Политика конфиденциальности

Версия 2.0 · последнее обновление 31 октября 2026 г.

Статус документа

Этот документ — рабочий черновик. Он описывает, как BOXBIRDS работает сегодня. Документ проверяет юрист; название компании-оператора, регистрационный номер и адрес будут добавлены сюда. До тех пор все вопросы о нём направляйте на hello@boxbirds.app.

Кто отвечает за данные

Эта политика объясняет, как оператор BOXBIRDS («BOXBIRDS», «мы») обращается с персональными данными, когда вы пользуетесь сайтом и приложениями BOXBIRDS. Мы определяем, как и зачем используются эти данные, то есть являемся их оператором. По любым вопросам об этой политике пишите на privacy@boxbirds.app.

Эта политика — уведомление. Чтобы пользоваться BOXBIRDS, давать согласие на неё не нужно. Если для чего-то необязательного, например рекламных писем или аналитики, нужно ваше согласие, мы спрашиваем его отдельно.

Что мы собираем

• Аккаунт: имя, адрес электронной почты и пароль, который хранится у Google, нашего провайдера входа, и который мы никогда не видим. Если вы входите через Google или Apple, мы получаем имя и почту, которые они передают. Мы также храним вашу роль, язык и настройки уведомлений.
• Контактные данные: номер телефона и WhatsApp, если вы их укажете. Они остаются скрытыми, пока сделка не согласована (в безопасной сделке — пока она не оплачена), а затем раскрываются только второй стороне этой сделки.
• Заявки, поездки и маршруты: города, даты, категория и описание предмета, вознаграждение и доплаты, способы передачи и ваши комментарии. Они видны всем на доске вместе с первой буквой вашего имени.
• Сделки: отклики, согласованная сводка сделки, подтверждения передачи и доставки, сообщения в чате сделки, жалобы и споры, а также объяснения и доказательства, которые вы добавляете.
• Запись каждого шага сделки: время, ваш аккаунт, сделка, ваш IP-адрес и тип устройства или браузера. Мы храним её, чтобы было видно, кто и когда что сделал, чтобы разрешать споры и предотвращать мошенничество.
• Платежи по безопасным сделкам: суммы, статус платежа, возвраты и выплаты, номера операций в Stripe. Номер карты вы вводите на странице Stripe; мы его никогда не видим.
• Выплаты перевозчикам: подключены ли выплаты, страна выплат и статус, который сообщает Stripe. Банковские реквизиты и документы, удостоверяющие личность, собирает и хранит Stripe; мы получаем только сведения о статусе и ограниченные идентификаторы.
• Партнёрская программа: вступили ли вы в неё, ваша реферальная ссылка, кто зарегистрировался по ней и их завершённые сделки.
• Поддержка и рассылки: сообщения, которые вы нам отправляете, а также имя и почта, если вы подписались на рассылку.

Мы сами не запрашиваем сканы паспортов и документы, удостоверяющие личность, а в заявках нет полей для адреса и телефона. Не указывайте личные сведения в открытых полях и комментариях.

Как мы используем данные и на каком основании

Мы используем персональные данные, чтобы:

• создавать и вести ваш аккаунт и обеспечивать вход;
• показывать заявки и поездки, предлагать подходящие варианты и сообщать по почте о маршрутах, на которые вы подписаны;
• давать возможность согласовывать сделки, переписываться, обмениваться контактами и подтверждать передачу;
• принимать платежи, делать возвраты и выплаты по безопасным сделкам;
• рассматривать жалобы, споры и обращения в поддержку;
• обеспечивать безопасность Сервиса, предотвращать мошенничество и злоупотребления, проводить проверку по санкционным спискам;
• выполнять юридические, налоговые и бухгалтерские обязанности;
• вести партнёрскую программу;
• отправлять служебные письма, а рекламные — только если вы на них согласились.

Если применяется законодательство ЕС или Великобритании о защите данных, мы опираемся на следующие основания: исполнение договора с вами (ваш аккаунт и ваши сделки); наши обязанности по закону (налоги, учёт, санкции, законные запросы властей); наш законный интерес в безопасности Сервиса и предотвращении мошенничества, соразмерный вашим правам; ваше согласие — для необязательных рекламных рассылок и необязательных cookie, которое вы можете отозвать в любой момент.

