Політика конфіденційності

Контролер і контакт

re:plyte, є контролером вебсайту, застосунку та API re:plyte. Надсилайте запити щодо конфіденційності на privacy@replyte.com.

Що охоплює ця політика

Ця політика стосується replyte.com і мобільної служби re:plyte. Вона не охоплює інформацію, яку Apple, Google, Firebase, Twilio, Cloudflare, Stripe чи інший постачальник обробляє самостійно за власним повідомленням. re:plyte не є службою екстреної допомоги; повідомлення, скарги та канали підтримки не моніторяться для негайної відповіді.

Дані облікового запису, входу та пристрою

Залежно від способу входу ми обробляємо ідентифікатор облікового запису Apple, Google або Firebase і ім’я, адресу електронної пошти чи номер телефону, які надає постачальник. Ми також обробляємо ім’я та зображення профілю, мову й налаштування конфіденційності, ролі облікового запису, токен пристрою та сповіщень, записи сеансів і безпеки, а також поточне прийняття Правил щодо вмісту користувачів. Для Sign in with Apple зашифровані облікові дані постачальника зберігаються лише коли потрібно відкликати доступ re:plyte під час видалення облікового запису; одноразовий код авторизації не зберігається.

Дані авто та вмісту користувачів

Авто адресується країною видачі разом із нормалізованим номерним знаком. Ми обробляємо заявлені авто, необов’язкові відомості, доступ співводія, прийняті причини контакту, налаштування сповіщень і посилання QR або передачі. Заявка може включати свідоцтво про реєстрацію, акт, документ про спадщину, договір купівлі-продажу або корпоративне уповноваження, які перевіряють, щоб підтвердити повноваження щодо авто. Ці документи можуть містити імена, домашні чи зареєстровані адреси, відомості про власність і набуття та ціну продажу. Вміст користувачів може включати повідомлення, фото, голосові нотатки, долучені розташування, дорожні трансляції, оновлення, вміст спільнот і груп поїздок, матеріали профілю, реакції, скарги та блокування. Скарги модерації містять обмежений знімок повідомленого елемента та доступний контекст.

Розташування і що бачать інші

Коли ви запитуєте результати Поблизу, поточна позиція та обраний радіус надсилаються для цього запиту, але позиція запиту не записується в базу даних. Якщо ви публікуєте дорожню трансляцію, її координати зберігаються на час життєвого циклу трансляції. Розташування, навмисно долучене до повідомлення, зберігається з цим повідомленням. Інші користувачі можуть бачити країну видачі та номер, причину контакту й вміст, який ви вирішили поділитися; вони не отримують від re:plyte ваші приватні дані входу чи номер телефону. Блокування є приватними й діють в обох напрямках.

Дані сайту та підтримки

Якщо ви просите повідомити про доступність, Cloudflare KV зберігає адресу електронної пошти малими літерами та дату надсилання. Солений усічений хеш, отриманий з IP запиту, використовується лише для короткочасного лічильника обмеження частоти. На сайті немає рекламного пікселя третіх сторін, скрипта поведінкової аналітики чи файлу відстеження. Якщо ви звертаєтеся до підтримки чи з питань конфіденційності, ми обробляємо повідомлення та контактні дані, потрібні для відповіді; не надсилайте паролі, одноразові коди, токени ідентичності чи документи заявки на авто електронною поштою.

Цілі та правові підстави

Ми обробляємо дані облікового запису, авто, повідомлень, розташування та пристрою настільки, наскільки це потрібно, щоб надати замовлену послугу та виконати договір із вами. Ми спираємося на законні інтереси, зважені з вашими правами, щоб захищати службу, запобігати шахрайству й зловживанням, застосовувати блокування, модерувати скарги, діагностувати збої, захищати користувачів і захищати юридичні вимоги. Компоненти Google для автентифікації, встановлення, сповіщень, транспорту та розпізнавання на пристрої можуть обробляти обмежену інформацію про пристрій, встановлення, ідентифікатор встановлення, використання, затримку, формат/конфігурацію зображення, події та помилки для роботи застосунку, аналітики служби та діагностики; re:plyte не використовує цю інформацію для реклами чи відстеження між застосунками. Зображення камери та розпізнаний номер/штрихкод обробляються на пристрої й розпізнавач не надсилає їх до Google чи API re:plyte; лише нормалізований кандидат номера, обраний локальним фільтром, надсилається до наявної точної пошукової системи за номером і країною. Електронну пошту про доступність ми обробляємо на підставі згоди, яку можна відкликати. Дозволи пристрою керують необов’язковим доступом до розташування, фото, мікрофона та сповіщень. Ми обробляємо інформацію, коли це потрібно, щоб виконати юридичний обов’язок або встановити, здійснити чи захистити юридичні вимоги.

