ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса Help Car Дата редакции: 6 октября 2026 г. Редакция: 2.2 1. ОБЩИЕ ПОЛОЖЕНИЯ И КОНТАКТ Эта Политика описывает фактические категории данных, которые могут обрабатываться сайтом https://help-car.online и мобильным приложением Help Car. Указанный в сервисе оператор персональных данных: Добровольский Владислав Вячеславович. Контакт по вопросам обработки данных и реализации прав: help-car.online@mail.ru Политика не означает, что каждая функция используется каждым пользователем. Объём данных зависит от выбранных функций, выданных системных разрешений и настроек приложения. 2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ 2.1. Аккаунт, профиль и связи - имя или псевдоним, номер телефона, адрес электронной почты, аватар; - внутренний идентификатор аккаунта, данные сессии и подтверждения контактов; - идентификатор и имя пользователя Telegram, если пользователь сам связывает Telegram с аккаунтом; - рейтинг, отзывы, жалобы, достижения, список друзей и история запросов дружбы; - реферальный код, источник регистрации и UTM-метки; - настройки уведомлений, звонков, доступности и радиуса помощи. Пароль не хранится в открытом виде: сервер хранит его криптографический хеш. 2.2. Автомобиль и помощь на дороге - марка, модель, год, цвет, тип, государственный номер и фотография автомобиля; - сведения о доступных инструментах и навыках помощника; - тип проблемы, описание, сумма, адрес и координаты заявки; - отклики, выбранный помощник, статус, время и результат оказания помощи; - оценки, комментарии, события на карте, голоса и подтверждения событий. 2.3. Геолокация, движение и защита от подмены При предоставлении разрешения приложение может обрабатывать приблизительное и точное местоположение, в том числе в фоновом режиме, когда включены функции карты, поиска помощи рядом, навигации, отображения доступности или движения к заявке. Обрабатываются координаты, точность, время, скорость, направление, высота, источник позиционирования и признак движения. Для повышения точности и противодействия подмене могут обрабатываться показания датчиков и распознавания активности, уровень батареи, признаки mock-location, оценка доверия, а также технические сведения о Wi-Fi и сотовом окружении: BSSID/SSID, уровень и частота сигнала, MCC, MNC, LAC, CID, физический идентификатор (PCI) и частотный канал соседних сот, тип сети и оператор. Эти сведения могут связываться с координатами и идентификатором участника. Пока открыт экран карты и устройство получает точные координаты GPS, а также у помощника в режиме «Готов помогать», такие сведения вместе с координатами передаются на сервер под псевдонимом участника для общей карты радиоопор. Запись становится опорой только после независимого подтверждения тремя участниками в разные дни; администратор может удалить её или все вклады участника. Последняя позиция и часть координат могут быть видны другим пользователям, когда это нужно для карты, активной заявки, маршрута или выбранного режима доступности. Отображаемая точность зависит от сценария и настроек сервиса. Разрешение геолокации можно отозвать в настройках устройства. После отзыва функции карты, помощи рядом, навигации и фонового обновления могут работать ограниченно. 2.4. Сообщения, материалы и звонки - тексты личных, городских и общих чатов; - изображения, видеозаписи, голосовые сообщения, документы и имена файлов; - отправленные в чате координаты, реакции, ответы, пересылки; - состояние доставки и прочтения, участники и время сообщений; - метаданные аудио- и видеозвонков: участники, тип, время, длительность, статус, причина завершения, тип сети, ICE-состояние, кодеки, разрешение видео и показатели качества WebRTC. Во время аудио- или видеозвонка приложение передаёт медиапоток собеседнику через WebRTC; при необходимости поток ретранслируется TURN-сервером. Сервис не предназначен для записи и хранения содержимого разговоров. Голосовые сообщения и отправленные пользователем