш аккаунт Apple или Google.
Резервные копии и журналы приложения
Резервная копия PostgreSQL создаётся каждую ночь, проверяется как читаемый архив и хранится 14 дней. Поэтому данные, удалённые из рабочей базы, могут оставаться в резервной копии с ограниченным доступом до её ротации; резервные копии не используются как актуальная запись о пользователе, и восстановленные данные по-прежнему подпадают под применимый процесс удаления. Структурированные события контейнера приложения хранятся по размеру, а не по фиксированному числу дней: ротация при 10 МБ, не более трёх файлов на контейнер. Исходные цели HTTP-запросов и строки запросов не записываются в журналы доступа приложения. Чувствительные ключи и распознаваемые шаблоны телефонов, токенов, учётных данных и платёжных секретов редактируются до вывода в журнал приложения, но ни одна мера безопасности не абсолютна.
Ваши права по GDPR
С учётом условий и исключений, предусмотренных законом, вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимую копию или возразить против обработки, основанной на законных интересах. Вы можете отозвать согласие, не затрагивая законность ранее выполненной обработки. Используйте средства управления аккаунтом в приложении, replyte.com/delete-account или напишите на privacy@replyte.com; нам может понадобиться подтвердить вашу личность. Обычно мы отвечаем без неоправданной задержки и в течение одного месяца, объясняя любое законное продление срока. Вы можете подать жалобу в Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) на dataprotection.ro или в другой компетентный надзорный орган.
Безопасность, обязательное раскрытие и изменения
Мы используем контроль доступа, приватное объектное хранилище, шифрование при передаче, защищённые учётные данные, ограничения частоты, минимизацию данных и плановые механизмы хранения. Мы можем раскрыть минимально необходимую информацию, когда этого требует закон, обязательный запрос органа власти или защита прав и безопасности. Ни один онлайн-сервис не может гарантировать абсолютную безопасность или доставку. Мы можем обновлять эту политику при изменении сервиса, поставщиков или законодательства; на странице будет указана новая дата вступления в силу, и мы предоставим дополнительное уведомление, когда этого требует закон.
Действует и последний раз обновлено 20 августа 2026 г.