Политика конфиденциальности

1. Область действия

Политика объясняет, как мы собираем, используем, храним и передаём персональные данные при использовании мобильного приложения Eliyo, сайта, аккаунта, поддержки и платных услуг. Eliyo предназначено для стран, где поддерживаются приложение и соответствующие провайдеры. Функции, подписки и интеграции могут зависеть от страны, платформы, автомобиля и региона.

2. Данные аккаунта и профиля

Мы можем обрабатывать email, имя профиля, язык и регион, изображение профиля, идентификаторы аутентификации, даты аккаунта, подтверждение достижения 18 лет и время такого подтверждения, а также сведения безопасности. Для входа могут использоваться email и пароль, Google Sign-In или Sign in with Apple. После вашего разрешения OAuth-провайдер может передать ограниченные данные профиля. Eliyo не получает ваш пароль Google или Apple.

3. Данные автомобиля

При добавлении автомобиля мы можем обрабатывать марку, модель, год, название, VIN, характеристики, пробег, фотографии, график обслуживания, сервисную историю, расходы, важные даты, напоминания и другие связанные сведения. VIN и данные автомобиля могут передаваться сервисам автомобильной информации, когда это необходимо для определения или описания автомобиля.

4. Обслуживание, пробег и история

Eliyo может обрабатывать обновления пробега, интервалы обслуживания, выполненные работы, даты осмотра, страховки или регистрации, расходы, заметки и напоминания. Они используются для организации истории автомобиля и показа того, что может требовать внимания.

5. Документы, изображения и файлы

Вы можете по желанию загружать сервисные записи, чеки, счета, страховые, регистрационные и инспекционные документы, фото одометра и автомобиля и другие связанные файлы. Документы не обязательны.

Файлы могут содержать данные о вас или других людях. Загружайте только то, что вправе использовать и что необходимо для функции. Частные документы хранятся с ограниченным доступом. Eliyo не является хранилищем со сквозным шифрованием. PDF отображаются внутри приложения без отправки частных URL в Google Docs Viewer.

6. Сканирование, OCR и извлечение данных

Функции сканирования могут обрабатывать изображения и документы, чтобы распознать пробег, даты сервиса, выполненные работы, стоимость, данные автомобиля и тип документа. Результат может быть показан вам перед сохранением. Автоматическое распознавание может ошибаться, поэтому важные данные нужно проверять.

7. Eliyo Assistant и AI

Для AI-функций мы можем обрабатывать ваш запрос, необходимые данные выбранного автомобиля, пробег, историю обслуживания, выбранные файлы, контекст беседы, ответ и техническую информацию. Eliyo может автоматически добавлять контекст выбранного автомобиля, чтобы ответ относился именно к нему.

В зависимости от функции и пути обработки данные могут обрабатывать Google Gemini, Groq или Cloudflare AI. Google Gemini используется для Assistant, анализа изображений, поиска источников и генерации речи. Groq используется как резервный путь для Assistant и анализа изображений, а также для распознавания речи. Cloudflare AI может преобразовать PDF в текст, когда документ обрабатывается через Groq. Не каждый провайдер получает каждый запрос. Данные отправляются только провайдеру, используемому для соответствующей функции. Обработка, операционное хранение и вторичное использование провайдером регулируются production-конфигурацией и договорными условиями.

До отправки персональных данных стороннему AI-провайдеру Eliyo показывает уведомление об AI-обработке и запрашивает ваше явное разрешение. Вы можете отказаться от AI-обработки и продолжить пользоваться основными функциями Eliyo без AI. Позже разрешение можно отозвать через настройки «AI и конфиденциальность» в Eliyo. Отзыв запрещает будущую AI-обработку, но не влияет на обработку, законно выполненную до отзыва.

AI-результаты могут кратковременно кешироваться для надёжности, предотвращения дублей и управления использованием. Eliyo не использует AI для решений с юридическими или аналогичными существенными последствиями для вас.

8. Голосовые функции

При использовании голосовых функций аудио может обрабатываться для распознавания речи, транскрипции, создания ответа или озвучивания текста. Аудио или транскрипция могут передаваться провайдеру соответствующего запроса. Доступ к микрофону запрашивается только при необходимости и контролируется разрешениями устройства.

