Политика конфиденциальности

Коротко

Карта, поиск, маршруты и навигатор работают без регистрации. Мы собираем только то, что нужно для работы сервиса, не продаём данные и не показываем персональную рекламу.

Треки поездок, аналитика приложения и нажатия на сайте собираются только с вашего отдельного согласия, и его можно отозвать в любой момент. Как считается статистика просмотров мест, описано в разделе «Статистика мест».

Сайт

• Для входа на сайт не нужен аккаунт. На сайте нет рекламных счётчиков и сторонних систем аналитики.
• Сайт сохраняет в браузере только функциональные cookie на срок до одного года: язык (lang), тему оформления (theme), выбранный город (city) и скрытие баннера приложения (app_banner). Ваш ответ в уведомлении об аналитике хранится только в браузере (localStorage, ключ yalla.analytics.consent) и на сервер не передаётся; изменить его можно на этой странице. Если браузер это поддерживает, сайт устанавливает service worker: он хранит в кэше браузера оформление, шрифты, скрипты, страницу «Нет подключения к сети» и последние открытые страницы, чтобы сайт быстрее открывался и работал без сети. Кэш остаётся на устройстве и очищается в настройках сайта в браузере.
• Поисковые запросы и точки маршрута, которые вы вводите, передаются на наши серверы, чтобы найти места и построить маршрут. На сайте они не связываются с аккаунтом.
• Кнопка «Моё местоположение» запрашивает разрешение браузера. Координаты используются, чтобы показать вас на карте и найти места рядом, и не записываются в журналы.
• Главная страница выбирает город по примерному региону, который сеть доставки Cloudflare определяет по IP-адресу, а кнопка «Показать рядом со мной» — по местоположению браузера (только по вашему нажатию или если вы уже разрешили его этому сайту); эти данные используются только для того, чтобы выбрать, что показать, и не сохраняются.
• Форма «Сообщить об ошибке» передаёт тип ошибки и ваш комментарий. IP-адрес используется в виде хеша, чтобы ограничить число сообщений с одного адреса. Если на форме включена проверка Cloudflare Turnstile, Cloudflare обрабатывает технические данные браузера для защиты от роботов.
• Серверы обрабатывают IP-адрес и технические сведения о запросе, чтобы доставить страницу и защититься от злоупотреблений. Журналы не содержат телефонов, токенов и точных координат пользователей и хранятся до 14 дней.

Статистика мест

• Статистика нужна владельцам организаций, чтобы видеть, как часто открывают карточку места и как с ним связываются. Она не используется для рекламы и не передаётся сторонним сервисам.
• Что записывается: вид события (просмотр карточки, показ в поиске, поисковый запрос, нажатие «Позвонить», «Сайт» или «Маршрут»), идентификатор места, канал (сайт, приложение или виджет), дата и время, текст поискового запроса в нормализованном виде и хеш сеанса.
• Хеш сеанса — HMAC от IP-адреса и User-Agent с секретной солью, которая меняется каждые сутки. Сам IP-адрес не сохраняется, а события разных дней связать между собой нельзя.
• Просмотры карточек и показы в поиске учитываются на сервере при обработке запроса. Карточки на сайте запрашивает у API наш веб-сервер, поэтому в эти события попадают данные веб-сервера, а не ваши.
• Нажатия «Позвонить», «Сайт» и «Маршрут» на сайте отправляются только после того, как вы разрешили аналитику в уведомлении. Если в браузере включён запрет отслеживания (Do Not Track или Global Privacy Control), они не отправляются никогда.
• Для нажатия «Маршрут» может сохраняться примерная точка отправления — только ячейка сетки размером около 1 км и только если вы уже поделились местоположением на этой странице; ради статистики местоположение не запрашивается. Сейчас страницы мест на сайте точку отправления не передают.
• Отдельные события хранятся 90 дней, затем остаются только суточные итоги без хеша сеанса.
• Итоги видят только подтверждённые владельцы организации в кабинете. Точки отправления маршрутов показываются только по ячейкам, где набралось не меньше 5 разных сеансов.

Приложение

• Навигация и предупреждения о камерах работают на анонимном идентификаторе устройства, без номера телефона.
• Вход по номеру телефона (код из SMS) нужен только для меток на дорогах, отзывов и синхронизации сохранённых мест. Телефон хранится в виде хеша для поиска и в зашифрованном виде для отправки SMS; в интерфейсе и в отзывах показывается только маска вроде «Пользователь ··67».
• Сохранённые места (дом, работа, избранное) видите только вы.
• Метки на дорогах публикуются без указания автора. Авторство используется только для защиты от злоупотреблений и через 12 месяцев обезличивается.
• Отзывы и фото публикуются открыто вместе с маской автора и проходят модерацию.
• Треки поездок — только с согласия «Треки», его можно отозвать в любой момент. Треки нужны, чтобы точнее считать время в пути; сырые точки хранятся не дольше 7 дней и затем удаляются, а агрегированные скорости по дорогам не содержат персональных данных.
• Аналитика — только с согласия «Аналитика»: обезличенные события использования приложения без точных координат (местоположение в них огрублено до района площадью в несколько квадратных километров).

Согласия

Согласия на треки и на аналитику даются отдельно и хранятся с версией текста и датой. Отозвать согласие можно в настройках приложения в любой момент: сбор данных прекращается сразу. Если текст согласия меняется, приложение попросит согласие заново.

Сроки хранения и удаление

• Данные аккаунта хранятся, пока существует аккаунт.
• Удалить аккаунт можно в приложении. Сразу удаляются сохранённые места, отзываются сеансы входа и отвязываются устройства; через 30 дней номер телефона необратимо обезличивается. Если в течение этих 30 дней снова войти по тому же номеру, удаление отменяется.
• В приложении можно выгрузить копию своих данных.
• Сырые точки треков — не дольше 7 дней, журналы серверов — до 14 дней, события статистики мест — 90 дней (дальше только суточные итоги).

Кому передаются данные

Мы не продаём и не передаём персональные данные для рекламы. Данные обрабатывают только подрядчики, без которых сервис не работает: оператор SMS (чтобы отправить код входа), хостинг и, если включена проверка на форме, Cloudflare. Государственным органам данные передаются только по основаниям, предусмотренным законодательством Республики Узбекистан.

Ваши права

Вы можете узнать, какие данные о вас хранятся, получить их копию, исправить их, отозвать согласия и удалить аккаунт. Большая часть этого доступна в приложении; по остальным вопросам обратитесь к оператору по контактам ниже. Данные обрабатываются в соответствии с законодательством Республики Узбекистан о персональных данных.

Изменения

Новая редакция публикуется на этой странице с датой обновления. Если изменения касаются согласий, приложение попросит подтвердить их заново.

Оператор и контакты

По вопросам об этих правилах и о своих данных обращайтесь к оператору сервиса Yalla Maps.