аудио- или видеофайлы, напротив, сохраняются как сообщения чата. 2.5. Платежи - сумма, назначение и способ оплаты; - идентификаторы плательщика, получателя, заявки, платежа и возврата; - номера телефонов, используемые для перевода по СБП; - статус операции, подтверждение, чек или ссылка на него, причина отмены или возврата, история операций и агрегированные суммы. Данные банковской карты и CVV не вводятся и не сохраняются сервером Help Car: при оплате через платёжного провайдера такие данные вводятся на стороне этого провайдера. Телефон для СБП и сведения об операции при этом остаются платёжными данными и обрабатываются сервисом. 2.6. Устройство, идентификаторы, аналитика и диагностика - IP-адрес, user-agent, тип и модель устройства, версия ОС и приложения; - идентификаторы аккаунта, установки и push-регистрации, FCM-токен; - сведения о сетевом подключении, активности сессии и времени последнего входа; - посещённые экраны, действия, поисковые запросы, события регистрации, заявок, сообщений, звонков и платежей; - ошибки, трассировки стека, URL, источник ошибки и связанные технические поля; - показатели загрузки, стабильности, сети и качества звонков; - cookies, localStorage и аналогичные локальные хранилища для сессии, настроек, очередей отправки и устойчивой работы приложения. 3. ЦЕЛИ ОБРАБОТКИ Данные используются для: - создания и управления аккаунтом; - публикации заявок и связи заказчиков с помощниками; - работы карты, определения пользователей рядом, маршрутов и навигации; - чатов, обмена файлами, аудио- и видеозвонков; - платежей, возвратов и истории операций; - push-, email- и Telegram-уведомлений; - предотвращения спама, подмены координат, мошенничества и злоупотреблений; - диагностики ошибок, аналитики, поддержки и улучшения продукта; - модерации, обработки жалоб и разрешения споров; - исполнения применимых требований закона и законных запросов органов власти. 4. КОМУ МОГУТ ПЕРЕДАВАТЬСЯ ДАННЫЕ 4.1. Получатели данных Мы не продаём персональные данные. Для работы выбранных функций данные могут передаваться следующим получателям: - другим пользователям Help Car: данные профиля, рейтинга, заявки, сообщения, материалы, контакты для связи и местоположение в пределах сценария помощи; - инфраструктурным поставщикам: хостинг, база данных, файловое хранилище, резервное копирование и доставка контента; - Google Firebase: push-токен, уведомления и, когда аналитика доступна, идентификатор и события использования; - Яндекс Метрике (необязательная аналитика сайта) — только после отдельного разрешения в настройках аналитики. Используются cookies, идентификатор браузера и технические сведения о посещении. Мы учитываем посещения разрешённых публичных страниц и подтверждённые действия: регистрацию, создание заявки, отклик и включение готовности помогать. Запись сессий отключена; переписка, текст заявок, контакты и точные координаты не передаются в событиях аналитики. Отказ не ограничивает функции Help Car. - поставщику Sentry, только если Sentry включён в конфигурации: ошибки, трассировки и диагностический контекст; - OpenStreetMap/Nominatim, Yandex, HERE и сервисам OSRM: координаты, адресные и поисковые запросы, точки маршрута и технические сетевые данные; - Google STUN и настроенному TURN-серверу: сетевые адреса и технические данные, необходимые для установления или ретрансляции WebRTC-звонка; - ЮKassa и иным выбранным способам оплаты: сумма, назначение, идентификаторы операции и данные, необходимые для платежа или возврата; - поставщику электронной почты и Telegram: адрес или Telegram ID, имя и текст сервисного уведомления; - третьим лицам, которые готовят ответ ИИ-помощника Help Car AI: данные, перечисленные в п. 4.2, только при включённом помощнике и соответствующих разрешениях пользователя; - Telegram и VK при публикации администратором публичных материалов; - государственным органам, когда передача требуется применимым законом и подтверждена надлежащим запросом. У отдельных поставщиков могут быть собственные правила, география серверов и сроки хранения. Передача за пределы основной инфраструктуры происходит только при использовании соответствующей функции или включённой интеграции. 