Постачальники та інші одержувачі

Поточна служба використовує обчислення та сховище PostgreSQL, розміщені в Hetzner; Cloudflare для сайту, DNS, маршрутизації електронної пошти, безпеки на межі, KV і приватного сховища об’єктів R2; Apple для входу, розповсюдження в App Store, доставки сповіщень і системного розпізнавання Vision на пристрої; Google для входу, розповсюдження в Google Play, телефонної автентифікації Firebase, Firebase Cloud Messaging і розпізнавання ML Kit на пристрої з обмеженими показниками, описаними вище; і Twilio для запасного маршруту SMS-перевірки; Apple і Google для оплати підписки Premium; і Stripe для виставлення рахунків за Флот за індивідуальними угодами. Уповноважений персонал може перевіряти заявки на авто, запити підтримки та скарги модерації, коли це потрібно. Постачальники діють як обробники або незалежні контролери відповідно до послуги та своїх умов. Ми не продаємо персональні дані й не передаємо їх для цільової реклами третіх сторін.

Міжнародні передачі

Деякі постачальники можуть обробляти дані поза Румунією або Європейською економічною зоною. Законний механізм передачі залежить від постачальника, послуги та місця призначення. Передачу, обмежену правилами ЄС, ми дозволяємо лише коли доступний застосовний механізм, наприклад рішення про адекватність або договірні гарантії. Ви можете запитати в нас інформацію про гарантію, релевантну для ваших даних. Інфраструктура постачальників і маршрути передачі можуть змінюватися, тому ця політика не стверджує, що кожна операція обробки залишається в одній країні.

Конкретні строки зберігання

Електронні адреси списку доступності та дати надсилання закінчуються щонайбільше через один рік; анонімний лічильник надсилань закінчується через одну годину. Для кожного точного пошуку номера ключований незворотний дайджест номера пов’язується з обліковим записом у 24-годинному лічильнику зловживань і записується з ідентифікатором облікового запису до журналу безпеки, що ротується за розміром; відкритий номер не журналюється. Запити телефонної перевірки закінчуються через 10 хвилин, незавершені завантаження видаляються через 24 години. Оновлення доступні рівно 24 години, їхні медіа видаляє заплановане очищення після закінчення. Трансляція Поблизу активна 30 хвилин. Якщо її не видалити раніше, координати заплановано видалити ще через 30 хвилин; решту рядка та аудіо заплановано видалити через 24 години після закінчення. Повідомлення для незаявленої комбінації країни видачі та номера видаляються через 30 днів. Документи заявки на авто видаляються протягом 30 днів після рішення, залишається обмежений аудиторський залишок. Знімки доказів модерації зберігаються не довше 180 днів; беззмістовний залишок скарги може лишитися для підзвітності. Ротаційні сеанси оновлення мають максимальний строк 30 днів.

Відкликання приватних медіа автором або модератором

Коли автор відкликає приватні медіа або модератор видаляє вміст, що їх містить, re:plyte негайно припиняє авторизувати новий доступ до цих медіа. Тимчасовий запис очищення сховища зберігає сирий ключ сховища, доки не вдасться обов’язкове видалення в постачальника сховища, яке намагаються виконати на 30-й день після запиту на видалення або пізніше. Якщо видалення неможливо завершити, наприклад через збій постачальника чи мережі, ключ залишається, поки видалення повторюють; немає фіксованого максимуму, доки видалення не вдасться. Окремо ми постійно зберігаємо криптографічний дайджест із розділенням домену, отриманий із категорії сховища та ключа, щоб той самий об’єкт не прийняли знову й не надали новий доступ. Дайджест не містить сирого ключа й посилання на обліковий запис, але ми вважаємо його псевдонімним, а не анонімним, бо його можна перерахувати, коли оригінальний ключ доступний деінде. Ця процедура відкликання окрема від очищення облікового запису.

