Политика конфиденциальности

1. Что охватывает документ

AvtoSoz — платформа для автосервисов и водителей: история обслуживания открывается по QR, выполненная работа записывается в профиль машины, ведётся счётчик лояльности. Политика распространяется на все поверхности:

• Мобильное приложение AvtoSoz (Android и iOS) — для команды сервиса: владелец, администратор, приёмка и мастер (механик).
• Telegram Mini App AvtoSoz — для водителей (гараж, история, QR) и для мастера.
• Web CRM — браузерный интерфейс управления сервисом.
• Сайт avtosoz.uz — этот маркетинговый сайт и форма заявки на нём.

Оператор данных — команда AvtoSoz (avtosoz.uz). Контакт по вопросам конфиденциальности: support@avtosoz.uz, Telegram @avtosoz_support.

2. Какие данные собираются

Водитель (Telegram Mini App):

• идентификатор Telegram, имя и (если есть) username — при входе через Mini App;
• подтверждённый номер телефона — вы отправляете его один раз сами;
• данные машины: бренд, модель, госномер, год, пробег, предпочтение по бренду и вязкости масла;
• записи визитов: выполненные услуги, дата, пробег, цена, комментарий мастера и фото работ (если сервис их загрузил);
• счётчик лояльности и выбранный язык.

Сотрудник сервиса (мобильное приложение и Web CRM):

• имя и фамилия, рабочая электронная почта, роль и принадлежность к организации/филиалу;
• пароль — хранится в защищённом виде, никогда в открытом;
• сессии входа — хранятся на устройстве в защищённом виде;
• журнал действий в приложении: кто и когда внёс запись.

Технические данные, собираемые автоматически: время запроса, IP-адрес, версия приложения и операционной системы, отчёты об ошибках. Они нужны только для безопасности, выявления злоупотреблений и устранения сбоев.

Что мы не собираем: геолокацию, список контактов, файлы или галерею устройства, рекламные идентификаторы. Рекламных сетей и сторонних аналитических SDK в приложении нет вообще.

3. Использование камеры и микрофона

Мобильное приложение запрашивает два разрешения устройства, каждое — ровно для одной задачи:

• Камера — только для считывания QR-кода, который показывает водитель. Изображение декодируется на самом устройстве: фото не делается, не сохраняется и не отправляется на сервер. На сервер уходит только содержимое QR-кода.
• Микрофон — запись идёт только пока кнопка голосового заполнения удерживается. Запись отправляется на наш сервер, оттуда — провайдеру искусственного интеллекта, а ответ превращается в значения полей формы. Аудиозапись не сохраняется в нашей базе. Приложение не слушает в фоне и без нажатой кнопки.

Оба разрешения можно отключить в настройках операционной системы в любой момент. Без камеры QR-код можно ввести вручную, без микрофона — заполнить форму как обычно; приложение продолжит работать.

4. Зачем используются данные

• вести историю обслуживания машины и показывать её мастеру при сканировании QR;
• записывать выполненную работу, вести расчёты, долги и склад;
• вести счётчик лояльности и определять готовность награды;
• отправлять уведомления о визите и награде в Telegram;
• рассчитывать ориентировочные подсказки по следующим работам на основе истории;
• формировать внутреннюю отчётность и аналитику сервиса (по его собственным клиентам);
• обеспечивать безопасность платформы, выявлять злоупотребления и устранять сбои;
• отвечать на ваши обращения и выполнять требования закона.

Ваши данные не используются в рекламных целях и не продаются.

5. Правовые основания

• Исполнение договора — данные, без которых услуга не работает (аккаунт, машина, записи визитов).
• Согласие — подтверждение номера телефона, доступ к камере и микрофону. Согласие можно отозвать в любой момент.
• Законный интерес — безопасность платформы, предотвращение мошенничества, устранение технических сбоев.
• Требование закона — бухгалтерские, налоговые и иные обязательные требования.

