Конфиденциальность и cookie

На этой странице объясняется, какие персональные данные собирает IDbike (idbike.org, app.idbike.org, наш Telegram-бот и API), зачем, кто их видит, как долго мы их храним и что вы можете с ними сделать. Она дополняет Правила. Вопросы и запросы: info@idbike.org.

1. Кто отвечает за данные

Оператором описанных здесь данных является сервис IDbike. Связаться с нами можно по адресу info@idbike.org.

2. Что мы собираем и зачем

Ваш аккаунт

Имя, email и пароль (хранится только в виде необратимого хеша). По желанию: телефон, другие контакты, язык и тема оформления, настройки публичности профиля и идентификатор вашего Telegram-чата, если вы привязали бота. Мы используем это, чтобы вести аккаунт, пускать вас в него и отправлять служебные письма (подтверждение почты, сброс пароля, уведомления о ваших велосипедах).

Ваши велосипеды

Марка, модель, номер рамы, цвета, описание, город и страна, фотографии. В публичной карточке видно только то, что вы сделали публичным (номер рамы показывается не полностью; ваши контакты не показываются, пока вы сами не разрешите это для велосипеда в розыске). Фотографии номерных деталей и документов на право владения (чеки, техпаспорта, договоры) хранятся закрыто, проверяются антивирусом и видны вам и — только когда это нужно для расследования кражи или мошенничества либо для ответа на законный запрос — администраторам сервиса.

Чтобы история велосипеда оставалась достоверной, мы ведём внутренний учёт периодов владения, смены статусов и загруженных документов, включая копии файлов, которые вы позже заменили или убрали с показа. Эти записи не публичны.

Сообщения через сайт

Если вы сообщаете владельцу, что нашли его велосипед, или пишете продавцу, мы сохраняем ваше сообщение, указанное место или метку на карте, ваш контакт и IP-адрес и пересылаем сообщение владельцу или продавцу по email и в Telegram. Их контакты вам не показываются.

Поиски и технические журналы

При проверке номера рамы мы сохраняем запрос и ваш IP-адрес. Серверы фиксируют для каждого запроса IP-адрес, адрес страницы, страницу-источник и user agent браузера (одноразовые ссылки перед записью обезличиваются); мы также храним журнал входов (IP, браузер) и неудачных отправок форм. Это нужно для работы и защиты сервиса, предотвращения злоупотреблений и разбора инцидентов. Журналы запросов удаляются через 90 дней.

3. Правовые основания

• предоставление запрошенного вами сервиса (аккаунт, велосипеды, сообщения) — исполнение договора;
• безопасность, предотвращение злоупотреблений, помощь в расследовании краж и достоверность истории велосипеда — наши законные интересы;
• cookie для аналитики и рекламы — ваше согласие там, где оно требуется по закону;
• выполнение требований закона и законных запросов органов власти.

4. Cookie и похожие технологии

Необходимые

Cookie сессии (idbike-session) и токен безопасности (XSRF-TOKEN) сохраняют ваш вход и защищают формы; может запоминаться выбор языка. Светлая или тёмная тема хранится в локальном хранилище браузера. Для них согласие не требуется.

Аналитика и реклама (Google)

Мы используем Google Analytics 4, чтобы понимать, как используется сайт, и Google AdSense для показа рекламы на главной странице. Они ставят cookie вроде _ga, _ga_*, __gads и __gpi и передают данные (включая ваш IP-адрес) в Google. Для посетителей из ЕЭЗ, Великобритании и Швейцарии они остаются выключенными, пока вы не сделаете выбор в окне согласия Google; передумать можно в любой момент по ссылке «Cookie settings» внизу страницы. В остальных странах они включены по умолчанию, и вы можете заблокировать их в браузере. Для персонализации рекламы Google выступает самостоятельным оператором; см. как Google использует данные сайтов-партнёров.

Прочие сторонние ресурсы

Шрифты загружаются с Bunny Fonts, тайлы карт и библиотека Leaflet — с OpenStreetMap и unpkg, а формы регистрации и восстановления пароля защищены Google reCAPTCHA. Видео YouTube на главной загружаются только после нажатия «воспроизвести» (режим повышенной конфиденциальности). При загрузке этих ресурсов провайдер видит ваш IP-адрес.

5. Кто получает ваши данные

Мы не продаём ваши персональные данные. Их обрабатывают провайдеры, помогающие работе сервиса: хостинг-провайдер, провайдер почтовой рассылки, Telegram (если вы пользуетесь ботом), Google (аналитика, реклама, reCAPTCHA) и перечисленные выше хосты сторонних ресурсов. Часть из них находится за пределами вашей страны, в том числе за пределами ЕЭЗ; там, где это требуется, передача опирается на стандартные договорные гарантии провайдера. Органам власти мы раскрываем данные только когда этого требует закон.

6. Как долго мы храним данные

• Данные аккаунта и велосипедов: пока существует аккаунт. После удаления аккаунт можно восстановить в течение 30 дней; позже ваш email для входа освобождается.
• Журналы запросов: 90 дней.
• История владения, события статусов, архив документов, записи о входах и сообщения, связанные с велосипедами: столько, сколько нужно для предотвращения краж и мошенничества, разбора споров и выполнения закона. Они могут храниться дольше аккаунта, но никогда не публикуются.

7. Ваши права

В зависимости от места проживания вы можете попросить нас предоставить доступ к вашим данным, исправить или удалить их, ограничить или возразить против их использования, передать их вам в переносимом виде, а также в любой момент отозвать согласие. Напишите на info@idbike.org с адреса, указанного в аккаунте. Вы также вправе пожаловаться в орган по защите данных. Изменить данные и удалить аккаунт можно самостоятельно в личном кабинете.

8. Безопасность

Сайт работает по HTTPS; пароли хранятся в виде хешей; приватные документы недоступны по веб-адресу и проверяются антивирусом при загрузке; вход администраторов требует второго фактора. Абсолютно безопасных систем не бывает: если подозреваете неправомерное использование вашего аккаунта, сразу свяжитесь с нами.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок зарегистрировался, сообщите нам, и мы удалим аккаунт.

10. Изменения

Мы будем обновлять эту страницу при изменении нашей практики и указывать дату вверху. О существенных изменениях сообщим на сайте.