Политика конфиденциальности

GzaGzaCar управляет Jomo LLC — компания, зарегистрированная в Грузии (идентификационный код 405713553). Мы решаем, как используются ваши данные, и отвечаем за это. Связаться с нами: support@gzagzacar.com.

GzaGzaCar соединяет водителей со свободными местами в машине и людей, которым по пути, чтобы вместе разделить расходы на поездку. Эта политика касается приложения GzaGzaCar и сайта gzagzacar.com.

Ваш аккаунт

• Имя, электронная почта и пароль, который хранится только в виде необратимого хеша. Если вы входите через Google или Apple, мы получаем идентификатор, который они нам передают, а также имя и почту, если вы разрешите ими поделиться. В случае Google — и фото профиля.
• Номер телефона, если вы его добавите.
• Дата рождения — чтобы убедиться, что участники совершеннолетние.
• Пол, если вы его укажете. Мы используем его только для поездок «только для женщин».
• Фото профиля, несколько слов о себе и предпочтения в поездке (разговоры, музыка, курение, животные), если вы их добавите.

Проверка личности (по желанию)

Если вы подтверждаете личность, вы присылаете фото документа (с двух сторон), селфи и селфи с документом в руке. Сотрудник GzaGzaCar сверяет их и фиксирует результат. Фото мы удаляем через 30 дней после решения и храним только результат (подтверждено или нет) и его дату.

Ваша машина

Марка, модель, цвет и госномер — пассажиры видят их, чтобы найти нужную машину.

Поездки и бронирования

• Поездки, которые вы публикуете или бронируете: откуда и куда, остановки, места встречи, даты, время, места и цены.
• Номера рейсов, которые вы указываете для поездок в аэропорт.
• Запросы на поездку («Мне нужна поездка») и приглашения, которые вы отправляете водителям.

Местоположение

• С вашего разрешения, пока вы пользуетесь приложением, мы используем ваше местоположение, чтобы показать вас на карте и предложить места встречи рядом.
• Когда вы за рулём, с момента, когда вы нажимаете «Я в пути», телефон передаёт своё местоположение, чтобы пассажиры видели, далеко ли вы. Мы храним только последнее положение — каждое новое заменяет предыдущее — и удаляем его, когда вы нажимаете «Начать поездку».
• Во время поездки телефон проверяет, сколько осталось до места назначения, чтобы по прибытии приложение предложило завершить поездку. Пассажиры ваше местоположение не видят никогда.
• Когда водитель нажимает «Я на месте», мы сохраняем, на каком расстоянии от места встречи был его телефон.
• Передача прекращается, когда поездка заканчивается. Пока она включена, iOS показывает синий значок геолокации.

გზად («по пути»)

• Если вы водитель и включили გზად, пока вы едете между городами, телефон передаёт, где машина, куда и с какой скоростью она едет, чтобы мы могли сообщить вам о человеке, который ждёт на вашей дороге. Мы храним только последнюю точку, ничего до неё. Она не попадает в резервные копии и удаляется через 10 минут после того, как телефон перестал её передавать. Если вы разрешите доступ к геолокации «Всегда», это работает и при закрытом приложении.
• Если вы ждёте машину у дороги, мы храним, где вы ждёте и куда едете, чтобы предложить вас водителям, которые едут туда же. Водитель, которому вас предложили, видит ваше имя, это место и пункт назначения — и больше ничего.
• Когда водитель едет за вами, пока открыт экран посадки, телефон сообщает, где вы стоите, чтобы водитель вас нашёл. Эта точка нигде не сохраняется: она есть только в памяти сервера и забывается, когда вы встретились, когда машина тронулась или через две минуты после последней. Мы записываем, что вы встретились, когда и где — с точностью около 100 метров.

Поездки из открытых групп Telegram

• Водители публикуют поездки и в открытых группах и каналах Telegram. Мы читаем посты в группах, за которыми следим, и показываем поездку в поиске приложения до её отправления: имя автора, как оно указано в Telegram, номер телефона, который он опубликовал, маршрут, время, места, цену, машину и ссылку на пост. Номер виден, только когда кто-то нажимает «Позвонить», и мы считаем эти нажатия.
• Через час после отправления имя, номер, машина и текст поста удаляются; маршрут, день и группа остаются для подсчёта.
• Если это ваш номер, нажмите на карточке «Это мой номер. Удалите» или напишите на support@gzagzacar.com. Все поездки с этим номером сразу исчезнут, а мы сохраним только его необратимый код, чтобы больше никогда его не показывать.

