Политика конфиденциальности

Приложение ГдеБЕНЗ для iOS  ·  Разработчик: KIRILL KONISHCHEV  ·  Последнее обновление: 10 октября 2026 г.

1. Кто мы

Настоящая Политика конфиденциальности описывает порядок обработки данных в приложении ГдеБЕНЗ (далее — «Приложение») на платформе iOS. Разработчик и оператор приложения — KIRILL KONISHCHEV (далее — «Разработчик»).

Идентификатор приложения: com.gdebenz.win

2. Какие данные мы обрабатываем

2.1 Геолокация

Приложение запрашивает доступ к вашему местоположению только во время использования приложения («При использовании», When In Use). В фоновом режиме и после закрытия приложения геолокация не используется.

• Цель: показать ближайшие АЗС на карте, рассчитать расстояние от вас до каждой заправки, центрировать карту на вашей позиции.
• Для поиска станций рядом на сервер отправляется округлённый географический регион (bounding box с шагом ≈5 км), а не точная геопозиция. Историю ваших перемещений мы не ведём.
• Исключение — антирадар. Пока вы сами включили антирадар (кнопка «Поехали»), приложение получает геолокацию и с погашенным экраном, чтобы предупреждать о камерах впереди, и записывает поездку: точки маршрута, время, расстояние, скорость, число предупреждений и вашу оценку точности предупреждений с комментарием, если вы её оставили. Поездки записываются только для оценки качества сервиса — насколько точно приложение предупреждает о камерах. Поездка хранится на устройстве; на наш сервер она может передаваться вместе с анонимным идентификатором установки (п. 2.2) — без имени, контактов и IP-адреса — и удаляется через 90 дней. «Стоп» выключает антирадар и запись.
• Исключение — отправка статуса АЗС. Когда вы сами отмечаете ситуацию на заправке, вместе с голосом на сервер уходят координаты устройства в этот момент: они нужны, чтобы отличить отметку с места от накрутки. Подробнее — п. 2.6.
• Зона для уведомлений о топливе рядом. Приложение хранит на сервере вашу округлённую позицию (без точных координат устройства, точность 1–2 км) вместе с анонимным идентификатором установки. Источники: запрос списка АЗС рядом на карте, нажатие кнопки «Моё местоположение», запуск приложения при уже выданном разрешении на геолокацию, открытие карточки АЗС, а также голосование о статусе АЗС (координаты голоса из предыдущего пункта). Все источники — это конкретные действия в приложении: новых разрешений это не требует, фонового отслеживания координат нет, приложение не опрашивает вашу позицию по расписанию. Зона хранится не дольше 30 дней и используется, чтобы показать список ближайших заправок и прислать уведомление, что в радиусе 2 км подтверждённо появилось топливо: не чаще двух в день и не ночью. Маршруты не строятся, история перемещений не ведётся.
• Отключение уведомлений «рядом». В разделе «Мои АЗС» может быть переключатель «Уведомления о заправках рядом»: выключив его, вы отказываетесь от уведомлений о появлении топлива поблизости. Отказ хранится в отдельной таблице на сервере вместе с идентификатором установки и исчезает сам, как только вы включите уведомления обратно. Если вы никогда их не выключали, запись о вас в этой таблице не появляется вовсе. Отключение уведомлений не останавливает запись зоны, описанной выше: зона нужна ещё и для списка ближайших заправок, поэтому продолжает обновляться, пока вы пользуетесь геолокацией в приложении. Уведомления можно также отключить в настройках системы или ограничить их конкретной станцией, добавив её в избранное — тогда уведомления идут только по ней.
• Вы можете отозвать разрешение в любой момент: Настройки → ГдеБЕНЗ → Геопозиция → Никогда.

2.2 Анонимный идентификатор установки

При первом запуске приложение генерирует на устройстве случайный идентификатор установки (UUID) и хранит его локально. Он передаётся в заголовке запросов к нашему серверу и используется как пользовательский идентификатор в аналитике.

• Цель: связать между собой действия одной установки (голоса, подписки на АЗС, ссылки «Поделиться»), считать статистику и защищаться от накруток.
• Идентификатор не содержит личных данных и не связан с вашим Apple ID, номером телефона или email.
• Он сбрасывается при удалении приложения — после переустановки создаётся новый.

2.3 Аналитика использования

Приложение собирает обезличенную статистику того, как им пользуются: открытие экранов и карточек АЗС, отправка статуса, поиск, показы рекламы и подобные события. К событиям прикладываются идентификатор установки (п. 2.2), версия приложения и платформа. Данные уходят в два сервиса:

• Firebase Analytics (Google LLC) — обезличенная продуктовая статистика;
• Adminka (adminka.gdebenzapp.com) — собственный сервис аналитики Разработчика; он же управляет промо-баннером и настройками приложения.

Аналитика не содержит имени, email, телефона и точной геопозиции.