Кому мы передаём данные

• Второй стороне сделки: ваше имя, данные сделки и ваши сообщения, а после согласования сделки (в безопасной сделке — после оплаты) — ваш номер телефона.
• Всем — на открытой доске: ваши заявки, поездки и маршруты с первой буквой вашего имени.
• Поставщикам услуг, которые обрабатывают данные по нашему поручению: Google (вход Firebase и база данных), Stripe (платежи, выплаты и проверка личности для выплат), Apple (если вы входите через Apple), хостинг-провайдеру сайта, сервису доставки почты, а также поставщикам услуг безопасности и доставки контента.
• Государственным органам и другим лицам, если этого требует закон или это нужно для защиты чьей-либо безопасности, предотвращения мошенничества или соблюдения наших Условий.
• Покупателю бизнеса, если BOXBIRDS будет продан или объединён с другой компанией, на условиях этой политики.

Мы не продаём персональные данные и не передаём их для рекламы.

Где хранятся данные

Данные аккаунтов, заявок и сделок хранятся в Google Cloud Firestore в регионе europe-west3 (Франкфурт, Германия). Некоторые поставщики, в том числе Google, Stripe и хостинг-провайдер сайта, могут обрабатывать данные в США и других странах. Когда персональные данные из ЕС или Великобритании передаются за их пределы, мы опираемся на решение о достаточности защиты, например EU–US Data Privacy Framework, если поставщик сертифицирован, или на стандартные договорные условия Европейской комиссии.

Сколько мы храним данные

• Аккаунт и профиль: пока существует аккаунт. Когда вы его удаляете, мы удаляем профиль и данные для входа.
• Сделки, переписка по сделкам, споры и записи о шагах сделки: до семи лет после окончания сделки — для рассмотрения претензий и выполнения обязанностей по закону. Мы храним их и после удаления аккаунта и используем только для этих целей.
• Записи о платежах и выплатах: столько, сколько требует налоговое и бухгалтерское законодательство, обычно семь лет.
• Обращения в поддержку: до трёх лет.
• Рассылки: пока вы не отпишетесь.

Cookie и похожие технологии

Мы используем только то, что нужно для работы Сервиса:

• токены входа, выданные Google и сохранённые в хранилище браузера, чтобы вы оставались в аккаунте;
• небольшую запись о том, видели ли вы вводные экраны;
• cookie, которые Stripe устанавливает на своей странице оплаты для проведения платежа и предотвращения мошенничества;
• служебные cookie безопасности, которые может устанавливать хостинг-провайдер сайта или сеть доставки контента.

Язык определяется адресом страницы (/ru/ для русского), а не cookie.

Мы не используем аналитические и рекламные cookie. Если мы когда-нибудь добавим аналитику или другие необязательные cookie, мы заранее спросим согласие там, где этого требует закон, и отказ не помешает вам пользоваться BOXBIRDS.

Ваши права

В зависимости от места проживания у вас может быть право получить доступ к своим данным и их копию, исправить их, удалить, ограничить их использование или возразить против него, перенести их к другому поставщику и отозвать согласие. Удалить аккаунт можно самостоятельно в профиле. По остальным вопросам пишите на privacy@boxbirds.app. Мы отвечаем в течение 30 дней и можем попросить подтвердить вашу личность. Если вы находитесь в ЕЭЗ или Великобритании, вы также можете подать жалобу в свой орган по защите данных.

Если вы живёте в Калифорнии, вы можете узнать, какую персональную информацию мы собираем, используем и раскрываем, и попросить исправить или удалить её. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы и не будем относиться к вам иначе за использование этих прав.

Защита данных

Правила базы данных и проверки на сервере ограничивают доступ к данным аккаунтов и сделок: закрытые сведения сделки видят только её участники. Данными карт занимается Stripe. Ни одна система не защищена полностью. Если утечка затронет ваши данные, мы сообщим вам и властям, когда этого требует закон.

Дети

BOXBIRDS предназначен для взрослых от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что у ребёнка есть аккаунт, напишите на privacy@boxbirds.app, и мы его удалим.

Изменения политики

Любые изменения мы публикуем здесь с новой датой, а о существенных сообщаем до вступления их в силу.

Название компании-оператора, регистрационный номер и адрес будут опубликованы здесь.