Политика конфиденциальности

Последнее обновление: 05.08.2026

Версия политики: 2026-08-05-2

Введение

Car Spy ("мы", "нас", "наш") управляет веб-сайтом carspy.io ("Сервис"). Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании нашего Сервиса. Используя Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с этой политикой.

Какие данные мы собираем

Данные использования сайта

Поисковые запросы и фильтры, которые вы используете
Страницы, которые вы посещаете, и время пребывания
Информация об устройстве (тип браузера, операционная система)
IP-адрес и приблизительное местоположение
Cookies и подобные технологии отслеживания
First-party аналитический журнал: случайный идентификатор визита, факт клика на телефон, страница без query string, рекламные метки и версия решения по политике продолжения использования. Номер телефона, полный URL, raw IP и подписанный токен в бизнес-журнале не сохраняются
После отдельной активации Ringostat — подтверждённые провайдером метаданные фактических звонков. Для ограниченной атрибуции мы можем сопоставлять клик по телефону и звонок по короткому временному интервалу; это вероятностная, а не точная связь с визитом. Записи разговоров и токены доступа к ним не входят в текущий MVP
Если для first-party аналитики действует решение «разрешено» по политике продолжения использования или вашему явному действию, вы перешли в Telegram по отслеживаемой ссылке и отправили первое сообщение с одноразовым ref-кодом, Secretary Bot обрабатывает доказательство начала разговора: время и тип сообщения, технические идентификаторы Telegram update/business connection, HMAC-псевдонимы чата и ref, а также рекламный click ID, необходимый для Google Ads. В журнале атрибуции Car Spy не сохраняются текст или вложения сообщения, Telegram username клиента либо raw customer chat/user ID

Данные из социальных сетей (Instagram, Facebook)

Когда вы обращаетесь к нам через Instagram Direct или Facebook Messenger:

Ваш Instagram/Facebook ID
Имя профиля и аватар
Содержание сообщений, которые вы нам отправляете
Технические метаданные (время сообщения, статус прочтения)
Информация о рекламном источнике (если вы пришли из рекламы)

Данные учетной записи

Если вы создаете учетную запись:

Электронная почта
Пароль (зашифрованный)
Настройки уведомлений
Сохраненные поиски и избранное

Данные в обращениях клиентов DSL Auto

Когда вы отправляете обращение через страницу /client-care:

Имя и фамилия, автомобиль и VIN (если вы его указали)
Имя менеджера, выбранные этапы и направление общения
Краткая суть и подробный текст обращения
Добавленные вами фотографии, скриншоты, документы или видео
Технические данные, необходимые для безопасного приема обращения и защиты от злоупотреблений

Как мы используем ваши данные

Для предоставления и поддержки нашего Сервиса
Для ответа на ваши запросы об автомобилях
Для приема, рассмотрения и передачи ответственным руководителям обращений клиентов DSL Auto
Для внутреннего улучшения качества работы на основании полученных обращений
Для улучшения и персонализации вашего опыта
Для отправки уведомлений об изменениях цен (если вы подписаны)
Для анализа использования и улучшения Сервиса
Для измерения и оптимизации рекламы по фактически начатым Telegram-разговорам и подтверждённым квалифицированным звонкам, а не по самому нажатию кнопки, когда для first-party аналитики действует решение «разрешено»
Для выявления и предотвращения мошенничества или злоупотреблений

Правовая основа обработки

Согласие

Когда для first-party аналитики действует решение «разрешено» по политике продолжения использования или вашему явному действию, вы отправляете обращение клиента, обращаетесь через соцсети или подписываетесь на уведомления

Законный интерес

Для улучшения нашего Сервиса и обеспечения безопасности

Исполнение договора

Для предоставления услуг, которые вы запросили

Хранение и безопасность данных

Оригиналы обращений и вложений приватно хранятся в Supabase, а приложение работает на инфраструктуре Vercel. Полный текст обращения и все добавленные вложения передаются через Telegram Bot API в закрытую группу DSL top management, доступную уполномоченным руководителям. Доступ к копиям в Telegram контролируется доступом к этой закрытой группе. Мы применяем стандартные отраслевые меры безопасности, включая: - Шифрование при передаче (HTTPS/TLS) - Приватный доступ к вложениям по краткосрочным ссылкам после аутентификации - Контроль доступа и аутентификацию - Ограничение частоты запросов и техническую защиту от злоупотреблений

