Политика конфиденциальности
Редакция от 21 октября 2026 года
Эта политика описывает обработку данных сайтом forsage-taxi.ru и приложением «Форсаж». Оператор: Светогор Данила Андреевич, самозанятый, ИНН 101901181004. Вопросы и обращения: danil.svetogor@yandex.ru.
Какие данные используются
- Для аккаунта: имя, электронная почта, защищённый хеш пароля, дата регистрации и подтверждение почты.
- Для входа: серверные сессии и временные коды подтверждения или восстановления. Открытый пароль в базе не хранится.
- Для доступа: сроки пробного периода и подписки, признак использования пробного периода, активный телефон и история смены устройства. Для распознавания телефона используется хеш идентификатора приложения и ключ устройства; номер телефона и IMEI не запрашиваются.
- Для защиты сервера: технические сведения о запросах, IP-адрес, время, адрес запрошенного ресурса и сведения браузера; попытки запросов используются для ограничения перебора.
- Для поддержки: сведения, которые пользователь сам присылает в письме. Для управления доступом сохраняются статус блокировки аккаунта и журнал ручных изменений: действие, дата, автор и сроки доступа до и после изменения. Эти сведения доступны только владельцу через защищённый раздел.
Данные заказов и доступ к экрану
Приложение читает доступные элементы экрана приложения с заказами для их анализа и выполнения действий, включённых пользователем. Содержимое экрана, адреса поездок и прочитанные заказы на наш сервер не передаются. Фильтры и сохранённые наборы настроек хранятся на телефоне. Статистика поездок и доходов находится в разработке; в текущей версии её ведение недоступно. Разрешения можно отключить в настройках Android.
Цели и основания обработки
Данные нужны для создания и защиты аккаунта, восстановления входа, предоставления доступа, предотвращения повторного пробного периода, выполнения обращений поддержки и исполнения применимых обязанностей. Обработка выполняется для запрошенного пользователем сервиса и исполнения договора, на основании согласия в случаях, когда оно необходимо, и на иных предусмотренных законом основаниях. Рекламные рассылки не подключены.
Хранение и защита
Основная база аккаунтов размещена на сервере в Москве. Доступ к серверу ограничен, передача данных аккаунта выполняется по HTTPS, пароли защищены хешированием. Сессия на телефоне хранится с шифрованием. База резервируется, локальные серверные копии сохраняются до 14 дней.
Данные аккаунта используются, пока необходимы для его работы и предоставления доступа. Технические данные хранятся ограниченное время для обеспечения безопасности; серверные сессии имеют срок действия, временный код подтверждения действует 10 минут. При обращении об удалении оператор проверяет принадлежность аккаунта, удаляет данные, для которых больше нет законного основания хранения, и сообщает, какие сведения должны сохраняться и почему. Удалённые сведения могут оставаться в недоступной для повседневного использования резервной копии до её плановой замены.
Сервисы, участвующие в обработке
Для размещения сервера используется One Dash. Для отправки кодов подтверждения и восстановления применяется облачный сервис доставки электронной почты. При обращении в поддержку письмо обрабатывается сервисами электронной почты отправителя и получателя. Этим сервисам передаются сведения в объёме, необходимом для доставки и обработки сообщения.
Платежи обрабатывает Robokassa. На её платёжную страницу передаются номер покупки, сумма, название доступа и электронная почта покупателя. Реквизиты карты вводятся на стороне платёжного сервиса и на наш сервер не поступают. Наш сервер сохраняет сведения о покупке и подтверждении платежа для предоставления доступа. Для автоматического формирования и отправки чеков подключён сервис «Робочеки СМЗ». При успешной оплате платёжный сервис формирует и отправляет чек покупателю через подключённое решение для самозанятых.
Сайт и cookies
На сайте нет сторонних счётчиков и рекламной аналитики. Собственная статистика сайта учитывает открытые публичные страницы, время посещения и IP-адрес. Случайный идентификатор визита хранится в sessionStorage текущей вкладки и обновляется после 30 минут бездействия; он не связан с аккаунтом приложения. Данные посещений доступны только владельцу, используются для оценки посещаемости и хранятся до 14 дней. Точное местоположение не определяется, IP-адрес не отправляется внешним сервисам геолокации. Для защищённого входа владельца используется служебная cookie-сессия сроком до 8 часов; она необходима для авторизации и недоступна скриптам страницы. Выбор тарифа на главной открывает информационное окно. Регистрация выполняется в приложении. При переходе к оформлению из приложения сервер создаёт покупку с выбранными сроком и ценой, связанную с аккаунтом. На странице оформления показывается замаскированная почта. Отдельный токен оформления временно хранится в sessionStorage этого браузера, чтобы после возврата с платёжной страницы получить статус покупки; он не является паролем или сессией входа в аккаунт. Сервер получает технические сведения, необходимые для выдачи страницы и защиты сайта.
Ваши обращения
Для доступа к данным, исправления, удаления, отзыва согласия или вопросов об обработке напишите на danil.svetogor@yandex.ru с почты аккаунта. Не присылайте пароль и коды. Отзыв согласия не отменяет обработку, для которой существует другое законное основание; удаление необходимых данных может сделать предоставление аккаунта невозможным.