Политика конфиденциальности

Версия: 5

Вступила в силу: 9 октября 2026 г.

Оригинальный документ на английском языке доступен по ссылке.

ByBorder («Приложение», «мы», «нас» или «наш») стремится уважать и защищать ваши персональные данные и конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем ваши персональные данные в контексте использования нашего мобильного приложения.

Настоящая Политика конфиденциальности составлена в строгом соответствии с Генеральным регламентом Европейского союза о защите данных (Регламент (ЕС) 2016/679, далее — «GDPR»), Польским законом о защите персональных данных и применимыми правилами магазинов мобильных приложений.

1. Контролер данных

Оператором данных (Контролером), ответственным за ваши персональные данные в соответствии с настоящей Политикой конфиденциальности, является:

• Юридическое лицо: Sky Stork sp. z.o.o.
• Страна регистрации: Польша
• Официальный контактный e-mail: [email protected].
• Юридический адрес: ул. Длуга 29, 00-238. Варшава
• Налоговый номер (NIP / REGON): 5252927176
• Ведущий надзорный орган: Президент Управления по защите персональных данных (Urząd Ochrony Danych Osobowych — UODO), Варшава, Польша.

2. Категории собираемых и обрабатываемых персональных данных

Чтобы оказывать наши услуги, аутентифицировать пользователей, обеспечить функции навигации и прогнозирования время ожидания на границе, мы обрабатываем следующие категории персональных данных:

A. Данные аутентификации аккаунта (Google Sign-In)

• Данные: Профиль Google OAuth (в частности: имя аккаунта, основной адрес электронной почты и ID аккаунта Google / токен OAuth).
• Цель и использование: Создание и аутентификация вашего пользовательского аккаунта, защита системных конечных точек, идентификация пользовательских сессий и обработка запросов пользователей (таких как удаление аккаунта в соответствии со ст. 17 GDPR).
• Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR). Необходимо для идентификации, аутентификации и управления вашим аккаунтом с целью предоставления доступа к Приложению.

B. Точные данные о местоположении и навигации (GPS)

• Типы данных: Точные географические координаты (широта, долгота), скорость, направление движения (курс), высота над уровнем моря и связанные с ними метки времени.
• Цель и использование:
• Навигация и маршрутизация: помощь в выборе оптимального маршрута от местоположения пользователя до пункта назначения через существующие пункты пропуска (КПП) на границе ЕС и Беларуси.
• Аналитика и прогнозирование очередей на границе: обнаружение прибытия и движения транспортных средств в обозначенных зонах очередей перед пунктами пропуска, отслеживание скорости и расчет примерного времени прохождения границы в реальном времени.
• Обработка в активном и фоновом режимах: Отслеживание геопозиции активно работает в переднем плане во время использования приложения. Фоновое отслеживание геолокации работает, если оно включено пользователем, для непрерывного мониторинга очереди, когда экран устройства заблокирован или приложение свернуто.
• Правовое основание: Согласие (ст. 6(1)(a) GDPR). Явное согласие, предоставляемое пользователем через экраны первичного ознакомления и системные запросы разрешений операционной системы.

C. Технические идентификаторы и телеметрия

• Типы данных: Модель устройства, версия операционной системы, статус мобильной сети, токены Push-уведомлений (Firebase Cloud Messaging) и токены сессий.
• Цель и использование: Доставка push-уведомлений (например, обновлений статуса очереди и навигационных предупреждений), обеспечение безопасности сессий, предотвращение спуфинга (подделки) геолокации и обеспечение стабильности системы.
• Правовое основание: Законный интерес (ст. 6(1)(f) GDPR). Поддержание целостности серверной инфраструктуры, предотвращение мошеннических манипуляций с GPS и снижение угроз безопасности.

D. Данные рекламы и мобильной аналитики

• Типы данных: Мобильные рекламные идентификаторы (Google Advertising ID / GAID, IDFA), IP-адрес, приблизительная геолокация (страна и город, определенные по IP-адресу), данные о взаимодействии с рекламой (показы, клики, формат рекламы) и параметры согласий, собранные через Google User Messaging Platform (UMP) SDK.
• Цели и использование: Монетизация внутри приложения, показ персонализированной и неперсонализированной рекламы, рекламная медиация, предотвращение мошенничества с рекламой и ограничение частоты показов. GPS-координаты геолокации, собираемые для аналитики очередей на границе, строго изолированы и никогда не передаются и не обрабатываются рекламными сетями.
• Правовое основание: Согласие (Ст. 6(1)(a) GDPR и Ст. 5(3) Директивы ePrivacy), полученное через баннер согласия Google UMP перед показом персонализированной рекламы или доступом к хранилищу устройства. В отношении неперсонализированной рекламы и предотвращения мошенничества с рекламой — Законный интерес (Ст. 6(1)(f) GDPR).

