Политика конфиденциальности
1. Кто мы
Настоящая Политика конфиденциальности описывает порядок обработки данных в приложении ГдеБЕНЗ (далее — «Приложение») на платформе iOS. Разработчик и оператор приложения — KIRILL KONISHCHEV (далее — «Разработчик»).
Идентификатор приложения: com.gdebenz.win
2. Какие данные мы обрабатываем
2.1 Геолокация
Приложение запрашивает доступ к вашему местоположению только во время использования приложения («При использовании», When In Use). В фоновом режиме и после закрытия приложения геолокация не используется.
- Цель: показать ближайшие АЗС на карте, рассчитать расстояние от вас до каждой заправки, центрировать карту на вашей позиции.
- Для поиска станций рядом на сервер отправляется округлённый географический регион (bounding box с шагом ≈5 км), а не точная геопозиция. Историю ваших перемещений мы не ведём.
- Исключение — отправка статуса АЗС. Когда вы сами отмечаете ситуацию на заправке, вместе с голосом на сервер уходят координаты устройства в этот момент: они нужны, чтобы отличить отметку с места от накрутки. Подробнее — п. 2.6.
- Вы можете отозвать разрешение в любой момент: Настройки → ГдеБЕНЗ → Геопозиция → Никогда.
2.2 Анонимный идентификатор установки
При первом запуске приложение генерирует на устройстве случайный идентификатор установки (UUID) и хранит его локально. Он передаётся в заголовке запросов к нашему серверу и используется как пользовательский идентификатор в аналитике.
- Цель: связать между собой действия одной установки (голоса, подписки на АЗС, ссылки «Поделиться»), считать статистику и защищаться от накруток.
- Идентификатор не содержит личных данных и не связан с вашим Apple ID, номером телефона или email.
- Он сбрасывается при удалении приложения — после переустановки создаётся новый.
2.3 Аналитика использования
Приложение собирает обезличенную статистику того, как им пользуются: открытие экранов и карточек АЗС, отправка статуса, поиск, показы рекламы и подобные события. К событиям прикладываются идентификатор установки (п. 2.2), версия приложения и платформа. Данные уходят в два сервиса:
- Firebase Analytics (Google LLC) — обезличенная продуктовая статистика;
- Adminka (
adminka.gdebenzapp.com) — собственный сервис аналитики Разработчика; он же управляет промо-баннером и настройками приложения.
Аналитика не содержит имени, email, телефона и точной геопозиции.
2.4 Отчёты о сбоях — Firebase Crashlytics
При возникновении технической ошибки приложение автоматически отправляет анонимный отчёт в Firebase Crashlytics (Google LLC). Отчёт содержит:
- описание ошибки (тип исключения, стек вызовов);
- версию приложения и iOS;
- модель устройства (например, «iPhone 15»);
- анонимный идентификатор установки, не привязанный к вашей личности.
Отчёты о сбоях не содержат имени, геолокации, контактных данных или истории действий пользователя.
2.5 Push-уведомления и подписки на АЗС
Если вы разрешите уведомления, приложение передаёт на серверы Firebase Cloud Messaging (Google LLC) токен устройства (FCM Token) — технический идентификатор для доставки уведомлений. Токен не содержит личных данных и не используется для отслеживания или идентификации пользователя.
Токен устройства сохраняется на нашем сервере вместе с идентификатором установки (п. 2.2) — иначе доставить уведомление именно вам невозможно. Невалидные токены удаляются автоматически.
Если вы подписываетесь на уведомления о появлении топлива, на наш сервер дополнительно передаются идентификатор, название и координаты выбранной АЗС и марки топлива, о которых нужно сообщить. Отписка удаляет эти данные.
Уведомления можно отключить: Настройки → Уведомления → ГдеБЕНЗ.
2.6 Статусы АЗС (голоса)
Когда вы отмечаете статус заправки («Есть бензин», «Очередь», «Мало», «Нет»), на наш сервер отправляются:
- идентификатор, название и координаты АЗС;
- выбранный статус и уточнение (например, марки топлива);
- временна́я метка;
- идентификатор установки (п. 2.2);
- координаты устройства в момент отправки — если разрешение на геолокацию выдано.
Вместе с запросом на сервере сохраняются также IP-адрес и User-Agent. Эти данные нужны для защиты от накруток и оценки достоверности отметок; мы не используем их для идентификации личности и не передаём третьим лицам. Голос не привязан к аккаунту, имени или контактным данным — аккаунта в приложении нет. Для защиты от спама запросы подписываются цифровой подписью (HMAC-SHA256), частота голосований ограничена.