6. Искусственный интеллект и третьи стороны

Две функции платформы используют внешних AI-провайдеров. Записи из нашей базы им не передаются — только перечисленное ниже:

• Голосовое заполнение (для мастера) — аудиозапись передаётся внешнему провайдеру искусственного интеллекта вместе с каталогом услуг самого сервиса. В сказанном могут прозвучать имя клиента, госномер, телефон и цена — поэтому мастеру рекомендуется называть только то, что нужно для работы.
• Подсказки по следующим работам (для водителя) — провайдеру искусственного интеллекта передаётся технический контекст машины (виды работ, даты, пробег); идентифицирующие поля — имя, телефон, госномер — из него исключаются.
• Telegram — Mini App и уведомления бота работают через платформу Telegram и подчиняются её собственной политике.
• Хостинг и файловое хранилище — серверы и облачное хранилище фотографий работ. Провайдеры действуют как обработчики, только по нашему поручению.

Результат подсказок и голосового заполнения ориентировочный — его всегда подтверждает мастер или пользователь.

Состав поставщиков услуг может со временем меняться. Актуальный список можно запросить по адресу support@avtosoz.uz.

7. Кто видит данные

• Историю машины видит мастер, отсканировавший показанный вами QR, и его организация. QR действует 5 минут и не используется повторно.
• Цены работ, записанных другим сервисом, чужому сервису не видны.
• Внутри сервиса доступ ограничен ролью: владелец, администратор, приёмка и механик видят разные экраны и имеют разные права.
• Сотрудники платформы обращаются к данным только при технической необходимости (сбой, инцидент безопасности, ваше обращение) и в ограниченном объёме.
• Данные могут быть переданы по законному запросу уполномоченного государственного органа.

8. Где и сколько хранятся данные

Данные хранятся на серверах надёжного провайдера, передача по сети идёт по шифрованному соединению (HTTPS/TLS).

• Аккаунт и связанные с ним данные — пока аккаунт активен и до запроса на удаление.
• Записи визитов — как часть бухгалтерских документов сервиса могут храниться у сервиса в течение установленного законом срока.
• Аудиозаписи — в нашей базе не сохраняются, обрабатываются только на время выполнения запроса.
• Технические логи — хранятся ограниченный срок, затем удаляются.
• Резервные копии — удалённые данные могут недолго оставаться в бэкапах и затем удаляются автоматически.

9. Безопасность

• пароли никогда не хранятся в открытом виде;
• вход выполняется через краткосрочные сессии, которые хранятся на устройстве в защищённом виде;
• QR-код действует недолго и не используется повторно;
• доступ к данным ограничен ролью сотрудника;
• данные передаются по сети в зашифрованном виде.

Ни одна система не защищена на 100%. Если вы считаете, что ваш аккаунт под угрозой, немедленно напишите на support@avtosoz.uz.

10. Ваши права

• просматривать свои данные и запросить их копию;
• исправить неверные данные;
• удалить машину из гаража;
• запросить полное удаление аккаунта — порядок на странице Удаление аккаунта;
• отозвать данное согласие (например, на микрофон или уведомления);
• возразить против обработки и подать жалобу.

Запросы направляйте на support@avtosoz.uz — рассматриваем в течение 10 рабочих дней.

11. Данные детей

Платформа предназначена для пользователей старше 18 лет: мобильное приложение — рабочий инструмент сотрудников сервиса, Mini App — для владельцев машин. Мы не собираем данные детей намеренно, в приложении нет ни детского контента, ни рекламы. Если выяснится, что данные ребёнка попали к нам по ошибке, они будут удалены — сообщите о таком случае на support@avtosoz.uz.

12. Сводка по безопасности данных

Таблица ниже — краткая сводка, соответствующая анкетам Google Play «Data safety» и App Store «App Privacy».

13. Изменения

Политика может обновляться. О существенных изменениях сообщим через Telegram-бота или приложение; актуальная версия всегда на этой странице, дата обновления указана выше.

14. Контакты

Вопросы, запросы и жалобы по конфиденциальности: support@avtosoz.uz или Telegram @avtosoz_support. Срок ответа — до 10 рабочих дней.