E. Данные обратной связи (опционально)

• Типы данных: Необязательные отчеты, отправляемые пользователями, о работе приложения, условиях на границе и длительности ожидания, которые помогают нам улучшать прогностические возможности приложения.
• Цель и использование: Обрабатываются строго для улучшения приложения и совершенствования алгоритмов прогнозирования. Обратная связь используется исключительно внутри компании и никогда не публикуется и не передается третьим лицам.
• Правовое основание: Согласие (ст. 6(1)(a) GDPR). Предоставление обратной связи является добровольным и служит способом связи между нами и пользователями.

F. Данные о регистрационном номере автомобиля

• Типы данных: регистрационный знак (госномер) автомобильного транспорта.
• Цели и использование: необходим для работы функции оповещений о вызове из Зоны ожидания на белорусской стороне границы. Госномер сохраняется в профиле Пользователя и используется исключительно для отслеживания статуса и отправки уведомлений.
• Правовое основание: Законный интерес (ст. 6(1)(f) GDPR).

3. ХРАНЕНИЕ ДАННЫХ, ИНФРАСТРУКТУРА И СРОКИ ХРАНЕНИЯ

A. Собственная серверная инфраструктура

Все основные персональные данные, профили учетных записей пользователей, телеметрия сессий и записи о местоположении хранятся и обрабатываются в нашей собственной защищенной серверной инфраструктуре, которая напрямую принадлежит, эксплуатируется и контролируется Контролером в пределах Европейской экономической зоны (ЕЭЗ). Все данные, хранящиеся в нашей внутренней серверной инфраструктуре, защищены строгими техническими мерами.

B. Предельные сроки хранения данных

• Данные профиля Google и аккаунта, GPS-телеметрия, треки сессий, регистрационные номера транспортных средств: хранятся в течение всего срока существования учетной записи Пользователя. При удалении учетной записи Пользователем через настройки Приложения все связанные персональные данные, привязанные токены и разрешения стираются полностью и мгновенно, а аналитические данные о поездках обезличиваются.
• Рекламные идентификаторы и настройки согласия: строки состояния согласий и выбор пользователя, записанные через Google UMP SDK, хранятся локально на вашем устройстве и обновляются или сбрасываются при отзыве согласия. Телеметрия взаимодействия с рекламой, обрабатываемая сторонними рекламными сетями, хранится в соответствии с их собственными политиками хранения данных.
• Технические логи: Операционные логи бэкенда и записи диагностики безопасности удаляются по скользящему 30-дневному графику.

4. ТРЕТЬИ ЛИЦА — ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ ДАННЫХ

4.1. Мы не продаем, не сдаем в аренду и не торгуем вашими персональными данными. Мы передаем анонимизированные данные или данные аутентификации только ключевым сторонним поставщикам услуг, связанным строгими Соглашениями об обработке данных в соответствии со статьей 28 GDPR:

Google Ireland Limited

• Роль: Провайдер идентификации (Google Sign-In) и рекламный сервис (Google AdMob)
• Передаваемые данные: Токены аутентификации OAuth, метаданные ОС, мобильные рекламные ID (GAID), IP-адрес, приблизительная геолокация, телеметрия эффективности рекламы и статус согласия GDPR. GPS-координаты не передаются.
• Локация и защита: ЕЭЗ / Глобально. Регулируется Стандартными договорными условиями (SCC) и Условиями обработки данных GDPR.
• Подробнее о том, как Google использует данные из приложений, использующих его сервисы: https://policies.google.com/technologies/partner-sites

Google Play (Google Commerce Limited / Google Ireland Limited)

• Роль: Магазин приложений и платежный провайдер подписки (Google Play Billing) в случае ее введения; в отношении платежных данных выступает самостоятельным контролером.
• Передаваемые данные: Обезличенный идентификатор аккаунта в Приложении, идентификатор продукта и плана. От Google Play мы получаем токен покупки, статус и сроки подписки. Платежные реквизиты нам не передаются.
• Локация и защита: ЕЭЗ / Глобально. Регулируется Условиями использования Google Play и Политикой конфиденциальности Google.

OpenStreetMap

• Роль: Провайдер отображения карт
• Передаваемые данные: Анонимизированные координаты запросов тайлов
• Локация и защита: Картографические слои с открытым исходным кодом. Постоянные идентификаторы пользователей не передаются.

