Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только данные, необходимые для работы Приложения и выполнения доставок:

• Данные учётной записи - адрес электронной почты и пароль для входа. Ваши имя, роль, аватар и компания (арендатор), к которой вы относитесь, предоставляются вашим работодателем и отображаются в профиле.
• Подтверждение доставки - при завершении доставки вы можете сделать фотографию и/или поставить подпись на экране, а также указать имя получателя, заметку и отметку времени.
• Данные осмотра транспорта - ответы чек-листа и, при необходимости, фотографии дефектов, сделанные во время предрейсового осмотра машины.
• Сообщения чата - текстовые и графические сообщения, которыми вы обмениваетесь с диспетчером во встроенном чате.
• Токен push-уведомлений - токен устройства (Firebase Cloud Messaging / служба push-уведомлений Apple), используемый для доставки уведомлений о ваших маршрутах и сообщениях.
• Фото профиля - необязательное изображение аватара, которое вы можете загрузить.

2. Какие данные мы НЕ собираем

Чтобы было понятно, чего Приложение не делает:

• Мы не собираем GPS-местоположение вашего устройства. Приложение не отслеживает вашу позицию ни в активном режиме, ни в фоне. Координаты на карте - это адреса доставки, полученные от сервера, а не ваше местоположение.
• Мы не используем рекламные идентификаторы и не показываем рекламу.
• Мы не ведём аналитику и не отслеживаем поведение, не используем сторонние SDK аналитики или сбора сбоев. Firebase Analytics и реклама отключены.
• Мы не продаём ваши персональные данные.

3. Данные клиентов, которые вы обрабатываете

Для выполнения доставок Приложение показывает персональные данные получателей, предоставленные нашим бизнес-клиентом - такие как имя получателя, номер телефона и адрес доставки. Эта информация показывается вам только для выполнения назначенной доставки (например, чтобы проложить маршрут к адресу или связаться с получателем). Вы обязаны использовать её исключительно для этой цели и не должны сохранять, копировать или передавать её.

4. Как мы используем данные

Мы используем описанные выше данные, чтобы:

• Аутентифицировать вас и поддерживать вход в систему;
• Назначать, показывать и подтверждать ваши маршруты и остановки;
• Фиксировать подтверждения доставки и осмотры транспорта;
• Обеспечивать чат между вами и диспетчером в реальном времени;
• Отправлять push-уведомления о маршрутах, доставках и сообщениях.

5. Данные, хранящиеся на вашем устройстве

Часть данных хранится на устройстве в защищённом хранилище платформы (iOS Keychain / Android Keystore):

• Токены аутентификации, поддерживающие вход в систему;
• Если вы включите вход по биометрии (Face ID / Touch ID / отпечаток пальца), ваши email и пароль сохраняются в защищённом хранилище устройства, чтобы вы могли входить по биометрии. Они не покидают устройство и удаляются при выходе из системы.

6. Разрешения, которые запрашивает Приложение

Приложение запрашивает следующие разрешения устройства, каждое - только по мере необходимости:

• Камера - для фотографий подтверждения доставки, фото дефектов транспорта и изображений в чате;
• Фотогалерея - чтобы прикрепить существующие изображения к доставке, осмотру или чату;
• Уведомления - для отправки push-уведомлений;
• Биометрия (Face ID / Touch ID / отпечаток пальца) - по желанию, для входа в систему.

7. Третьи стороны и куда передаются данные

Фотографии, подписи и вложения чата, которые вы создаёте, загружаются в наше защищённое серверное хранилище (Amazon S3) по ссылкам с ограниченным сроком действия. Мы используем следующие сторонние сервисы:

• Firebase Cloud Messaging (Google) - для доставки push-уведомлений; обрабатывает ваш push-токен. Firebase Analytics и реклама отключены.
• Служба push-уведомлений Apple (Apple) - для доставки push-уведомлений на iOS.
• Google Maps - для отображения карт и меток остановок доставки; Google получает стандартные запросы картографических тайлов.
• Amazon Web Services (S3) - для хранения загружаемых вами фотографий, подписей и изображений чата.

8. Хранение и удаление данных

Операционные данные (доставки, подтверждения, чат) хранятся бизнес-клиентом, который ими управляет, в соответствии с его политикой хранения. Выход из системы удаляет ваши токены аутентификации и любые сохранённые биометрические учётные данные с вашего устройства.

Вы можете самостоятельно удалить свою учётную запись в Приложении, в разделе «Профиль → Удалить аккаунт». Для подтверждения потребуется повторно ввести пароль. Запрос отклоняется, пока у вас есть активный маршрут — сначала завершите или передайте текущую смену.

После подтверждения вы сразу выходите из системы и больше не можете войти, а администратор вашего работодателя получает уведомление. Ваши персональные данные окончательно и безвозвратно удаляются через 14 дней. В течение этих 14 дней учётная запись ещё не удалена: администратор работодателя может её восстановить — например, если вы удалили её по ошибке, — и доступ к восстановленной записи предоставляется через новое приглашение, а не по вашему прежнему паролю.

По истечении 14 дней удаляются ваши имя, адрес электронной почты, аватар и учётные данные для входа, а также история ваших перемещений и токены push-уведомлений ваших устройств. Записи о доставках, маршрутах и биллинге сохраняются, поскольку они нужны бизнес-клиенту для выполнения его собственных юридических, бухгалтерских и налоговых обязательств; ваша личность из них удаляется, и учётная запись отображается только как удалённый пользователь. Сообщения, отправленные вами в чате, остаются доступными другим участникам, но больше не связаны с вами.

Приложение не содержит функции самостоятельного экспорта данных. Чтобы запросить доступ к своим персональным данным, их исправление или копию, обратитесь в компанию, предоставившую вам Приложение, или свяжитесь с нами по указанным ниже контактам.

9. Безопасность данных

Мы применяем стандартные отраслевые меры для защиты ваших данных, включая шифрованное хранение учётных данных и токенов на устройстве, шифрованные соединения (HTTPS/WSS) с нашим сервером и ссылки с ограниченным сроком действия для загрузки файлов. Ни один способ передачи или хранения не является полностью безопасным, но мы стремимся надлежащим образом защищать ваши данные.

10. Ваши права

В зависимости от вашей юрисдикции (включая ЕС/ЕЭЗ в рамках GDPR) вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, а также на переносимость данных. Поскольку значительной частью данных управляет ваш работодатель или привлёкшая вас компания, направляйте такие запросы им; мы будем содействовать им как обработчик. Вы также можете связаться с нами напрямую по указанным ниже контактам.

Исключение — сама учётная запись: вы можете удалить её самостоятельно в любое время прямо в Приложении, не обращаясь ни к кому, как описано в разделе 8 выше.

11. Дети

Приложение является профессиональным инструментом для водителей-курьеров и не предназначено для детей. Мы сознательно не собираем персональные данные детей.

12. Изменения в политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата вступления в силу в верхней части страницы указывает, когда она была изменена в последний раз. О существенных изменениях мы сообщим через Приложение или иным подходящим способом.

13. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или ваших персональных данных, свяжитесь с нами по адресу privacy@ddklogistic.com.