4.2. Help Car AI — запросы и отдельные разрешения Включение помощника является согласием на обработку запросов и передачу данных третьим лицам для подготовки ответа. Вопрос отправляется только по вашему нажатию. Отключение помощника отзывает согласие. Каждое дополнительное разрешение можно выключить отдельно; это действует со следующего вопроса. Ответ может готовиться на серверах за пределами России. Третьим лицам передаются текст вашего обращения и краткие сведения о выбранной заявке (тип, описание, город, автомобиль). Перед отправкой текст автоматически проверяется: распознанные контакты, идентификаторы и координаты удаляются. Автоматическая проверка не гарантирует обнаружения всех персональных сведений в произвольном тексте; не добавляйте ненужные для вопроса личные данные. Если включена история диалога, Help Car хранит не более 100 пар вопрос–ответ, удаляя самые старые при превышении этого предела. Для подготовки ответа передаются до 6 последних пар вопрос–ответ (до 12 КБ). Переписку можно удалить кнопкой «Забыть»; отключение истории или помощника и удаление аккаунта также удаляют эту память. Для частного обращения используется отдельная история: до 3 пар вопрос–ответ (до 12 КБ), срок действия — 24 часа. Тексты обычных чатов не добавляются в историю диалога ИИ. Для вопроса о поездке передаются расстояние и время, измеренные Help Car по названным вами городам. Для вопроса о заправках рядом передаются названия ближайших АЗС и расстояния до них, найденные нашим сервером по последней геопозиции; сами координаты не передаются. Если вы сами прикрепите фото, подготовленное изображение передаётся вместе с вопросом. Наш сервер пересобирает и уменьшает снимок, удаляя геометку EXIF и другие скрытые метаданные. Исходный файл не сохраняется в хранилище; подготовленное изображение ожидает отправки до 5 минут и используется однократно. Удаление метаданных не скрывает содержимое фотографии: видимые лица, номера, документы или другие личные сведения могут остаться на снимке. Вопрос с фото не включает предыдущие пары диалога. Если вы отдельно разрешите помощнику знать ваш профиль, передаются марка, модель, год и тип автомобиля, снаряжение, статус помощника и название ближайшего крупного города. В сведения профиля для ИИ не включаются номер машины, телефоны, почта, идентификаторы аккаунта, фотографии документов и сами координаты. Если вы отдельно разрешите помощнику звонки и сообщения, то на просьбу позвонить или написать кому-то передаются имена ваших друзей, недавних собеседников и участников активной заявки с пометкой, кем они вам приходятся. Это связи внутри Help Car, а не адресная книга телефона. Идентификаторы людей и чатов, телефоны и адреса не включаются в этот список. Звонок, сообщение или набор экстренного номера выполняются только после вашего нажатия; текст сообщения показывается заранее, а отправленное сообщение сохраняется в обычном чате. Если включён голос, речь в текст переводит сервис распознавания вашего телефона. Help Car не получает и не хранит звук этого голосового вопроса; для ответа ИИ передаётся текст вопроса, который вы сами отправите. Это не меняет правила хранения обычных голосовых сообщений в чатах, описанные в п. 2.4. 