9. Локальные данные приложения

На устройстве могут оставаться недавние беседы, кеш интерфейса, AI-вложения, настройки, данные согласия и сессии. Локальные беседы и индексированные AI-вложения, связанные с аккаунтом, очищаются при его удалении. Данные устройства также можно удалить, удалив приложение или очистив его хранилище.

10. Подписки и покупки

Подписки обрабатываются Apple App Store или Google Play. Eliyo может получать от RevenueCat и магазина статус подписки, идентификаторы продукта или права доступа, сведения о продлении и окончании и идентификатор подписчика. Eliyo не получает и не хранит полные данные карты. Apple и Google обрабатывают покупки по собственным условиям и политикам.

11. Поддержка и отзывы

При обращении в поддержку мы можем обрабатывать email, сообщение, приложенные скриншоты, версию приложения, платформу, ОС, модель устройства, язык, необязательный идентификатор автомобиля и необходимые диагностические сведения. Поддержку предоставляет непосредственно Eliyo, а обращения в приложении хранятся в backend-сервисах Eliyo.

12. Операционные данные и безопасность

Eliyo и инфраструктурные провайдеры могут обрабатывать ограниченные технические и операционные сведения, включая IP-адрес, время запроса, заголовки браузера или устройства, статус запроса, ошибки, длительность операции, backend-журналы и журналы безопасности, использование и квоты AI, события подписки и аутентификации. Эти сведения нужны для работы, защиты и диагностики сервиса. Eliyo не использует рекламный SDK и не создаёт рекламные профили из активности в приложении.

13. Сайт и аналитика

Vercel размещает и доставляет сайт Eliyo и может обрабатывать стандартные технические данные, включая IP-адрес, тип браузера и устройства, запрошенные страницы, примерный регион и журналы безопасности.

Microsoft Clarity запускается только после согласия на аналитические cookies. После согласия Clarity может собирать активность на странице, сведения устройства, клики и прокрутку. Рекламное хранилище отключено. Ваш выбор сохраняется на устройстве, его можно изменить или отозвать через настройки cookies. Отказ не мешает пользоваться сайтом.

14. Источники и цели обработки

Мы получаем данные от вас, при использовании Eliyo, от провайдеров входа, автомобильных сервисов после введения данных, провайдеров подписок и магазинов, с устройства после разрешения и от поставщиков, работающих от нашего имени.

• Создание и защита аккаунта.
• Предоставление приложения, сайта и запрошенных функций.
• Хранение и организация данных автомобиля, записей и напоминаний.
• Работа Assistant, OCR и голосовых функций.
• Управление подписками и доступом.
• Поддержка, предотвращение злоупотреблений и диагностика.
• Соблюдение закона и защита прав.
• Аналитика сайта с вашего согласия.

15. Правовые основания

Если применяются GDPR, UK GDPR или аналогичные нормы, мы опираемся на исполнение договора для предоставления Eliyo; законные интересы для безопасности, поддержки и надёжности; согласие, когда оно требуется, в том числе для обработки сторонними AI-провайдерами, необязательной аналитики сайта и соответствующих разрешений устройства; юридические обязанности, когда обработка или хранение требуются законом. Согласие можно отозвать в любое время без влияния на законность предыдущей обработки.

16. Провайдеры и получатели

Провайдеры получают только сведения, необходимые для их функции. Третьи стороны, получающие данные пользователей, должны обеспечивать такой же или равноценный уровень защиты, как описано в этой Политике и предусмотрено правилами соответствующей платформы. Если провайдер обрабатывает персональные данные от имени Eliyo, мы требуем использовать их только для цели, с которой они были переданы, и в соответствии с применимым законодательством о защите данных. Данные также могут быть переданы при слиянии, приобретении, реструктуризации или передаче продукта Eliyo с соблюдением закона и надлежащим уведомлением.

• Supabase: аутентификация, база данных, частное хранилище и backend-функции.
• Google и Apple: аутентификация и распространение приложения.
• RevenueCat: права доступа по подписке и статус покупки.
• Google Gemini, Groq и Cloudflare AI: Assistant, анализ изображений, документы или речь в зависимости от функции и пути обработки.
• NHTSA vPIC: поиск VIN и сведений об автомобиле.
• Vercel: хостинг и доставка сайта.
• Microsoft Clarity: аналитика сайта с согласия.
• Resend: письма для аутентификации и транзакционные сообщения.
• Профессиональные консультанты и органы власти, когда этого требует закон или защита прав.