Срок хранения

First-party журнал визитов/кликов и раскрытая аналитика сайта: 26 месяцев
Метаданные Ringostat после активации: в рамках согласованной аналитической retention policy; записи разговоров не сохраняются в текущем MVP
Telegram Secretary attribution: одноразовый ref действует до 30 дней; нормализованное inbox-доказательство имеет 90-дневный срок, псевдонимизированный ref-аудит — 90 дней после истечения ref, а аудит Google conversion upload — 26 месяцев; записи удаляются плановой очисткой после завершения соответствующего срока. Restricted raw Google click ID хранится от выдачи ref до атрибуционной обработки и удаляется после успешной, terminal, duplicate, quarantined или shadow-обработки, утраты согласия, отзыва либо истечения ref
Техническая lifecycle-запись подключения Secretary Bot к рабочему Telegram-профилю менеджера (business connection, manager/bot ID, настроенный username, scope и rights snapshot) не содержит данных клиентской переписки и сейчас не имеет автоматического срока удаления; она хранится как auth/audit boundary до ручного удаления или изменения политики
Сообщения из соцсетей: 12 месяцев или до запроса на удаление
Данные учетной записи: до удаления учетной записи
Принятые обращения и вложения: в течение времени, необходимого для рассмотрения, коммуникации и защиты законных прав; после этого они удаляются или обезличиваются, если более длительное хранение не требуется законом
Незавершенные загрузки: как правило, не дольше 24 часов
Локальный текстовый черновик обращения на вашем устройстве: до 24 часов; файлы и согласие в нем не сохраняются
Технические записи ограничения частоты: до завершения короткого защитного окна, после чего удаляются
Cookies: см. раздел о Cookies ниже

Передача данных

Мы не продаем ваши персональные данные. Мы можем делиться данными с:

Поставщики услуг — Vercel обрабатывает веб-запросы и first-party журнал, Supabase приватно хранит оригиналы обращений и вложений, а Telegram Bot API передает полный текст обращения и все добавленные вложения в закрытую группу DSL top management для уполномоченных руководителей; доступ к копиям в Telegram контролируется доступом к этой закрытой группе; отдельные механизмы Google Analytics, Google Ads, Meta, Microsoft Clarity и Vercel Analytics действуют по собственным consent и production-host правилам

Ringostat — После отдельной активации Ringostat обеспечивает маршрутизацию звонков на статический public voice-номер и передаёт подтверждённые метаданные фактических звонков через API; browser script и записи разговоров в этом режиме не используются

Telegram и Google Ads — Telegram обрабатывает обычную переписку с менеджером по собственным условиям и передаёт подключённому Secretary Bot business-message update. Car Spy извлекает из него одноразовый ref и сохраняет только минимизированные метаданные атрибуции. Для подходящего рекламного перехода Google Ads получает соответствующий click ID, время конверсии, нулевую ценность в UAH и стабильный order ID; текст, вложения сообщения и Telegram-идентичность клиента не передаются

Уполномоченные руководители DSL Auto — Получают доступ только для рассмотрения обращения, связи с вами и внутреннего улучшения работы

Meta Platforms — Для функционала обмена сообщениями Instagram/Facebook

Юридические требования — Когда это требуется законом или для защиты наших прав

Ваши права

В соответствии с законодательством Украины и GDPR (где применимо), вы имеете право на:

Доступ

Запросить копию ваших персональных данных

Исправление

Исправить неточные персональные данные

Удаление

Запросить удаление ваших персональных данных

Переносимость

Получить ваши данные в переносимом формате

Возражение

Возразить против обработки на основе законного интереса

Отзыв согласия

Отозвать согласие в любое время

Чтобы отозвать first-party аналитику, воспользуйтесь управлением в разделе Cookies ниже. Для доступа, удаления или других прав обратитесь по адресу no-reply@carspy.io; для обращения клиента, если возможно, укажите его номер CLC. Provider-specific настройки также управляются в соответствующих сервисах Google/Meta.

Cookies

Мы используем cookies и подобные технологии:

Type	Description	Duration
Необходимые	Требуются для работы веб-сайта	Сессия
Настройки	Запоминают ваши настройки (язык, валюта)	1 год
Аналитика	Помогают понять, как вы используете сайт	26 месяцев

Ниже можно отдельно разрешить или отозвать first-party журнал визитов/кликов. Отказ или отзыв являются устойчивыми и не отменяются обычным взаимодействием; телефон и Telegram продолжают работать. Настройки Google/Meta/Ringostat остаются отдельными и не получают автоматическое granted-решение.

First-party аналитика визитов и кликов

Эта настройка управляет только локальным журналом Car Spy. Для запроса доступа, удаления или более широкого отзыва обратитесь на no-reply@carspy.io.

Текущее состояние: решение ещё не зафиксировано

Конфиденциальность детей

Наш Сервис не предназначен для детей до 16 лет. Мы сознательно не собираем данные от детей. Если вы считаете, что мы собрали данные от ребенка, свяжитесь с нами.

Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о значительных изменениях, разместив новую политику на этой странице и обновив дату "Последнее обновление".

Свяжитесь с нами

Если у вас есть вопросы по этой Политике конфиденциальности или вашим персональным данным, свяжитесь с нами:

Email: no-reply@carspy.io

Car Spy Украина