4.3. Необязательная помощь ИИ при разборе обращения в поддержку В форме обращения и в его переписке можно отдельно разрешить передачу данных этого обращения стороннему поставщику ИИ для подготовки черновика ответа. Разрешение выключено по умолчанию и не зависит от настроек ИИ-помощника. Старые обращения без такого разрешения внешнему ИИ не отправляются. Поддержка доступна и без согласия. Черновик проверяет поддержка; ИИ не отправляет ответ пользователю самостоятельно. После согласия разбор может запускаться автоматически. Для него передаются тема и последние сообщения пользователя в этом обращении, модель устройства, версии ОС и приложения, ограниченная сводка ошибок, число заявок и недавних звонков, время ожидания ответа. Перед отправкой распознанные контакты, координаты, идентификаторы и секреты скрываются. Эта проверка не гарантирует полного удаления личных сведений из произвольного текста. Обработка может происходить на серверах за пределами России. Разрешение можно отозвать в переписке обращения. Отзыв прекращает новые отправки внешнему ИИ; уже переданные данные отозвать технически нельзя. Удаление аккаунта или закрытие обращения также запрещают новые отправки. Разрешение и время его предоставления или отзыва сохраняются с обращением. 5. СРОКИ ХРАНЕНИЯ Данные аккаунта, заявок, приватных сообщений, платежей и модерации хранятся, пока они нужны для работы сервиса, исполнения обязательств, безопасности, разрешения споров и применимых требований закона. Для этих категорий код не устанавливает единый срок 30 дней, один год или три года. В текущей серверной конфигурации предусмотрены отдельные автоматические сроки: - оперативные метрики геолокации — около 2 часов; - последняя неактивная позиция пользователя очищается примерно через 24 часа; - подробные GPS-треки движения помощника — до 7 дней; - прочитанные уведомления — до 30 дней; - сообщения общих и городских чатов — до 90 дней; - выданные, но не подтверждённые пакеты Wi-Fi/cell-наблюдений — до 24 часов после истечения challenge; - подтверждённые карантинные Wi-Fi/cell-наблюдения и их квитанции — до 90 дней с момента подтверждения; - неактуальные канонические Wi-Fi/cell-отпечатки и contributor evidence — до 365 дней. Выбор необязательной аналитики сохраняется в этом браузере до изменения выбора или очистки данных сайта. На сервере связь согласия с идентификатором браузера действует до окончания её срока, связанного с сессией. При успешном отзыве согласия идентификатор удаляется; просроченные связи очищаются при обращении и плановыми порциями каждые 15 минут, поэтому обработка очереди может занять больше времени. Записи выбора и защиты от повторной отправки событий без идентификатора браузера сохраняются до удаления аккаунта. Отзыв останавливает новые события и не означает автоматическое удаление уже переданных Яндексу данных. Cookies и данные у Яндекса имеют собственные сроки хранения. Файлы чатов также могут удаляться при обслуживании хранилища. Резервные копии и данные внешних поставщиков могут иметь отдельный цикл удаления. Для удаления аккаунта или связанных данных направьте проверяемый запрос на help-car.online@mail.ru. Перед удалением может потребоваться подтверждение владения аккаунтом. Часть сведений может быть сохранена, если это требуется для платежей, безопасности, расследования злоупотреблений или исполнения закона. 6. БЕЗОПАСНОСТЬ Сервис применяет TLS при сетевой передаче, хеширование паролей, проверку прав доступа, ограничение запросов, разделение пользовательских ролей и техническое журналирование. Push- и сессионные секреты не должны возвращаться в публичных ответах API. Ни один способ защиты не исключает риск полностью. 7. ВЫБОР ПОЛЬЗОВАТЕЛЯ И ПРАВА Пользователь может: - изменить доступные поля профиля и настройки; - не предоставлять или отозвать разрешения камеры, микрофона, уведомлений, активности, Bluetooth/Wi-Fi и геолокации; - отключить фоновую геолокацию и push-уведомления средствами устройства; - обратиться за сведениями об обработке, исправлением или удалением данных; - отозвать согласие там, где обработка основана на согласии; - подать обращение в уполномоченный орган по защите персональных данных. Отзыв разрешения или удаление части данных может сделать соответствующую функцию недоступной. Запросы принимаются по адресу help-car.online@mail.ru. 8. ИЗМЕНЕНИЯ ПОЛИТИКИ Политика может обновляться при изменении функций, интеграций или требований. Актуальная редакция публикуется по адресу: https://help-car.online/api/v1/docs/privacy.txt Контакт: help-car.online@mail.ru Сайт: https://help-car.online