Политика конфиденциальности
Настоящая политика объясняет, как Aloo собирает, использует, передаёт и защищает ваши персональные данные в клиентском приложении «Aloo!», приложении для водителей «Aloo! Sürücü», на сайте aloobox.com и в панели Aloo Business (вместе — «Сервис»). Оператор (контролёр) данных — Aloo. Вопросы: privacy@aloobox.com.
1. Какие данные мы собираем
| Данные | У кого | Когда и как |
|---|---|---|
| Номер телефона | Клиент, водитель | Регистрация и вход (подтверждение SMS-кодом). |
| Имя, по желанию e-mail и фото профиля | Клиент, водитель | При создании или изменении профиля. |
| Точное местоположение (GPS) | Клиент | Только когда приложение открыто: чтобы определить место подачи, показать водителей рядом и отслеживать заказ. Клиентское приложение не собирает местоположение в фоне. |
| Точное местоположение (GPS), в том числе в фоне | Водитель | Когда водитель «Онлайн» и во время поездки — даже если приложение закрыто или не используется — чтобы предлагать ближайшие заказы, показывать клиенту приближение водителя, рассчитывать маршрут и расстояние. В режиме «Офлайн» сбор прекращается. |
| История поездок и заказов | Клиент, водитель | Адреса подачи/доставки, маршрут, время, расстояние, цена, способ оплаты, отмены, рейтинги и отзывы. |
| Имя и телефон получателя посылки | Клиент | В курьерском заказе вы вводите получателя сами или выбираете один контакт. Приложение читает только выбранный контакт; список контактов на сервер не загружается. |
| Экстренные (SOS) контакты | Клиент, водитель | Только если вы их добавили. |
| Фото-подтверждения доставки и описание посылки | Водитель / клиент | Водитель может сфотографировать посылку при получении или вручении; клиент может добавить фото посылки. |
| Платёжные данные | Клиент | Сейчас все заказы оплачиваются водителю наличными; сумма и статус оплаты сохраняются. Онлайн-оплата картой не активна — при её запуске платежи будет обрабатывать лицензированный платёжный провайдер, мы не будем видеть и хранить полный номер карты и CVV, а эта политика будет заранее обновлена. |
| Документы водителя и транспорт | Водитель | Водительское удостоверение, удостоверение личности, техпаспорт, госномер, данные мотоцикла, фото профиля — для проверки и одобрения водителя. Данные о доходе и выплатах. |
| Переписка | Клиент, водитель | Сообщения во внутреннем чате, обращения в поддержку и письма. |
| Данные устройства и технические данные | Все | Push-токен, модель устройства, ОС, версия приложения, язык, IP-адрес, отчёты о сбоях (Firebase Crashlytics) и анонимные события использования (Firebase Analytics, напр. «заказ создан» — без имени, телефона, адресов и координат). |
| Данные магазинов (Aloo Business) | Магазины | Название, контактное лицо, e-mail, телефон, адрес, заказы на доставку и контакты получателей. |
Мы не показываем рекламу, не собираем рекламный идентификатор (IDFA/AAID), не продаём ваши данные и не отслеживаем вас в чужих приложениях и на сайтах.
2. Как мы используем данные
- Создание аккаунта, подтверждение входа SMS-кодом и защита аккаунта.
- Приём заказов мото-такси и курьера, подбор водителя, расчёт маршрута, цены и времени.
- Живой трекинг: клиенту — местоположение водителя, получателю — ссылка отслеживания и код вручения.
- Обработка платежей, чеки и отчёты, расчёт дохода водителя.
- Безопасность: проверка водителей, предотвращение мошенничества и злоупотреблений, функция SOS, разрешение споров.
- Поддержка и сервисные уведомления (статус заказа, аккаунт).
- Улучшение Сервиса: отчёты о сбоях и анонимная статистика.
- Выполнение требований закона (бухгалтерия, налоги, законные запросы госорганов).