Інше зберігання

Звичайні дані облікового запису, авто та розмов зберігаються, поки обліковий запис і служба їх потребують, якщо ви не видалите вміст, не закриєте обліковий запис або не застосується коротший строк вище. Обмежені записи про контрагента, аудит, безпеку, модерацію чи право можуть залишатися, де це потрібно чи дозволено; деякі знеособлюються, тоді як постійний дайджест відкликання приватних медіа, описаний вище, є псевдонімним, а не анонімним. Ми не обіцяємо видалення там, де GDPR дозволяє чи вимагає зберігання, і перевіряємо підтверджений запит щодо цих винятків.

Видалення облікового запису re:plyte через Apple, Google або телефон

Ви можете запланувати видалення в застосунку або скористатися replyte.com/delete-account. Запит негайно деактивує доступ re:plyte й відкликає активні сеанси; збережену авторизацію Sign in with Apple також відкликають до завершення деактивації. Той самий зворотний пільговий період 30 днів застосовується незалежно від того, чи ви входили через Apple, Google чи номер телефону, і вхід у цей період може скасувати запит. Після пільгового періоду заплановане очищення намагається виконати застосовне видалення входу в постачальника та видалення збережених приватних об’єктів перед локальним стиранням. Лише після успіху цих операцій у постачальників воно видаляє або знеособлює придатні ідентифікатори облікового запису, приватні рядки та створений вміст, архівує заявлені авто й відкликає посилання QR. Якщо видалення в постачальника не вдається, локальне очищення відкладається й повторюється; придатні вихідні записи та ключі сховища можуть залишатися до успіху, без фіксованого максимуму, поки збій триває. Очищення облікового запису саме по собі не створює постійний дайджест відкликання об’єкта, описаний вище. Обмежені записи про контрагента, аудит, безпеку чи право та докази модерації в межах 180 днів також можуть залишатися, де це потрібно чи дозволено. Ця процедура видаляє обліковий запис re:plyte; вона не видаляє ваш обліковий запис Apple чи Google.

Резервні копії та журнали застосунку

Резервну копію PostgreSQL створюють щоночі, перевіряють як читабельний архів і зберігають 14 днів. Дані, вилучені з робочої бази, можуть тому залишатися в обмеженій копії, поки вона не ротується; копії не використовують як живий запис користувача, а відновлені дані залишаються підпорядкованими застосовній процедурі видалення. Структуровані події контейнерів застосунку зберігаються за розміром, а не за фіксованою кількістю днів: вони ротуються при 10 MB і обмежені трьома файлами на контейнер. Сирі цілі HTTP-запитів і рядки запиту не записуються в журнали доступу застосунку. Чутливі ключі та впізнавані шаблони телефону, токена, облікових даних і платіжних секретів редагуються перед показом журналу, але жоден засіб безпеки не є абсолютним.

Ваші права за GDPR

За умов і винятків у законі ви можете просити доступ, виправлення, стирання, обмеження, портативну копію або заперечити проти обробки на підставі законних інтересів. Ви можете відкликати згоду, не зачіпаючи попередню законну обробку. Використовуйте елементи керування обліковим записом у застосунку, replyte.com/delete-account або privacy@replyte.com; нам може знадобитися перевірити вашу особу. Зазвичай ми відповідаємо без невиправданої затримки й протягом одного місяця; будь-яке законне продовження пояснюється. Ви можете поскаржитися до Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) на dataprotection.ro або до іншого компетентного наглядового органу.

Безпека, обов’язкове розкриття та зміни

Ми використовуємо контроль доступу, приватне сховище об’єктів, шифрування під час передачі, захищені облікові дані, обмеження частоти, мінімізацію даних і заплановані засоби зберігання. Ми можемо розкрити мінімум необхідної інформації, коли цього вимагає закон, обов’язковий запит органу влади або захист прав і безпеки. Жодна онлайн-служба не може гарантувати абсолютну безпеку чи доставку. Ми можемо оновлювати цю політику, коли змінюються служба, постачальники чи закон; сторінка покаже нову дату набрання чинності, і ми надамо додаткове повідомлення там, де цього вимагає закон.