17. Международная передача

Eliyo управляется из Польши, но провайдеры могут обрабатывать данные в других странах. При необходимости передача опирается на решения об адекватности, Стандартные договорные положения, UK International Data Transfer Addendum или иной признанный механизм. Защита в стране назначения может отличаться.

18. Хранение

Мы храним данные только столько, сколько необходимо для Eliyo, безопасности, споров и юридических обязанностей. Данные аккаунта и автомобиля обычно хранятся, пока аккаунт активен. Документы и записи остаются до их удаления или удаления аккаунта. Данные поддержки, операционные и безопасностные записи остаются только на разумно необходимый срок.

Записи подписок и аналитики также регулируются правилами провайдеров. Удалённые данные могут временно оставаться в резервных системах до их обновления. Ограниченная информация может храниться для юридических, безопасностных, налоговых целей, предотвращения мошенничества или споров.

19. Экспорт и удаление

Eliyo предоставляет экспорт данных и удаление аккаунта. Экспорт может содержать структурированные данные аккаунта, автомобиля и активности, но не обязательно каждый исходный файл.

Удаление аккаунта удаляет или ставит в очередь профиль, автомобили и записи, документы и изображения, облачные файлы, локальные беседы и индексированные вложения, данные подписчика RevenueCat, где это поддерживается, а также связанные учётные данные и токены. Часть сведений может сохраниться по требованию закона, безопасности или для правовых требований.

Удаление аккаунта Eliyo не отменяет подписку Apple App Store или Google Play. Активную подписку нужно отдельно отменить в аккаунте магазина, через который она была приобретена. Если доступа к приложению нет, используйте внешнюю страницу удаления ниже.

Открыть страницу удаления аккаунта Eliyo

20. Ваши права

В зависимости от страны вы можете иметь право на доступ, исправление, удаление, ограничение или возражение, перенос данных, отзыв согласия и жалобу в орган защиты данных. В Польше можно обратиться к Prezes Urzędu Ochrony Danych Osobowych, UODO, либо к органу по месту проживания или работы. Запросы направляйте на eliyo.app@gmail.com. Мы можем проверить личность, а закон может предусматривать исключения.

21. Безопасность

Мы применяем разумные меры, включая аутентифицированный доступ, ограниченные разрешения к базе и файлам, частное хранилище, контроль доступа, защищённую передачу и контроль провайдеров. Ни один сервис не гарантирует абсолютной безопасности. Eliyo не является хранилищем со сквозным шифрованием, а уполномоченные системы и провайдеры могут обрабатывать данные для предоставления функции. О подозрении на компрометацию сообщайте на eliyo.app@gmail.com.

22. Несовершеннолетние

Чтобы создать или использовать аккаунт Eliyo, вам должно быть не менее 18 лет. Eliyo не предназначено для лиц младше 18 лет. Если мы узнаем, что аккаунт создало или использует лицо младше 18 лет, мы можем приостановить или удалить аккаунт и связанные данные.

23. Продажа данных и реклама

Eliyo не продаёт персональные данные, не использует их для сторонней поведенческой рекламы и не использует рекламный SDK в мобильном приложении.

24. Разрешения устройства

В зависимости от функции Eliyo может запрашивать доступ к камере, чтобы сфотографировать VIN, одометр, автомобиль или документ; фотографиям и файлам, чтобы выбрать изображения автомобиля, документы или вложения для поддержки, которые вы решили загрузить; микрофону, чтобы записать голосовой запрос; и уведомлениям, чтобы планировать напоминания об обслуживании и важных датах.

Разрешения запрашиваются в контексте соответствующей функции и могут быть изменены в настройках устройства. Текущая версия не использует точное или фоновое местоположение, Bluetooth-отслеживание или непрерывное отслеживание поездок. Уведомления-напоминания планируются локально, и Eliyo сейчас не собирает токен удалённых push-уведомлений.

25. Изменения и контакты

Мы можем обновлять Политику из-за изменений Eliyo, провайдеров или требований. Новая версия будет содержать обновлённую дату, а при необходимости мы предоставим дополнительное уведомление или запросим согласие. Запросы направляйте Artem Naumenko, оператору Eliyo в Польше, на eliyo.app@gmail.com. Почтовый адрес: Boguslawskiego 6, m. 11., Radom 26-600, Poland.