Последнее обновление: 7 сентября 2026 г. · Вступает в силу: 1 января 2025 г. · v3.8
KeyAssist («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности разъясняет, какие данные мы собираем, как мы их используем, а также ваши права в отношении ваших персональных данных.
Для реализации этих прав: privacy@keyassist.app
| Категория | Данные | Цель | Правовое основание |
|---|---|---|---|
| Учётная запись | Имя, адрес электронной почты, страна | Аутентификация, предоставление услуги | Договор |
| Профиль и онбординг | Ваше оборудование (equipment, equipmentOther), откуда вы о нас узнали (hearAbout), а также предпочитаемые страна и оборудование, используемые как параметры поиска по умолчанию (prefCountry, prefEquipment) | Персонализация, онбординг, адаптация результатов поиска | Согласие |
| Журнал клиентов (облачная копия, платные тарифы) | Имя, телефон, адрес, VIN, данные автомобиля и ключа, цены, заметки к работе и фото ключей ваших клиентов — записи, которые вы вносите в Журнал. На тарифе Free Журнал остаётся только на вашем устройстве; на платном тарифе он автоматически синхронизируется с вашей учётной записью, пока вы вошли в систему. | Ваш собственный учёт — отражение вашего Журнала на всех ваших устройствах | Вы являетесь контролёром данных своих клиентов; KeyAssist обрабатывает их только по вашему указанию, в качестве вашего обработчика (GDPR Art. 28 — см. Условия §16). Хранятся в Firebase (Google) вместе с вашим профилем. |
| Использование | Просмотренные карточки, поисковые запросы, длительность сессии | Улучшение услуги, аналитика | Законный интерес |
| Биллинг | Способ оплаты (через Stripe — мы не храним номера карт) | Управление подпиской | Договор |
| Технические данные | IP-адрес, тип браузера, тип устройства | Безопасность, предотвращение мошенничества | Законный интерес |
| Файлы cookie | Токен сессии, настройки | Аутентификация, персонализация | Согласие / Договор |
Мы передаём ваши данные только следующим сторонним поставщикам услуг:
| Сервис | Цель | Передаваемые данные | Соответствие требованиям |
|---|---|---|---|
| Firebase (Google) | Аутентификация и база данных | Адрес электронной почты, UID, события использования; на платных тарифах также записи вашего Журнала клиентов и фото ключей (облачная копия) | EU-US DPF, стандартные договорные положения GDPR |
| Stripe | Обработка платежей | Адрес электронной почты, платёжный адрес | PCI DSS Level 1 |
| Vercel | Хостинг и доставка на периферии (edge) | IP-адрес (журналы) | SOC 2 Type II |
| Sentry | Отслеживание ошибок (только при явном согласии) | События ошибок, тип устройства | GDPR, доступен регион данных ЕС |
| Microsoft Clarity (Microsoft Corporation) | Аналитика продукта, не нарушающая конфиденциальность, и тепловые карты сессий (только при наличии согласия) | Анонимизированные события взаимодействия, URL-адреса страниц, устройство/браузер; обрабатываются в США/ЕС | Дополнение об обработке данных (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | Ограничение частоты обращений к API | Хешированный IP + счётчики запросов (эфемерные, TTL ~1 ч); обрабатываются в США/ЕС | Дополнение об обработке данных (Data Processing Addendum) |
| Resend (Resend Inc.) | Доставка электронной почты: приветственное письмо / подтверждение учётной записи, подтверждение смены адреса электронной почты, напоминания о пробном периоде и — только если при регистрации вы отметили поле «обновления продукта» — одно необязательное напоминание на 7-й день (со ссылкой для отписки) | Адрес электронной почты получателя, содержание сообщения; доставляется через AWS SES (США) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Встроенные медиа и статические ресурсы — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: миниатюры видео и проигрыватели, запускаемые по клику, на страницах кейсов (встраивание youtube-nocookie с усиленной защитой конфиденциальности); GitHub: изображения логотипов брендов; jsDelivr / Hugging Face: модель голосового поиска, работающая на устройстве (строки выше) | Ваш IP-адрес и стандартные заголовки запросов браузера при загрузке изображения или файла — никаких cookie до нажатия кнопки воспроизведения | Политика конфиденциальности Google · Заявление о конфиденциальности GitHub |
Мы никогда не продаём ваши персональные данные третьим лицам. Sentry и Microsoft Clarity активируются только при вашем явном согласии на использование файлов cookie.
Настоящий перечень субобработчиков поддерживается в актуальном состоянии и обновляется всякий раз, когда мы добавляем, изменяем или удаляем поставщика услуг.
