Политика конфиденциальности
Truck Pulse ("мы", "нас") — платформа для управления виртуальными транспортными компаниями ("Hub"). Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь платформой, зачем мы их обрабатываем, как долго храним и какие права у вас есть в их отношении. Значительная часть наших пользователей находится в Европейском союзе, и мы поддерживаем стандарты GDPR для всех, где бы вы ни находились.
Кто отвечает за ваши данные
Ответственность зависит от того, где хранятся данные:
- Truck Pulse является контролёром данных для вашего аккаунта на платформе (учётные записи для входа, email, платёжные данные) и для операций уровня платформы, таких как обработка нарушений, безопасность и сервисная телеметрия.
- Каждый Hub, к которому вы присоединяетесь, является контролёром данных, которые он собирает о вас как о своём участнике — ваша запись в составе, отправленные ему заявки, запросы отпусков, очки, история доставок и жалобы, обработанные его стаффом. Truck Pulse обрабатывает эти данные от имени Hub как его обработчик данных.
Если у вас есть вопрос о том, как конкретный Hub использует ваши данные, сначала обратитесь к стаффу этого Hub; по вопросам о самой платформе свяжитесь с нами (см. «Контакты и запросы» ниже).
Что мы храним, зачем и на каком правовом основании
| Данные | Назначение | Правовое основание |
|---|---|---|
| Steam ID и персона (имя, аватар) | Вход, сопоставление ваших доставок из подключённых трекеров с вашим профилем в составе | Договор (предоставление сервиса) |
| Discord ID и имя пользователя | Вход, синхронизация ролей Discord в Hub и уведомления, на которые вы подписались | Договор |
| Адрес электронной почты | Уведомления аккаунта, резервные коды входа, платёжные квитанции | Договор |
| TruckersMP ID и снимок публичного профиля | Проверка вашей личности в TruckersMP для Hub, которые этого требуют | Договор |
| Данные рейсов из трекера доставок (маршруты, грузы, расстояния, отметки времени, сырые данные трекера) | Бортовой журнал, статистика, очки и таблицы лидеров вашего Hub — получаемые от трекеров (Trucky, TruckersHub), которые подключает ваш Hub | Договор (обрабатывается для вашего Hub) |
| Написанный вами контент (заявки, причины отпусков, жалобы) | Рассматривается тем Hub (или, для жалоб на злоупотребления, нашей командой безопасности), которому вы её отправили | Договор / законный интерес (безопасность платформы) |
| IP-адрес в отправленных жалобах | Расследование злоупотреблений публичными формами жалоб (флуд, обход банов) | Законный интерес (предотвращение злоупотреблений) |
| Платёжные данные (имя, адрес, способ оплаты через Stripe) | Подписки и счета для платных планов Hub | Договор / юридическая обязанность (налоговые записи) |
Мы никогда не видим и не храним номер вашей карты — платёжные данные передаются напрямую в Stripe. Мы не продаём персональные данные, не размещаем рекламу и не профилируем вас сверх статистики Hub, описанной выше.
Как долго мы храним данные
Сроки хранения соблюдаются автоматически плановыми задачами очистки. Текущие окна:
| Данные | Хранится |
|---|---|
| Необработанные данные трекера доставок | 90 дней, затем удаляется из записи рейса |
| Точки повтора маршрута | 90 дней по умолчанию (каждый Hub может настроить своё окно) |
| Журналы аудита / активности | 365 дн. |
| Журналы доставки в Discord | 90 дн. |
| IP-адреса в жалобах | 180 дней, затем удаляется из отчёта |
| Одноразовые коды входа | Действителен несколько минут; просроченные коды удаляются ежедневно |
| Архивы экспорта персональных данных | 3 дней, затем удаляется автоматически |
Всё остальное хранится, пока существует ваш аккаунт или Hub-владелец данных, а при их удалении обрабатывается, как описано в разделе «Удаление аккаунта». Удалённые данные могут сохраняться в наших зашифрованных резервных копиях, пока те не будут заменены по собственному графику (несколько недель); резервные копии никогда не используются для восстановления удалённых персональных данных, кроме случаев аварийного восстановления.
Cookie и аналитика
Мы устанавливаем только строго необходимые cookie: сессионный cookie (чтобы вы оставались в системе) и токен безопасности (CSRF). Рекламных и межсайтовых отслеживающих cookie нет — поэтому вы и не видите баннера о cookie. Наша веб-аналитика (Pirsch) работает без cookie: она считает посещения наших публичных страниц с наших же серверов, никогда не хранит ваш IP-адрес и не идентифицирует вас и не снимает цифровой отпечаток. Разделы приложения, доступные после входа, Pirsch не отслеживает.
Кто обрабатывает данные для нас (субобработчики)
- Хостинг-провайдер и Laravel Forge — обеспечивают работу серверов, на которых живёт платформа
- Stripe — обработка платежей и выставление счетов
- Наш провайдер транзакционной почты — доставляет письма об аккаунте и уведомления
- Cloudflare — доставка контента и собственные домены Hub
- Pirsch — веб-аналитика без cookie, размещённая в ЕС
- Laravel Nightwatch — мониторинг производительности приложения; из телеметрии удаляются email-адреса и игровые идентификаторы, прежде чем она покидает наши серверы
Ваши права
Вы можете реализовать свои права по GDPR (доступ, исправление, удаление, ограничение, переносимость, возражение) прямо в приложении:
- Доступ и переносимость: запросите машиночитаемый экспорт своих данных на странице профиля («Ваши данные»). Мы соберём его и отправим вам ссылку для скачивания по email.
- Исправление: редактируйте свой профиль в любое время; данные учётных записей Steam, Discord и TruckersMP можно повторно синхронизировать или отвязать.
- Стирание: удалите аккаунт со страницы профиля. Вы сразу покидаете все Hub, а по истечении льготного периода в 30 дн. все персональные идентификаторы удаляются безвозвратно. История доставок остаётся у ваших Hub в анонимизированном виде, чтобы их записи оставались согласованными. В течение льготного периода вы можете отменить удаление, снова войдя в систему и подтвердив отмену. Если вы владеете Hub, сначала передайте или закройте его — свяжитесь с нами, и мы поможем.
Вы также имеете право подать жалобу в местный орган по защите данных.
Контакты и запросы
По любым вопросам о конфиденциальности или запросам, которые не покрываются инструментами самообслуживания, пишите на [email protected]. На запросы субъектов данных мы отвечаем в течение месяца.
Мы сообщим о существенных изменениях этой политики по электронной почте или через уведомление в приложении до их вступления в силу.