Правовые основания: исполнение договора (оказание услуги), законный интерес (безопасность, борьба с мошенничеством, улучшение Сервиса), требование закона и, при необходимости, ваше согласие (например, разрешения на геолокацию, контакты, камеру, уведомления — его можно отозвать в настройках устройства).
3. Кому мы передаём данные
- Между водителем и клиентом: после принятия заказа водитель видит имя клиента, точки подачи/доставки и (для звонка/чата) контакт; клиент видит имя, фото, данные мотоцикла, госномер, рейтинг и местоположение водителя.
- Получателю посылки: SMS со ссылкой отслеживания и кодом вручения; ссылка показывает приближение водителя и статус заказа.
- Магазинам (Aloo Business): статус доставки по их заказу и фото-подтверждения.
- Поставщикам услуг (действуют по нашему поручению): Google Maps Platform (карты, поиск адресов, маршруты — местоположение и адреса), Google Firebase (push-уведомления, Realtime Database для живого местоположения, Crashlytics, Analytics, анонимная аутентификация), Twilio (SMS с кодом входа и SMS отслеживания — номер телефона), Railway (хостинг серверов и базы данных). Они могут использовать данные только для оказания услуг нам.
- По требованию закона: по законному запросу уполномоченных органов или для защиты безопасности пользователей.
- При передаче бизнеса: при слиянии или продаже — в соответствии с этой политикой.
Серверы этих поставщиков могут находиться за пределами Азербайджана (например, в США или ЕС). Данные передаются в соответствии с Законом Азербайджанской Республики «О персональных данных», только в объёме, необходимом для оказания услуги, и с надлежащими мерами защиты. Создавая аккаунт и пользуясь приложением, вы соглашаетесь на такую передачу для целей, указанных в этой политике; согласие можно отозвать, удалив аккаунт.
4. Сроки хранения
- Данные аккаунта — пока аккаунт активен.
- Записи о поездках, платежах и доходах — в течение срока, требуемого бухгалтерским и налоговым законодательством (обычно до 5 лет), после удаления аккаунта — в обезличенном виде.
- Живое местоположение водителя — в системе реального времени только пока он онлайн и в поездке; маршрут хранится как часть записи о поездке.
- Коды входа — несколько минут; отчёты о сбоях — стандартный срок Firebase (90 дней).
- Документы водителя — до удаления аккаунта водителя.
5. Удаление аккаунта
Вы можете удалить аккаунт в любое время: в приложении Мой аккаунт → Настройки → Удалить аккаунт или без приложения на странице aloobox.com/delete-account. Аккаунт закрывается сразу: имя, телефон, e-mail, фото, сохранённые адреса, карты, SOS-контакты и документы водителя удаляются или обезличиваются; выполняется выход со всех устройств. Записи о поездках и платежах, которые мы обязаны хранить по закону, сохраняются без имени и телефона.
6. Ваши права
Вы вправе получить доступ к своим данным и их копию, исправить, удалить их, ограничить обработку или возразить против неё, отозвать согласие. Отправьте запрос на privacy@aloobox.com с указанием номера телефона аккаунта; мы ответим в течение 30 дней. Вы также можете подать жалобу в уполномоченный госорган согласно Закону Азербайджанской Республики «О персональных данных».
7. Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Для заказа требуется возраст 18 лет или согласие родителя; водители должны быть не моложе 18 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@aloobox.com — мы их удалим.
8. Безопасность
Данные передаются по HTTPS, вход подтверждается SMS-кодом, доступ к серверам и базе данных ограничен. Ни одна система не защищена на 100%; при утечке мы уведомим вас, как того требует закон.
9. Изменения
Мы можем обновлять эту политику. О существенных изменениях мы заранее сообщим в приложении или на сайте. Дата выше указывает последнюю версию.
10. Контакты
Aloo.
Конфиденциальность: privacy@aloobox.com · Поддержка: support@aloobox.com