Политика конфиденциальности

Преамбула

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатываются при использовании мобильного приложения MotoASIA (далее — «Приложение»), для каких целей, на каких правовых основаниях и какими правами обладают пользователи. Политика относится ко всем пользователям Приложения, независимо от страны проживания.

Оператором персональных данных является индивидуальный предприниматель, реквизиты которого указаны ниже в разделе «Контакты оператора». Обработка данных осуществляется в соответствии с законодательством Кыргызской Республики, в том числе Законом «О персональной информации» от 2008 года с последующими изменениями. Для пользователей, находящихся в Европейском союзе, дополнительно применяются положения Общего регламента по защите данных (GDPR) в объёме, изложенном в отдельном разделе настоящей Политики.

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанными способами обработки ваших данных. Если вы не согласны — пожалуйста, не создавайте аккаунт и не используйте Приложение.

Какие данные мы обрабатываем

При регистрации и использовании Приложения мы собираем следующие категории персональных данных.

Регистрационные данные. Адрес электронной почты и имя, которое вы указываете при первом входе. Email используется как уникальный идентификатор аккаунта и канал доставки одноразовых кодов для входа. Мы не храним пароли — аутентификация происходит по шестизначному коду, отправляемому на email.

Данные профиля (заполняются по желанию). Номер телефона, фотография-аватар, город проживания, дата рождения, страна, краткая биография, язык интерфейса и настройки приватности профиля (какие поля видны другим пользователям). Все эти данные вы можете в любой момент изменить или удалить через экран редактирования профиля.

Информация о мотоциклах. Марка, модель, год выпуска, фотография и пометка «основной мотоцикл». Эти данные отображаются в вашем профиле другим пользователям сообщества в соответствии с выбранными вами настройками приватности.

Активность в сообществе. История регистраций на события клубов-партнёров, ваши роли в клубах АМЦА (член, администратор, представитель страны) и должности с указанием периода действия полномочий.

Технические данные. IP-адрес устройства, время последнего входа, push-токены (FCM для Android, APNS для iOS) — идентификаторы устройства, необходимые для доставки уведомлений, а также метаданные HTTP-запросов, включая тип клиента (мобильное приложение) и локаль устройства.

Чего мы НЕ собираем. Мы не получаем доступ к геолокации устройства, контактам, галерее фотографий (кроме одного файла, который вы сами выбираете при загрузке аватара или фото мотоцикла), микрофону, календарю. Мы не собираем данные платёжных карт — Приложение бесплатно.

Для чего мы используем ваши данные

Аутентификация и безопасность. Email необходим для входа через одноразовый код. IP-адрес и время входа используются для защиты от подбора кода и обнаружения подозрительной активности.

Работа сервиса. Имя, аватар, данные профиля и мотоциклов показываются другим пользователям в ленте, на ваших карточках в клубах и при регистрации на события — в соответствии с выбранными вами настройками приватности.

Регистрация на события. При записи на событие организатор (клуб-партнёр) получает ваше имя и email для связи по поводу конкретного мероприятия.

Push-уведомления. Push-токены используются исключительно для отправки уведомлений, связанных с вашей активностью — новые события, ответы на регистрации, анонсы клубов, на которые вы подписаны. Вы можете в любой момент отключить уведомления в системных настройках устройства; при этом ваш аккаунт продолжит работать.

Техническая поддержка и диагностика. Журналы серверных запросов (включая IP и User-Agent) позволяют диагностировать ошибки. Данные журналов не связываются с профилями в долгосрочных отчётах и хранятся ограниченный срок.

Правовые основания обработки

Ниже перечислены правовые основания, на которых осуществляется обработка персональных данных:

Согласие субъекта данных — выражается в явной форме при принятии настоящей Политики и Условий использования в процессе регистрации.
Исполнение договора — необходимо для предоставления функций Приложения, на которые вы подписались, создавая аккаунт.
Легитимные интересы оператора — защита сервиса от злоупотреблений (rate-limiting, анти-спам, обнаружение автоматизированных атак), техническая отладка.

Для пользователей из Европейского союза аналогичные основания соответствуют пунктам статьи 6(1) GDPR: (a) consent, (b) contract, (f) legitimate interests.

С кем мы делимся данными

Мы не продаём персональные данные рекламодателям, брокерам данных и любым иным третьим лицам в маркетинговых целях. Данные передаются только тем партнёрам, без которых невозможна работа Приложения.

Инфраструктурные партнёры. Хостинг-провайдер размещает сервер приложения и базу данных. Провайдер электронной почты доставляет одноразовые коды и уведомления о событиях аккаунта. Apple Push Notification Service (Apple Inc.) и Firebase Cloud Messaging (Google LLC) доставляют push-уведомления на iOS и Android устройства соответственно. Передача этим партнёрам ограничена техническими данными, необходимыми для работы каналов связи, и регулируется их собственными условиями и политиками конфиденциальности.

Организаторы событий. При вашей регистрации на событие, опубликованное клубом-партнёром, организатору события передаётся ваше имя и email — исключительно для связи по поводу данного события.