Сторонние рекламные партнеры и партнеры по медиации

• Роль: Поставщики рекламы в приложении и водопадные сети медиации.
• Передаваемые данные: Мобильные рекламные идентификаторы, технические характеристики устройства, IP-адрес, приблизительная геолокация и логи взаимодействия с рекламой.
• Сторонние сети: Мы используем Google AdMob в качестве основного рекламного сервера и платформы медиации, которая перенаправляет запросы на показ рекламы международным сторонним рекламным сетям. Эти сети действуют в соответствии со своими собственными политиками конфиденциальности и связаны стандартами соблюдения GDPR, а также Политикой Google в отношении согласия пользователей из ЕС.
• Меры защиты и местоположение: Передача данных внутри ЕЭЗ и международная передача защищены Стандартными договорными условиями ЕС и Соглашениями об обработке данных.

Внешние навигационные приложения

• Роль: Приложения, используемые пользователями, для отображения экспортированного из Приложения маршрута.
• Передаваемые данные: координаты пунктов пропуска или заданных точек.
• Локация и защита: Сбор, обработка и защита данных после перехода в сторонние сервисы регулируются политикой конфиденциальности соответствующего стороннего сервиса.

4.2. Пользователь по собственной инициативе может сформировать и передать другим лицам уникальную ссылку для доступа к информации о поездке. При переходе по такой ссылке третьи лица получают доступ к просмотру геолокации в реальном времени, треку маршрута и имени владельца поездки. Владелец поездки видит контактные данные (email) пользователей, получивших доступ.

Мы не несем ответственности за дальнейшую пересылку ссылки третьими лицами. Пользователь вправе в любой момент отозвать доступ к поездке через настройки Приложения.

4.3. При отправке сообщений обратной связи, технических баг-репортов или активации дублирования уведомлений через Telegram-бота, отдельные данные (включая имя профиля, email, идентификаторы устройства/поездки, текст обращения и скриншоты) могут пересылаться в наши боты и административные каналы в платформе Telegram (Telegram Group Inc.). Используя данные функции, Пользователь выражает согласие на передачу указанных данных в Telegram, чьи сервера могут находиться за пределами Европейской экономической зоны (ЕЭЗ).

5. ТЕХНИЧЕСКИЕ И ОРГАНИЗАЦИОННЫЕ МЕРЫ БЕЗОПАСНОСТИ

В соответствии со статьей 32 GDPR мы применяем комплексные физические, технические и административные меры защиты:

• Шифрование: Для всех внешних API-коммуникаций, баз данных применяются разумные организационно-технические меры защиты.
• Безопасность OAuth: Аутентификация осуществляется строго через официальные SDK Google Identity; учетные данные токенизируются и проверяются без сохранения конфиденциальных данных пользователя.
• Контроль доступа: Административный доступ к нашей управляемой серверной инфраструктуре строго ограничен только уполномоченным инженерно-техническим персоналом.

6. ВАШИ ПРАВА В СООТВЕТСТВИИ С GDPR (ПРАВА СУБЪЕКТА ДАННЫХ)

В соответствии с GDPR, вы обладаете следующими предусмотренными законом правами в отношении ваших персональных данных:

• Право на доступ (ст. 15 GDPR): Запрашивать подтверждение и доступ к копии ваших персональных данных, обрабатываемых нами.
• Право на исправление (ст. 16 GDPR): Запрашивать исправление неточных персональных данных.
• Право на удаление / «Право быть забытым» (ст. 17 GDPR): Удалить ваши персональные данные и аккаунт непосредственно через настройки профиля в приложении.
• Право на отзыв согласия (ст. 7(3) GDPR): В любой момент отозвать согласие на отслеживание геолокации через настройки операционной системы устройства или переключатели разрешений в приложении без влияния на законность предшествующей обработки.
• Право изменить выбор в отношении рекламы: В любой момент изменить или отозвать согласие на персонализированную рекламу через настройки Приложения (раздел «Безопасность»), а также сбросить или удалить рекламный идентификатор в настройках Android. Отказ от персонализации не отключает рекламу — для этого может быть введена в будущем подписка «Без рекламы».
• Право на ограничение обработки и переносимость данных (ст. 18, 20 GDPR): Запрашивать ограничение обработки или экспорт ваших данных в структурированном, машинно-читаемом формате.
• Право на подачу жалобы: Подать жалобу в надзорный орган, указанный в разделе 1 настоящей Политики.

7. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем периодически обновлять настоящую Политику конфиденциальности для отражения функциональных изменений или юридических правок. Обновленные версии будут публиковаться внутри Приложения с указанием актуальной даты вступления в силу и метки версии.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:

Адресат: Sky Stork sp. z.o.o.

Тема: Защита персональных данных

Электронная почта: [email protected]

Адрес для корреспонденции: ul. Długa 29, 00-238 Warszawa, Polska.