Коды поездки и посадка (ბეჭედი)

• У каждой брони есть четырёхзначный код поездки, который видит только пассажир. Водитель вводит его в своём телефоне, когда пассажир садится. Водителю мы код никогда не показываем.
• Мы записываем, когда и как сел каждый пассажир (с кодом или без), когда кто-то из вас нажал «Я на месте», на каком расстоянии от места встречи был телефон и где (с точностью около 100 метров), и не было ли неявки.
• Bluetooth при посадке (приложение для iPhone): на месте встречи телефоны водителя и пассажира обмениваются по Bluetooth коротким подписанным сообщением, чтобы подтвердить, что они были вместе. Водителей мы просим это разрешить; для пассажиров это по желанию; для посадки это никому не нужно. Мы записываем, что два телефона нашли друг друга, когда, насколько сильным был сигнал и был ли включён Bluetooth у водителя. Пока пассажир ждёт, его телефон сообщает только, что рядом телефон GzaGzaCar, без имени и номера. О других устройствах мы ничего не собираем и не храним.
• Эти записи образуют цепочку, в которой каждая запись запечатывает предыдущие, поэтому никто, включая нас, не может изменить их незаметно. Отпечаток цепочки мы публикуем каждый день.
• Где вы были, удаляется из записей через 180 дней или при закрытии аккаунта. Остальное хранится вместе с вашими бронями.

Сообщения, отзывы и жалобы

• Сообщения, которые вы отправляете другим участникам в приложении. Мы их не читаем, если только кто-то не пожалуется на переписку или этого не требует закон.
• Отзывы, которые вы оставляете и получаете.
• Жалобы, которые вы подаёте на других участников или другие — на вас.

Платежи

• Оплату картой обрабатывает наш платёжный провайдер Flitt. Полный номер карты мы никогда не видим и не храним. Мы храним маскированный номер (например, •••• 4242), тип карты и токен, который выдаёт Flitt, чтобы в следующий раз вы могли оплатить в одно касание.
• Запись о каждом платеже и возврате: сумма, дата и статус.
• Если вы водитель: карта или банковский счёт, который вы добавили для выплат, и сколько вы заработали и получили.

Ваше устройство и использование приложения

• Токены уведомлений, чтобы присылать вам уведомления, и токены для карточки поездки на экране блокировки.
• Запись о каждом входе: IP-адрес, устройство и версия приложения — для защиты вашего аккаунта.
• Какие экраны и функции используются, версия приложения и платформа — чтобы улучшать GzaGzaCar.

Только на вашем телефоне

Ваши поездки и бронирования, чтобы они открывались без связи, и недавние поиски, чтобы приложение могло предложить ваш привычный маршрут. При выходе из аккаунта они удаляются.

Сайт

gzagzacar.com не использует рекламные и аналитические cookie и загружает шрифты с нашего собственного сервера. Наш веб-сервер может недолго хранить стандартные технические журналы (IP-адрес, страница, время) в целях безопасности. Если вы входите на сайте, чтобы забронировать поездку, один cookie хранит ваш вход: в нём только вход, скрипты страницы не могут его прочитать, и он удаляется, когда вы выходите, или через 7 дней.

Если вы просите сайт написать вам, когда на какой-то дороге появится поездка, мы храним ваш email, эту дорогу, день и язык страницы. Сначала мы присылаем одно письмо с просьбой подтвердить и, пока вы не подтвердите, больше ничего; после — только письма о поездках по этой дороге, в каждом ссылка, чтобы отписаться. Всё это удаляется, когда вы отписываетесь, через день после её дня (через месяц, если день любой) или через 2 дня, если вы так и не подтвердили.

• Чтобы предоставить то, о чём вы просите: аккаунт, публикация и бронирование поездок, платежи, возвраты и выплаты, переписка, уведомления и обновления о поездке. Правовое основание — наш договор с вами.
• С вашего согласия: местоположение, уведомления, Bluetooth при посадке, если вы пассажир, и пол для поездок «только для женщин». Геолокацию, Bluetooth и уведомления можно отключить в настройках телефона в любой момент.
• Для безопасности людей и защиты от мошенничества: проверка личности, отзывы, жалобы, блокировки и записи о входах. Правовое основание — наш и ваш законный интерес.
• Чтобы установить, что произошло в поездке: коды поездки, записи о посадке и связь телефонов по Bluetooth при посадке решают, возвращаются ли деньги, когда водитель или пассажир не пришёл, и можно ли заявить, что поездки не было. Правовое основание — наше соглашение с вами.
• Чтобы выполнять требования закона: хранить платёжные и бухгалтерские записи, как требует налоговое законодательство, и отвечать на законные запросы органов власти.
• Чтобы улучшать приложение: события использования, которые мы анализируем без вашего имени. Правовое основание — наш законный интерес.

Мы не принимаем о вас полностью автоматизированных решений, которые влекут юридические или сопоставимо значимые последствия.

