Политика конфиденциальности

Настоящая политика описывает обработку данных в сервисе «МойАвто». Оператор сервиса: Павлов Александр Николаевич. По вопросам обработки данных можно написать на work@pochta-pavlov.ru.

1. Какие данные обрабатываются

Сервис обрабатывает данные аккаунта, сведения об автомобилях и пробеге, записи обслуживания, расходы, загруженные документы, настройки и технические события безопасности. При обращении автосервиса за партнёрским подключением также обрабатываются название и город сервиса, имя контактного лица, телефон, электронная почта и комментарий к заявке. VIN относится к идентификаторам автомобиля и отображается в интерфейсе в маскированном виде там, где полное значение не требуется.

2. Для чего нужны данные

Данные используются для создания личного кабинета, ведения сервисной истории, расчёта состояния регламентных работ, обработки документов, защиты аккаунта, поддержки пользователя, рассмотрения партнёрских заявок и выполнения обязанностей оператора.

3. Основания обработки и выбор пользователя

Обработка выполняется с согласия пользователя, для исполнения условий использования сервиса и в иных случаях, предусмотренных законом. Внешнее распознавание документов является дополнительной функцией: сведения об обслуживании можно внести вручную. Перед каждой загрузкой сервис отдельно сообщает получателя, цель и состав передаваемых данных. Загружая документ, пользователь подтверждает, что вправе использовать и передавать содержащиеся в нём сведения для ведения истории обслуживания.

4. Расшифровка VIN

После нажатия кнопки «Заполнить по VIN» VIN сначала проверяется по локальному справочнику. Для известных локальных шаблонов внешний запрос не выполняется. Если совпадения нет, полный VIN передаётся в бесплатный государственный сервис NHTSA vPIC в Соединённых Штатах. Вместе с VIN не передаются имя, электронная почта или идентификатор аккаунта. Поля можно заполнить вручную, не используя внешнюю расшифровку.

5. Распознавание документов и голоса

После отдельного согласия страницы заказ-наряда растеризуются на сервере «МойАвто» и целиком передаются в Yandex Vision OCR, предоставляемый ООО «Яндекс.Облако», для распознавания печатного текста и структуры таблиц. Страницы могут содержать ФИО, телефон, адрес, VIN, государственный номер автомобиля и другие сведения, присутствующие в загруженном документе. ООО «Яндекс.Облако» обрабатывает эти сведения по поручению оператора для выполнения распознавания. Инфраструктура Yandex Cloud размещается на территории Российской Федерации.

Для запросов распознавания принудительно отключается серверное логирование содержимого. Полный OCR-текст, изображения ответа, ФИО, телефоны и адреса из ответа не сохраняются в базе «МойАвто». В памяти сервера из результата выбираются только сведения, необходимые для сервисной истории: дата и пробег, выполненные работы, запчасти, жидкости и суммы. Затем полный ответ отбрасывается. Полученные сведения остаются черновиком до проверки и явного подтверждения пользователем.

Общедоступные регламенты и инструкции также передаются в Yandex Vision OCR полными растеризованными страницами. Пользователь должен выбирать этот тип загрузки только для материалов, которые вправе использовать. Документы с паспортными, банковскими, медицинскими или иными явно не относящимися к обслуживанию сведениями загружать не следует.

При голосовом заполнении сервисной записи аудио после явного действия пользователя передаётся Polza.ai для расшифровки и преобразования в структурированный черновик. Аудио и текст расшифровки не сохраняются в базе или объектном хранилище «МойАвто». В историю попадают только поля, явно подтверждённые пользователем; форму можно заполнить без использования голоса.

6. Хранение и получатели

Основные данные хранятся в базе сервиса, а оригиналы документов — в приватном объектном хранилище. Для распознавания документов получателем является ООО «Яндекс.Облако»; для добровольного голосового ввода может использоваться Polza.ai, о чём пользователь уведомляется перед отправкой. Доступ к инфраструктуре и поставщикам ограничивается задачами эксплуатации сервиса. Технический журнал распознавания содержит статус, модель, длительность, стоимость и идентификаторы операции, но не полный OCR-текст и не значения ФИО, телефонов или адресов.

7. Сроки и удаление

Данные активного аккаунта хранятся, пока они нужны для работы сервиса. Оригинал заказ-наряда хранится вместе с документом до его удаления. Если пользователь включил удаление исходника после распознавания, файл удаляется после проверки и подтверждения результата, а структурированная сервисная запись сохраняется. Полный ответ Yandex Vision OCR отдельно не хранится.

Пользователь может экспортировать сведения и запросить удаление аккаунта в настройках. После удаления отдельные резервные копии могут сохраняться до 14 дней и затем заменяются по циклу хранения.

8. Права пользователя

Пользователь может исправлять записи, управлять документами и согласиями, получать экспорт и обращаться к оператору по вопросам доступа, уточнения, ограничения или удаления данных. Обращение должно позволять подтвердить принадлежность аккаунта без передачи пароля.

Платежи и чеки

При покупке подписки МойАвто хранит номер заказа и платежа, выбранный период, сумму, статус оплаты и возврата, дату принятия условий и электронную почту для чека. Для проведения оплаты в ООО НКО «ЮМани» (ЮKassa) передаются сумма, описание услуги и номер заказа. Платёжные реквизиты пользователь вводит на стороне ЮKassa; полный номер карты и код безопасности в МойАвто не поступают.

Оператор формирует чек самозанятого в сервисе ФНС «Мой налог» и отправляет его покупателю по электронной почте. Данные оплаты используются для предоставления доступа, сверки расчётов, возвратов и исполнения обязанностей по учёту доходов. После удаления аккаунта сведения о расчётах могут сохраняться в течение сроков, необходимых для выполнения установленных законом обязанностей и разрешения споров. По вопросам этих данных можно обратиться к оператору.

9. Защита и изменения политики

Сервис применяет разграничение доступа, HTTPS, приватные ссылки на файлы, отдельные серверные API-ключи с ограниченными правами, отключение логирования содержимого OCR-запросов, журналирование критичных действий и резервное копирование. Ни одна мера не исключает риск полностью. При смене получателя, цели или существенном изменении состава передаваемых данных публикуется новая редакция и запрашивается новое согласие.