Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только данные, необходимые для работы Приложения и выполнения доставок:

• Данные учётной записи - адрес электронной почты и пароль для входа. Ваши имя, роль, аватар и компания (арендатор), к которой вы относитесь, предоставляются вашим работодателем и отображаются в профиле.
• Подтверждение доставки - при завершении доставки вы можете сделать фотографию и/или поставить подпись на экране, а также указать имя получателя, заметку и отметку времени.
• Данные осмотра транспорта - ответы чек-листа и, при необходимости, фотографии дефектов, сделанные во время предрейсового осмотра машины.
• Сообщения чата — текст, фотографии и геопозиции, которыми вы обмениваетесь с диспетчером во встроенном чате.
• Геопозиция, отправляемая в чат. По вашему выбору приложение получает текущее местоположение устройства, чтобы вы могли сообщить диспетчеру, например, расположение подъезда или места доставки. Устройство может предоставить точное или приблизительное местоположение в зависимости от выданного разрешения и доступной точности. После просмотра и подтверждения отправки координаты передаются на сервер и становятся частью сообщения, связанного с вашей учётной записью и диалогом.
• Токен push-уведомлений - токен устройства (Firebase Cloud Messaging / служба push-уведомлений Apple), используемый для доставки уведомлений о ваших маршрутах и сообщениях.
• Фото профиля - необязательное изображение аватара, которое вы можете загрузить.

2. Какие данные мы не собираем и чего Приложение не делает

Чтобы было понятно, чего Приложение не делает:

• Приложение не выполняет непрерывное отслеживание ваших перемещений и не получает местоположение в фоновом режиме. Определение геопозиции запускается, когда вы выбираете соответствующее действие в чате. Передача полученной точки диспетчеру требует вашего подтверждения. Координаты адресов доставки, предоставляемые компанией, обрабатываются отдельно от геопозиции, которой вы делитесь самостоятельно.
• Мы не используем рекламные идентификаторы и не показываем рекламу.
• Мы не ведём аналитику и не отслеживаем поведение, не используем сторонние SDK аналитики или сбора сбоев. Firebase Analytics и реклама отключены.
• Мы не продаём ваши персональные данные.

3. Данные клиентов, которые вы обрабатываете

Для выполнения доставок Приложение показывает персональные данные получателей, предоставленные нашим бизнес-клиентом - такие как имя получателя, номер телефона и адрес доставки. Эта информация показывается вам только для выполнения назначенной доставки (например, чтобы проложить маршрут к адресу или связаться с получателем). Вы обязаны использовать её исключительно для этой цели и не должны сохранять, копировать или передавать её.

4. Как мы используем данные

Мы используем описанные выше данные, чтобы:

• Аутентифицировать вас и поддерживать вход в систему;
• Назначать, показывать и подтверждать ваши маршруты и остановки;
• Фиксировать подтверждения доставки и осмотры транспорта;
• Обеспечивать чат между вами и диспетчером в реальном времени;
• Передавать выбранную вами геопозицию участникам диалога для координации доставки и уточнения места встречи, подъезда или разгрузки;
• Отправлять push-уведомления о маршрутах, доставках и сообщениях.

5. Данные, хранящиеся на вашем устройстве

Приложение хранит на устройстве данные для входа и локальную очередь отправки.

• Токены аутентификации, поддерживающие вход в систему, хранятся в защищённом хранилище платформы (iOS Keychain / Android Keystore).
• При включении биометрического входа данные для авторизации сохраняются в защищённом хранилище устройства. После успешной системной биометрической проверки приложение использует их для входа на наш сервер по защищённому соединению. Само приложение не получает и не хранит изображения лица или отпечатков пальцев.
• Для работы при нестабильном соединении приложение сохраняет на устройстве ожидающие отправки сообщения и действия. Для фотографий чата создаются локальные копии файлов в хранилище приложения. Для ожидающей отправки геопозиции сохраняются координаты, время определения и доступная информация о точности. Эти данные используются для отображения состояния отправки и повторной отправки при восстановлении соединения и работе приложения.
• Неотправленные фотографии и геопозиции можно удалить из очереди средствами приложения. При явном выходе из аккаунта ожидающие отправки фотографии и геопозиции этого аккаунта удаляются с устройства после соответствующего предупреждения. Удаление локальной отправки не удаляет сообщение или файл, уже принятые сервером.

6. Разрешения, которые запрашивает Приложение

Приложение запрашивает следующие разрешения устройства, каждое - только по мере необходимости:

• Камера — для фотографий подтверждения доставки, фото дефектов транспорта, изображений в чате и фото профиля;
• Фотогалерея — чтобы прикрепить существующие изображения к доставке, осмотру или чату, а также выбрать фото профиля;
• Уведомления - для отправки push-уведомлений;
• Биометрия (Face ID / Touch ID / отпечаток пальца) - по желанию, для входа в систему.
• Местоположение при использовании приложения — для разового определения геопозиции по вашему действию в чате. Вы можете отказаться от разрешения; остальные функции приложения остаются доступны. Если устройство поддерживает выбор точности, можно предоставить приблизительное местоположение. Разрешение можно изменить в системных настройках устройства. Изменение разрешения не удаляет ранее отправленные сообщения.