2.4 Отчёты о сбоях — Firebase Crashlytics

При возникновении технической ошибки приложение автоматически отправляет анонимный отчёт в Firebase Crashlytics (Google LLC). Отчёт содержит:

• описание ошибки (тип исключения, стек вызовов);
• версию приложения и iOS;
• модель устройства (например, «iPhone 15»);
• анонимный идентификатор установки, не привязанный к вашей личности.

Отчёты о сбоях не содержат имени, геолокации, контактных данных или истории действий пользователя.

2.5 Push-уведомления и подписки на АЗС

Если вы разрешите уведомления, приложение передаёт на серверы Firebase Cloud Messaging (Google LLC) токен устройства (FCM Token) — технический идентификатор для доставки уведомлений. Токен не содержит личных данных и не используется для отслеживания или идентификации пользователя.

Токен устройства сохраняется на нашем сервере вместе с идентификатором установки (п. 2.2) — иначе доставить уведомление именно вам невозможно. Невалидные токены удаляются автоматически.

Если вы подписываетесь на уведомления о появлении топлива, на наш сервер дополнительно передаются идентификатор, название и координаты выбранной АЗС и марки топлива, о которых нужно сообщить. Отписка удаляет эти данные.

Уведомления можно отключить: Настройки → Уведомления → ГдеБЕНЗ.

2.6 Статусы АЗС (голоса)

Когда вы отмечаете статус заправки («Есть бензин», «Очередь», «Мало», «Нет»), на наш сервер отправляются:

• идентификатор, название и координаты АЗС;
• выбранный статус и уточнение (например, марки топлива);
• временна́я метка;
• идентификатор установки (п. 2.2);
• координаты устройства в момент отправки — если разрешение на геолокацию выдано.

Вместе с запросом на сервере сохраняются также IP-адрес и User-Agent. Эти данные нужны для защиты от накруток и оценки достоверности отметок; мы не используем их для идентификации личности и не передаём третьим лицам. Голос не привязан к аккаунту, имени или контактным данным — аккаунта в приложении нет. Для защиты от спама запросы подписываются цифровой подписью (HMAC-SHA256), частота голосований ограничена.

2.7 Ссылки «Поделиться заправкой»

Когда вы делитесь АЗС, на нашем сервере создаётся короткая ссылка (домен link.gdebenz.win). В ней сохраняются данные заправки (идентификатор, название, адрес, координаты, статус) и идентификатор установки, создавшей ссылку, а также счётчики просмотров и переходов в магазины приложений. Содержимое ссылки публично: любой, у кого она есть, увидит карточку АЗС.

2.8 Реклама

В приложении показывается реклама Рекламной сети Яндекса (ООО «Яндекс»): баннеры на карте и в карточке АЗС, а также полноэкранные объявления. Рекламный SDK самостоятельно собирает технические данные для подбора и учёта показов (тип устройства, версия ОС, язык, IP-адрес, рекламные идентификаторы).

Перед этим iOS показывает системный запрос App Tracking Transparency. Если вы его отклоните, рекламный идентификатор (IDFA) приложению и SDK недоступен, а реклама остаётся, но становится менее релевантной. Решение можно изменить в любой момент: Настройки → Конфиденциальность и безопасность → Отслеживание.

2.9 Покупка и подписка «Без рекламы»

Отключение рекламы продаёт ИП Кожевникова Ксения Алексеевна (условия — в оферте), оплата проходит через ЮKassa (ООО НКО «ЮМани»). Для кассового чека по 54-ФЗ перед оплатой запрашивается адрес электронной почты: он передаётся в ЮKassa для отправки чека и хранится на наших серверах вместе с покупкой, чтобы по нему можно было восстановить покупку на другом устройстве. Удалить его можно по запросу на support@gdebenzapp.com. Данные карты вводятся на стороне ЮKassa и нам недоступны; при оформлении подписки способ оплаты для автопродления тоже хранит ЮKassa. Чтобы восстановить покупку или подписку после переустановки, на наших серверах хранятся факт оплаты (и срок подписки), привязанный к анонимному идентификатору установки, и необратимые хэши идентификаторов устройства.

2.10 Чаты городов

У каждого города есть общий чат водителей; заправки на трассах, в сёлах и небольших городах объединены в чат области. В какой чат входит заправка, сервер определяет по её координатам. Читать чат может любой пользователь приложения, писать — после того как задаст имя для чатов. Имя — псевдоним, который вы выбираете сами; указывать настоящее имя не нужно. Личных сообщений и публичных профилей нет.

Когда вы пишете в чат, на наш сервер передаются и сохраняются: текст сообщения, идентификатор чата и — если сообщение про конкретную заправку — идентификатор АЗС, время, идентификатор установки (п. 2.2) и выбранное имя, а также IP-адрес — только для защиты от спама и ограничения частоты сообщений. Сообщение видят все, кто открывает чат этого города или области, — под вашим именем, с названием заправки, если сообщение про неё, и без идентификатора установки. Если вы пожалуетесь на сообщение, мы сохраним жалобу и её причину.