Государственные органы. Данные могут быть предоставлены уполномоченным органам по законному запросу в рамках действующего законодательства Кыргызской Республики.

Сроки хранения данных

Активный аккаунт. Данные профиля, мотоциклов, активности и push-токенов хранятся всё время, пока аккаунт существует и вы им пользуетесь.

Удалённый аккаунт. После нажатия кнопки «Удалить аккаунт» данные переходят в режим «отложенного удаления» на 30 календарных дней — в этот период возможно восстановление доступа через обращение на support@motoasia.club. По истечении 30 дней все данные безвозвратно удаляются из основного хранилища.

Резервные копии. Стандартные резервные копии базы данных хранятся до 90 дней и используются только для восстановления сервиса в случае технической аварии. Удалённые данные, попавшие в резервные копии до момента удаления, удаляются автоматически при ротации бэкапов.

Журналы серверов. Технические журналы, включая IP-адреса, хранятся до 30 календарных дней.

Ваши права

Вы имеете право:

Получить копию своих данных — через функцию экспорта, доступную в Приложении (экран «Настройки → Мои данные»).
Исправить неточные данные — через экран редактирования профиля.
Удалить аккаунт и все связанные данные — через кнопку «Удалить аккаунт» в настройках.
Отозвать согласие на обработку — равнозначно удалению аккаунта.
Подать жалобу — в уполномоченный орган Кыргызской Республики по защите персональной информации, если вы считаете, что ваши права нарушены.

Запросы, требующие ручной обработки (в том числе восстановление удалённого аккаунта в течение 30 дней), направляйте на support@motoasia.club. Срок ответа — до 30 календарных дней с момента получения запроса.

Для пользователей из Европейского союза (GDPR)

Если вы находитесь на территории Европейского союза и ваши персональные данные обрабатываются Приложением, вам дополнительно доступны следующие права в соответствии с Общим регламентом по защите данных (GDPR):

Право на доступ (Article 15) — получить информацию о том, какие данные обрабатываются.
Право на исправление (Article 16) — потребовать исправления неточных данных.
Право на удаление, «право быть забытым» (Article 17) — потребовать удаления данных.
Право на ограничение обработки (Article 18) — потребовать приостановки обработки.
Право на переносимость данных (Article 20) — получить данные в машиночитаемом формате и передать их другому оператору.
Право на возражение (Article 21) — возражать против обработки на основании легитимных интересов.

Приложение не таргетируется на аудиторию Европейского союза, и оператор не назначил установленного GDPR представителя в ЕС. Пользователи из ЕС, желающие реализовать свои права, могут обратиться напрямую на support@motoasia.club — обращения рассматриваются в порядке, аналогичном остальным запросам, в срок до 30 календарных дней.

Безопасность данных

Защищённое соединение. Все запросы между Приложением и сервером шифруются по протоколу HTTPS/TLS.

Отсутствие паролей. Мы не используем парольную аутентификацию — вход происходит только через одноразовый шестизначный код, отправляемый на email. Это исключает риски, связанные с утечкой паролей и их повторным использованием.

Защита токенов на устройстве. Токен аутентификации, получаемый после ввода кода, хранится в защищённом системном хранилище устройства (iOS Keychain, Android Keystore).

Ограниченный доступ к данным. Доступ к продакшн-данным имеет только оператор; логирование доступа ведётся.

Несмотря на применяемые меры, ни один способ передачи данных через Интернет или хранения не является абсолютно защищённым. Мы не можем гарантировать 100% безопасность, но прилагаем разумные усилия для защиты ваших данных.

Пользователи младше 16 лет

Приложение предназначено для пользователей, достигших возраста 16 лет. Мы не собираем данные лиц младше 16 лет целенаправленно. Если вам стало известно, что ребёнок младше 16 лет зарегистрировался в Приложении, сообщите на support@motoasia.club — аккаунт будет удалён.

Изменения настоящей Политики

Оператор вправе обновлять текст настоящей Политики. О существенных изменениях мы уведомим вас через Приложение с требованием повторного согласия — до подтверждения согласия с новой версией ряд функций будет ограничен. Несущественные редакционные правки (опечатки, уточнения формулировок без изменения сути обработки) публикуются без отдельного уведомления. Актуальная версия всегда доступна по адресу https://motoasia.club/privacy. Продолжение использования Приложения после внесения изменений, не требующих повторного согласия, означает их принятие.

Контакты оператора

Оператор: Индивидуальный предприниматель Фёдоров Михаил Александрович

Свидетельство о государственной регистрации ИП: №135494 от 14.09.2021 г.

Регистрационный номер: 03774829

ИНН: 20503198701817

ОКПО: 31174685

Юридический адрес: 720024, Кыргызская Республика, г. Бишкек, переулок Львовский, 25

Email для запросов по данным и поддержки: support@motoasia.club

Версия документа и дата публикации отображаются на публичной странице https://motoasia.club/privacy.