2.7 Ссылки «Поделиться заправкой»
Когда вы делитесь АЗС, на нашем сервере создаётся короткая ссылка (домен link.gdebenz.win). В ней сохраняются данные заправки (идентификатор, название, адрес, координаты, статус) и идентификатор установки, создавшей ссылку, а также счётчики просмотров и переходов в магазины приложений. Содержимое ссылки публично: любой, у кого она есть, увидит карточку АЗС.
2.8 Реклама
В приложении показывается реклама Рекламной сети Яндекса (ООО «Яндекс»): баннеры на карте и в карточке АЗС, а также полноэкранные объявления. Рекламный SDK самостоятельно собирает технические данные для подбора и учёта показов (тип устройства, версия ОС, язык, IP-адрес, рекламные идентификаторы).
Перед этим iOS показывает системный запрос App Tracking Transparency. Если вы его отклоните, рекламный идентификатор (IDFA) приложению и SDK недоступен, а реклама остаётся, но становится менее релевантной. Решение можно изменить в любой момент: Настройки → Конфиденциальность и безопасность → Отслеживание.
3. Что мы не собираем
- Имя, фамилия, email, номер телефона — регистрация и аккаунт не требуются.
- Банковские данные, платёжная информация — приложение бесплатное и покупок в нём нет.
- Доступ к камере, микрофону, контактам, фотографиям, файлам.
- История перемещений — фоновой геолокации нет, маршруты не отслеживаются и не сохраняются.
- Данные из других приложений; продажа данных третьим лицам.
4. Сторонние сервисы
4.1 Google Firebase
Мы используем следующие компоненты Firebase (Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA):
- Firebase Analytics — обезличенная статистика использования.
- Firebase Crashlytics — сбор анонимных отчётов об ошибках для улучшения стабильности приложения.
- Firebase Cloud Messaging — доставка push-уведомлений.
Политика конфиденциальности Google: policies.google.com/privacy
Условия использования Firebase: firebase.google.com/terms
4.2 Apple
Для отображения карты используется Apple Maps — стандартный картографический сервис iOS. Обработка данных Apple Maps регулируется Политикой конфиденциальности Apple: apple.com/legal/privacy.
4.3 Рекламная сеть Яндекса
Показ рекламы обеспечивает Яндекс Мобайл Адс SDK (ООО «Яндекс», Россия, Москва, ул. Льва Толстого, 16). Политика конфиденциальности: yandex.ru/legal/confidential.
4.4 Adminka — собственная аналитика
Adminka (adminka.gdebenzapp.com) — сервис аналитики и удалённой настройки приложения, развёрнутый на серверах Разработчика. Получает обезличенные события использования с идентификатором установки; третьим лицам эти данные не передаются.
5. Хранение и безопасность данных
Все соединения между приложением и серверами осуществляются по протоколу HTTPS. Запросы к нашему API дополнительно защищены цифровой подписью.
Отчёты о сбоях и FCM-токены хранятся на серверах Google Firebase в соответствии с политикой Google.
Голоса о статусе АЗС, подписки на уведомления и ссылки «Поделиться» хранятся на серверах Разработчика — без привязки к личности пользователя, только к анонимному идентификатору установки.
6. Передача данных
Firebase Analytics, Crashlytics и Cloud Messaging обрабатывают данные на серверах Google, которые могут располагаться за пределами России. Используя приложение, вы соглашаетесь с передачей технических данных (событий аналитики, отчётов об ошибках, FCM-токенов) на серверы Google в соответствии с условиями Google Firebase. Рекламный SDK Яндекса обрабатывает данные в соответствии с политикой ООО «Яндекс».
7. Права пользователей
Вы вправе в любой момент:
- Отозвать доступ к геолокации: Настройки → Конфиденциальность и безопасность → Службы геолокации → ГдеБЕНЗ.
- Отключить уведомления: Настройки → Уведомления → ГдеБЕНЗ, а подписки на конкретные АЗС — на вкладке «Мои АЗС» в приложении.
- Запретить отслеживание для рекламы: Настройки → Конфиденциальность и безопасность → Отслеживание.
- Удалить приложение: все локальные данные будут удалены. Для удаления данных из Firebase Crashlytics или отзыва согласия обратитесь к нам по email.
8. Дети
Приложение имеет возрастной рейтинг 4+ и не предназначено для детей. Мы намеренно не собираем данные о детях. Если вам известно, что ребёнок передал нам личные данные, пожалуйста, свяжитесь с нами — мы удалим эти данные.
9. Изменения в политике
При изменении политики конфиденциальности мы обновим дату «Последнее обновление» в заголовке этой страницы. Продолжение использования приложения после вступления изменений в силу означает согласие с обновлённой политикой.
10. Контактная информация
По вопросам, связанным с обработкой персональных данных и конфиденциальностью:
Разработчик: KIRILL KONISHCHEV
Email: kir.vigen@yandex.ru