Мы используем файлы cookie двух категорий:
Мы не используем рекламные файлы cookie, межсайтовые трекеры и не продаём данные о просмотрах. Вы можете изменить свои настройки cookie в любое время в разделе Настройки учётной записи → Настройки cookie или направив нам письмо.
| Категория данных | Срок хранения | Что происходит при удалении |
|---|---|---|
| Профиль учётной записи (Firestore) | Пока учётная запись активна | Удаляется в течение 24 ч после запроса на удаление учётной записи |
| Избранное и сохранённые карточки | Пока учётная запись активна | Удаляются одновременно с учётной записью |
| Облачная копия Журнала клиентов (платные тарифы) | Пока существует ваша учётная запись и работа находится в вашем Журнале | Удаление работы немедленно стирает данные клиента из облачной копии (остаётся только маркер удаления с идентификатором работы и временем, чтобы ваши другие устройства узнали об этом) и удаляет её фото; удаление учётной записи удаляет всю копию в течение 24 часов. Возврат на тариф Free останавливает синхронизацию, но не удаляет копию — удалите работы, удалите учётную запись или напишите на privacy@keyassist.app, и мы её очистим. Удалённые данные могут сохраняться в плановых резервных копиях базы данных до 30 дней. |
| Записи о платежах (Stripe) | 7 лет после последней транзакции | Stripe хранит данные в целях соблюдения юридических/налоговых требований — мы не можем удалить их раньше |
| Журналы ошибок (Sentry) | 90 дней (бесплатный тариф Sentry) | Автоматически удаляются Sentry; вы можете запросить немедленное удаление через privacy@ |
| Журналы серверных запросов (Vercel) | 30 дней | Автоматически удаляются инфраструктурой Vercel |
| Аналитика использования, привязанная к идентификатору вашей учётной записи | До 2 лет | Удаляются вместе с вашей учётной записью (и по запросу) |
| Отчёты о нарушениях CSP (телеметрия безопасности) | 180 дней | Удаляются автоматически; телеметрия безопасности с минимальным объёмом персональных данных или без них |
| Отчёты об обнаружении ботов / злоупотреблений | 180 дней | Удаляются автоматически; данные honeypot / предотвращения злоупотреблений |
| Журналы API-запросов (платные конечные точки) | 90 дней | Удаляются автоматически; аудит доступа к платным конечным точкам |
| Токены magic-ссылок для смены адреса электронной почты | 7 дней | Удаляются автоматически; одноразовые, истекают в течение 24 часов с момента выдачи |
Сроки удаления учётной записи: когда вы удаляете свою учётную запись (Настройки учётной записи → Удалить учётную запись), KeyAssist удаляет ваш профиль Firestore и запись Firebase Auth в течение 24 часов. Подписка Stripe отменяется незамедлительно. Записи о платежах хранятся в течение 7 лет в соответствии с требованиями налогового законодательства Канады (Income Tax Act).
Мы защищаем ваши данные с помощью:
KeyAssist не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные детей.
Ваши данные могут обрабатываться в Соединённых Штатах Америки (Firebase, Stripe, Vercel). Эти поставщики соблюдают применимые механизмы защиты данных, включая GDPR, посредством стандартных договорных положений.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Объём самостоятельного экспорта: «Экспортировать мои данные» возвращает ваш профиль, сохранённые настройки, избранное и локально хранимые данные в формате JSON/CSV. У Журнала клиентов есть собственные кнопки Экспорт (CSV) и Резервная копия (JSON, включает фото ключей) — они возвращают каждую работу и являются каналом переносимости данных Журнала; облачная копия на платных тарифах отражает те же записи. Для получения полной копии в соответствии со статьёй 15 GDPR всего, что связано с вашей учётной записью (включая серверные записи, не входящие в пакет самостоятельного экспорта), напишите на privacy@keyassist.app, и мы предоставим её в течение 30 дней.
Если вы являетесь жителем Калифорнии, Закон Калифорнии о конфиденциальности потребителей (CCPA) предоставляет вам дополнительные права в отношении вашей персональной информации.
Для реализации ваших прав по CCPA обращайтесь: privacy@keyassist.app · Тема письма: «CCPA Request»
Не продавать мою персональную информацию: KeyAssist не продаёт персональную информацию третьим лицам. Настоящая страница служит нашим уведомлением об отказе — никаких дальнейших действий не требуется.
Мы уведомим вас по электронной почте и/или посредством заметного уведомления в приложении не менее чем за 30 дней до существенных изменений. Дата «Последнее обновление» вверху отражает самую недавнюю редакцию.
Вопросы о конфиденциальности данных: privacy@keyassist.app
Почтовый адрес: 327 Portage Ave, Winnipeg, MB R3B 2C1, Канада
Срок ответа: в течение 30 дней для запросов по GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা