Политика конфиденциальности приложения «Трофи карта»

Дата вступления в силу: 22.09.2026

Эта политика объясняет, какие данные собирает мобильное приложение «Трофи карта», зачем они нужны и что вы можете с ними сделать. Согласие на обработку данных вы даёте отдельной отметкой при регистрации — без неё завести аккаунт нельзя. Отозвать согласие можно в любой момент, см. раздел 8.

1. Кто обрабатывает данные

Оператор персональных данных — Пономарев Павел Александрович, физическое лицо, автор и владелец приложения. Связь по любым вопросам о данных: privacy@trophy-maps.ru.

2. Какие данные мы собираем

• Адрес электронной почты — при регистрации, для входа в аккаунт и восстановления доступа.
• Никнейм — имя, под которым вас видят другие участники. Выбираете сами, настоящее имя указывать не требуется.
• Государственный номер автомобиля — при регистрации, а также марка и модель, если вы их укажете. По правилам игры один аккаунт играет на одной машине; номер сверяется с тем, что видно на фото хода. Другим участникам номер из профиля не показывается.
• Геолокация — чтобы показать вашу позицию на карте, расстояние до метки и подтвердить координаты при подаче заявки. Координаты можно и ввести вручную. Вместе с точкой установки метки сохраняются точность, которую сообщил GPS телефона, и способ ввода (GPS или вручную) — чтобы было видно, насколько точке можно доверять. Точка установки автоматически сравнивается с границей игровой зоны по правилам игры; на доступ к приложению, на ваш аккаунт и на публикацию заявки это не влияет. Собирается только когда приложение открыто; в фоне геопозиция не отслеживается.
• Фотографии, которые вы прикрепляете к заявкам. По правилам игры в кадре обязательно есть автомобиль, его государственный номер и участник экипажа. Подробнее о том, кто их видит, — в разделе 6.
• Результат автоматической проверки снимка. После подачи заявки наш сервер в России осматривает фотографию программой распознавания: есть ли на кадре автомобиль и человек и совпадает ли государственный номер на машине с номером из вашего профиля. Снимок при этом никуда за пределы сервера не передаётся. Решение по заявке принимает модератор, а не программа. Результат проверки хранится вместе с заявкой; в приложении его показывают только модератору, а вам приходит уведомление, если к снимку есть вопросы.
• Игровые данные — метки, заявки, очки, жалобы, комментарии модератора, ваши комментарии к ходам, время действий.
• Обращения в поддержку — текст, который вы отправили через «Профиль» → «Обратная связь», и ответ на него. Переписку видите вы и автор приложения.
• Заявки о помощи — если вы попросили других участников о помощи на дороге: точка, где вы находитесь, описание ситуации, контакты и фотография, если вы её приложили. Контакты — обязательное поле, без них заявку не отправить; какие именно оставить (телефон, мессенджер, почта), решаете вы. Последние введённые контакты запоминаются на вашем телефоне, чтобы не набирать их заново.
• Токен push-уведомлений — технический идентификатор устройства, чтобы доставлять уведомления о статусе ваших заявок, о перемещении меток и о заявках о помощи других участников. Выдаёт его служба уведомлений вашей системы: на Android — Firebase Cloud Messaging (Google), на iPhone — Apple Push Notification service (Apple). Отказаться от уведомлений о перемещении меток и о чужих заявках о помощи можно в профиле; уведомления о ваших собственных заявках и жалобах приходят всегда.
• Сведения об установке приложения — при каждом запуске приложение проверяет, нет ли для него обновления. Сервер обновлений запоминает случайный идентификатор установки, модель устройства, версию операционной системы и приложения, какое обновление установлено и сбои при запуске. Это нужно, чтобы убедиться, что обновление дошло и не ломает приложение. С вашим аккаунтом эти сведения не связаны.

Мы не собираем платёжные данные, не читаем телефонную книгу, не отслеживаем вас в других приложениях и не показываем рекламу.

3. Зачем и на каком основании

Данные обрабатываются исключительно для работы приложения: вход в аккаунт, отображение карты, подача и проверка заявок, проверка места установки метки, начисление очков, разбор жалоб, заявки о помощи между участниками. Правовое основание — ваше согласие, которое вы даёте при регистрации, и исполнение пользовательского соглашения. Мы не продаём данные и не передаём их для рекламы или профилирования.

4. Где хранятся данные

База персональных данных находится на сервере в России. Запись, хранение, уточнение и извлечение ваших данных выполняются именно на нём — как того требует часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ. На российских серверах лежат учётные записи, игровые данные, фотографии и заявки о помощи; там же идёт вся обработка, включая автоматическую проверку снимков. Резервные копии хранятся в российском хранилище хостинга и стираются через 30 дней. Письма с кодом подтверждения и сброса пароля отправляет почтовый сервер хостинга, тоже в России.

За пределы России уходит только то, без чего не работают уведомления и связь с разработчиком:

• Службы push-уведомлений — Expo, Firebase Cloud Messaging (Google) и Apple Push Notification service (Apple). Получают технический идентификатор вашего устройства и текст уведомления.
• Telegram — служебные сообщения разработчику о ваших обращениях, заявках и жалобах: никнейм, текст, координаты заявки о помощи, а по заявкам на ход — результат сверки госномера. Фотографии, контакты из заявки о помощи и ваш адрес почты туда не передаются. Если не хотите, чтобы обращение попало в Telegram, напишите на почту из раздела 1.

5. Как мы защищаем данные

Мы принимаем меры, которых требует статья 19 Федерального закона № 152-ФЗ. Вот что делается на практике:

• Данные ходят между приложением и сервером только по зашифрованному соединению (HTTPS).
• Пароль хранится в виде необратимого хеша. В открытом виде его нет ни у кого, включая оператора: при потере пароль не восстанавливается, а задаётся заново — по коду, который приходит на вашу почту.
• Доступ к записям разграничен на уровне самой базы данных: правила определяют, какие строки может прочитать конкретный аккаунт. Чужие заявки, почту и черновики через приложение получить нельзя.
• Фотографии лежат в закрытом хранилище. Показываются они по временным ссылкам, которые выдаются под конкретный аккаунт и быстро перестают работать; постоянного публичного адреса у снимка нет.
• На вашем устройстве данные сессии хранятся в зашифрованном виде, средствами защищённого хранилища системы.
• Административный доступ к серверу есть только у оператора.
• Если произойдёт утечка, мы уведомим Роскомнадзор в срок, установленный законом, и сообщим вам, если инцидент затронул ваши данные.

Со своей стороны используйте уникальный пароль, который нигде больше не применяется, и не передавайте доступ к аккаунту другим людям.

6. Кому видны ваши данные

• Адрес электронной почты не показывается другим участникам никогда.
• Никнейм и количество очков видны другим участникам, в том числе в рейтинге. Там же видно, сколько очков у вас снято за подтверждённые нарушения.
• Государственный номер из профиля видят только вы и модераторы.
• Фотографии заявки видит модератор. Одобренные фотографии взятия и установки становятся видны другим участникам в истории метки — вместе с датой хода, вашим никнеймом и вашим комментарием к ходу. Координаты установки видны всем участникам вместе с точностью GPS: по ним следующий игрок ищет метку. Модератор может поправить или удалить комментарий, нарушающий правила.
• Заявку о помощи — точку, описание, контакты и фото — видят все участники, пока она активна: 12 часов или пока вы сами её не закроете. После этого она видна только вам. Указывайте только те контакты, которые готовы показать всем участникам. Начало описания уходит другим участникам в push-уведомлении таким, каким вы его написали, — телефон и точное место в нём лучше не указывать.
• Не загружайте снимки, которые не готовы показать посторонним. Если на фото попали другие люди, вы отвечаете за то, что они не против публикации.

Мы раскрываем данные третьим лицам только по мотивированному требованию государственных органов в порядке, установленном законом.

7. Срок хранения и удаление

Данные хранятся, пока существует ваш аккаунт. Удалить его вы можете сами: на экране «Профиль» — значок корзины справа от заголовка. Удаление происходит сразу, отменить его нельзя. Если войти в приложение не получается, напишите на privacy@trophy-maps.ru с адреса, на который зарегистрирован аккаунт, — мы удалим аккаунт в течение 30 дней.

Из этого есть исключения:

• Состоявшиеся ходы остаются в истории меток и после удаления аккаунта — без вашего никнейма, но с фотографиями, координатами и комментарием: без них история метки перестала бы показывать, где метка побывала. Незавершённый ход удаляется: метка возвращается на прежнее место, а снимки этой заявки стираются.
• Фотографии заявок о помощи и служебные сообщения в Telegram остаются и после окончания заявки, и после удаления аккаунта. Посмотреть такое фото другие участники уже не могут. Нужно удалить — напишите на privacy@trophy-maps.ru, мы сделаем это в течение 30 дней.
• Удалённые данные ещё до 30 дней остаются в резервных копиях, после чего стираются вместе с ними.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать уточнить их, заблокировать или удалить, а также отозвать согласие на обработку. Отзыв согласия означает удаление аккаунта: без данных приложение работать не может. Для любого из этих действий напишите на privacy@trophy-maps.ru.

9. Дети

Приложение не предназначено для детей младше 14 лет и не собирает данные о них осознанно. Если вы узнали, что ребёнок зарегистрировался без ведома родителей, сообщите нам — мы удалим аккаунт.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу, дата вступления в силу указана вверху страницы. О существенных изменениях мы сообщим в приложении.