Другие участники

• Ваш профиль виден всем в приложении: имя и фамилия, фото, несколько слов о себе, предпочтения, значки проверки, рейтинг и число поездок. Почты и номера телефона в нём нет.
• Когда вы публикуете поездку, её маршрут, время, цена и ваше имя открыты всем, как и ссылка на неё, которой вы поделитесь.
• Участники одного бронирования видят то, что нужно для встречи: место встречи, машину и номер.
• Если вы делитесь поездкой, ссылка показывает имена, машину, номер и как проходит поездка.
• Приглашение водителю, которое вы отправляете, показывает ваше имя и поездку, которую вы ищете.

Компании, которые работают на нас, — каждая получает только то, что нужно для её работы:

• Hetzner Online (Германия) — наши серверы и база данных.
• Cloudflare — фото профилей и мест встречи и наши зашифрованные резервные копии.
• Flitt (Грузия) — оплата картой и возвраты.
• Apple и Google — вход через их аккаунты. Apple также доставляет уведомления на iPhone.
• Expo — доставка уведомлений (видит их текст) и обновлений приложения.
• Google Maps Platform — расчёт маршрута по дорогам, когда водитель публикует поездку. Получает точки начала, конца и остановок поездки, но не то, кто вы.
• OpenFreeMap — изображения карты. Ваш телефон загружает их напрямую, поэтому сервис видит ваш IP-адрес и ту часть карты, которую вы смотрите.
• Mapterhorn — данные о рельефе, по которым на карте рисуются горы. Ваш телефон загружает их напрямую, поэтому сервис видит ваш IP-адрес и ту часть карты, которую вы смотрите.
• MET Norway — погода. Наш сервер запрашивает у него прогноз для места назначения; о вас ничего не передаётся.
• Resend отправляет наши письма: уведомления сайта о бронированиях и оповещения о поездках. Получает адрес и текст письма.
• Anthropic (США) читает для нас открытые посты о поездках в Telegram, чтобы найти маршрут, время и цену. Получает текст поста и имя автора, как оно указано в Telegram.

Другие

• Органы власти, когда законодательство Грузии требует раскрыть информацию.
• Покупатель или правопреемник, если GzaGzaCar когда-нибудь будет продан или объединён с другой компанией. Для них эта политика будет обязательной.

Некоторые из этих компаний обрабатывают данные за пределами Грузии — в Евросоюзе или США. В этом случае они обязаны защищать их на уровне, которого требует законодательство Грузии.

Удалить аккаунт можно в приложении в любой момент — Аккаунт → Закрыть аккаунт, — если ни одна ваша поездка не идёт и не предстоит. При этом:

• Удаляются: имя, почта, телефон, фото, дата рождения, пол, текст о себе и предпочтения, связь со входом через Google или Apple, сохранённые карты, токены уведомлений и записи о входах, настройки и ожидания გზად, и где вы были в записях о посадке.
• Отменяются: опубликованные вами поездки, которые никто не забронировал.
• Исчезают: фото документа — при ближайшей ночной очистке.
• Остаются без вашего имени: записи о платежах и бронированиях, которых требует налоговое законодательство; ваши отзывы и сообщения, потому что они — часть истории другого человека; и жалобы — ради безопасности.
• В резервных копиях: копии исчезают в течение 30 дней, вместе со старыми резервными копиями.

Вы можете попросить нас показать или передать вам данные, которые мы о вас храним, исправить их, удалить, прекратить или ограничить их использование и отозвать данное согласие. Большую часть этого можно сделать самому в приложении. В остальных случаях напишите нам: support@gzagzacar.com. Мы отвечаем в течение 10 рабочих дней.

Если вы считаете, что мы обращаемся с вашими данными неправильно, вы можете пожаловаться в Службу защиты персональных данных Грузии (personaldata.ge). Если вы находитесь в Евросоюзе, у вас есть те же права по GDPR.

• Всё, что передаётся между приложением, сайтом и нашими серверами, зашифровано (HTTPS).
• Пароли хранятся только в виде необратимых хешей.
• Фото документов хранятся в закрытом хранилище и удаляются по расписанию.
• Резервные копии зашифрованы.
• Данные аккаунтов видят только несколько человек, которые управляют GzaGzaCar, и их действия в административных инструментах записываются.

Абсолютно защищённых систем не бывает. Если утечка поставит ваши данные под угрозу, мы сообщим об этом вам и органам власти, как требует закон.

GzaGzaCar — для людей от 18 лет. Мы сознательно не собираем данные детей. Если вы думаете, что у ребёнка есть аккаунт, сообщите нам, и мы его удалим.

Когда мы меняем эту политику, мы обновляем дату вверху. Если изменение существенное, мы также сообщим о нём в приложении до того, как оно вступит в силу.