Если приложению уже разрешён доступ к геолокации, к сообщению про заправку прикладывается ваше местоположение — ради чата разрешение не запрашивается. Сервер вычисляет и хранит только расстояние от вас до этой АЗС, сами координаты не сохраняются. Другие участники видят не расстояние, а пометку «возле» перед названием заправки, если вы были не дальше 500 м от неё.

Сообщения автоматически проверяются фильтром: ссылки, телефоны и контакты не публикуются, нецензурные слова скрываются, часть сообщений до публикации смотрит модератор. Сообщения, нарушающие правила чатов, мы скрываем, а нарушителей можем лишить возможности писать.

Если вы подписываетесь на чат, мы храним подписку (идентификатор чата и идентификатор установки) и отметку о прочитанных сообщениях, чтобы присылать уведомления о новых сообщениях (п. 2.5). Отписаться можно колокольчиком в самом чате.

Сообщения, включая удалённые вами, хранятся 180 дней и затем удаляются вместе с жалобами на них. Удалённое сообщение сразу перестаёт быть видно другим.

3. Что мы не собираем

• Имя, фамилия, email, номер телефона — регистрация и аккаунт не требуются. В чатах городов используется только выбранный вами псевдоним (п. 2.10).
• Банковские данные и данные карты — оплата покупки «Без рекламы» проходит на стороне ЮKassa (п. 2.9).
• Доступ к камере, микрофону, контактам, фотографиям, файлам.
• История перемещений — фоновой геолокации нет, маршруты не отслеживаются и не сохраняются; хранится только последняя зона (п. 2.1).
• Данные из других приложений; продажа данных третьим лицам.

4. Сторонние сервисы

4.1 Google Firebase

Мы используем следующие компоненты Firebase (Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA):

• Firebase Analytics — обезличенная статистика использования.
• Firebase Crashlytics — сбор анонимных отчётов об ошибках для улучшения стабильности приложения.
• Firebase Cloud Messaging — доставка push-уведомлений.

Политика конфиденциальности Google: policies.google.com/privacy

Условия использования Firebase: firebase.google.com/terms

4.2 Apple

Для отображения карты используется Apple Maps — стандартный картографический сервис iOS. Обработка данных Apple Maps регулируется Политикой конфиденциальности Apple: apple.com/legal/privacy.

4.3 Рекламная сеть Яндекса

Показ рекламы обеспечивает Яндекс Мобайл Адс SDK (ООО «Яндекс», Россия, Москва, ул. Льва Толстого, 16). Политика конфиденциальности: yandex.ru/legal/confidential.

4.4 Adminka — собственная аналитика

Adminka (adminka.gdebenzapp.com) — сервис аналитики и удалённой настройки приложения, развёрнутый на серверах Разработчика. Получает обезличенные события использования с идентификатором установки; третьим лицам эти данные не передаются.

5. Хранение и безопасность данных

Все соединения между приложением и серверами осуществляются по протоколу HTTPS. Запросы к нашему API дополнительно защищены цифровой подписью.

Отчёты о сбоях и FCM-токены хранятся на серверах Google Firebase в соответствии с политикой Google.

Голоса о статусе АЗС, подписки на уведомления, ссылки «Поделиться» и сообщения в чатах городов хранятся на серверах Разработчика — без привязки к личности пользователя, только к анонимному идентификатору установки.

6. Передача данных

Firebase Analytics, Crashlytics и Cloud Messaging обрабатывают данные на серверах Google, которые могут располагаться за пределами России. Используя приложение, вы соглашаетесь с передачей технических данных (событий аналитики, отчётов об ошибках, FCM-токенов) на серверы Google в соответствии с условиями Google Firebase. Рекламный SDK Яндекса обрабатывает данные в соответствии с политикой ООО «Яндекс».

7. Права пользователей

Вы вправе в любой момент:

• Отозвать доступ к геолокации: Настройки → Конфиденциальность и безопасность → Службы геолокации → ГдеБЕНЗ.
• Отключить уведомления: Настройки → Уведомления → ГдеБЕНЗ, а подписки на конкретные АЗС — на вкладке «Мои АЗС» в приложении.
• Запретить отслеживание для рекламы: Настройки → Конфиденциальность и безопасность → Отслеживание.
• Удалить своё сообщение в чате — долгим нажатием на него; отписаться от чата — колокольчиком в чате. Удалить имя для чатов и все свои сообщения можно по запросу на email.
• Удалить приложение: все локальные данные будут удалены. Для удаления данных из Firebase Crashlytics или отзыва согласия обратитесь к нам по email.

8. Дети

Приложение имеет возрастной рейтинг 4+ и не предназначено для детей. Мы намеренно не собираем данные о детях. Если вам известно, что ребёнок передал нам личные данные, пожалуйста, свяжитесь с нами — мы удалим эти данные.

9. Изменения в политике

При изменении политики конфиденциальности мы обновим дату «Последнее обновление» в заголовке этой страницы. Продолжение использования приложения после вступления изменений в силу означает согласие с обновлённой политикой.

10. Контактная информация

По вопросам, связанным с обработкой персональных данных и конфиденциальностью:

Разработчик: KIRILL KONISHCHEV
Email: support@gdebenzapp.com