7. Третьи стороны и куда передаются данные

Фотографии, подписи и вложения чата мобильное приложение загружает на наш сервер через наш API по защищённому соединению. Amazon S3 для хранения этих данных не используется.

Преобразование координат в адрес выполняется встроенным геокодером на нашем сервере. Для этой операции координаты не передаются внешнему поставщику геокодирования.

Мы используем следующие сторонние сервисы:

• Firebase Cloud Messaging (Google) - для доставки push-уведомлений; обрабатывает ваш push-токен. Firebase Analytics и реклама отключены.
• Служба push-уведомлений Apple (Apple) - для доставки push-уведомлений на iOS.
• Когда вы выбираете открытие адреса или геопозиции в навигаторе, приложение передаёт выбранному картографическому сервису координаты или адрес назначения. В зависимости от устройства и вашего выбора могут использоваться Apple Maps, Google Maps, Яндекс Навигатор или другое совместимое приложение. Дальнейшая обработка данных этим сервисом регулируется его политикой конфиденциальности.

8. Хранение и удаление данных

Отправленная геопозиция становится частью сообщения и доступна участникам соответствующего диалога. Она отражает местоположение, которым водитель или курьер поделился в тот момент, и не обновляется при последующих перемещениях. Приложение передаёт отдельные точки, а не записывает историю перемещений. Для сообщений чата, включая геопозиции, не установлен фиксированный срок хранения: они хранятся до удаления чата. После удаления чата его сообщения, включая координаты, не сохраняются. Обработка данных при удалении аккаунта описана ниже.

Вы можете самостоятельно удалить свою учётную запись в Приложении, в разделе «Профиль → Удалить аккаунт». Для подтверждения потребуется повторно ввести пароль. Запрос отклоняется, пока у вас есть активный маршрут — сначала завершите или передайте текущую смену.

После подтверждения вы сразу выходите из системы и больше не можете войти, а администратор вашего работодателя получает уведомление. Данные профиля и входа, перечисленные ниже, окончательно и безвозвратно удаляются через 14 дней. В течение этих 14 дней учётная запись ещё не удалена: администратор работодателя может её восстановить — например, если вы удалили её по ошибке, — и доступ к восстановленной записи предоставляется через новое приглашение, а не по вашему прежнему паролю.

По истечении 14 дней удаляются ваши имя, адрес электронной почты, аватар, учётные данные для входа и токены push-уведомлений ваших устройств. При окончательном удалении аккаунта персональная информация обезличивается; сохраняется только обезличенная информация, связанная с заявками. Это правило распространяется и на персональные данные в сообщениях чата, фотографиях и отправленных геопозициях: они не сохраняются как сведения об удалённом пользователе.

Приложение не содержит функции самостоятельного экспорта данных. Чтобы запросить доступ к своим персональным данным, их исправление или копию, обратитесь в компанию, предоставившую вам Приложение, или свяжитесь с нами по указанным ниже контактам.

Чтобы запросить удаление сообщений, фотографий и координат, обратитесь в компанию, предоставившую вам Приложение, или по адресу privacy@ddklogistic.com. Выход из системы удаляет ваши токены аутентификации и сохранённые биометрические учётные данные с устройства. Порядок удаления локальной очереди описан в разделе 5. Удаление локальной очереди отправки не удаляет данные, уже принятые сервером.

9. Безопасность данных

Мы применяем стандартные отраслевые меры для защиты ваших данных, включая шифрованное хранение учётных данных и токенов на устройстве, шифрованные соединения (HTTPS/WSS) с нашим сервером и загрузку файлов через наш API по HTTPS. Ни один способ передачи или хранения не является полностью безопасным, но мы стремимся надлежащим образом защищать ваши данные.

10. Ваши права

В зависимости от вашей юрисдикции (включая ЕС/ЕЭЗ в рамках GDPR) вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, а также на переносимость данных. Поскольку значительной частью данных управляет ваш работодатель или привлёкшая вас компания, направляйте такие запросы им; мы будем содействовать им как обработчик. Вы также можете связаться с нами напрямую по указанным ниже контактам.

Исключение — сама учётная запись: вы можете удалить её самостоятельно в любое время прямо в Приложении, не обращаясь ни к кому, как описано в разделе 8 выше.

11. Дети

Приложение является профессиональным инструментом для водителей-курьеров и не предназначено для детей. Мы сознательно не собираем персональные данные детей.

12. Изменения в политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата вступления в силу в верхней части страницы указывает, когда она была изменена в последний раз. О существенных изменениях мы сообщим через Приложение или иным подходящим способом.

13. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или ваших персональных данных, свяжитесь с нами по адресу privacy@ddklogistic.com.