Последнее обновление: 12 июня 2026 г. · Вступает в силу: 1 января 2025 г. · v3.6
KeyAssist («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности разъясняет, какие данные мы собираем, как мы их используем, а также ваши права в отношении ваших персональных данных.
Для реализации этих прав: privacy@keyassist.app
| Категория | Данные | Цель | Правовое основание |
|---|---|---|---|
| Учётная запись | Имя, адрес электронной почты, страна | Аутентификация, предоставление услуги | Договор |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Использование | Просмотренные карточки, поисковые запросы, длительность сессии | Улучшение услуги, аналитика | Законный интерес |
| Биллинг | Способ оплаты (через Stripe — мы не храним номера карт) | Управление подпиской | Договор |
| Технические данные | IP-адрес, тип браузера, тип устройства | Безопасность, предотвращение мошенничества | Законный интерес |
| Файлы cookie | Токен сессии, настройки | Аутентификация, персонализация | Согласие / Договор |
Мы передаём ваши данные только следующим сторонним поставщикам услуг:
| Сервис | Цель | Передаваемые данные | Соответствие требованиям |
|---|---|---|---|
| Firebase (Google) | Аутентификация и база данных | Адрес электронной почты, UID, события использования | EU-US DPF, стандартные договорные положения GDPR |
| Stripe | Обработка платежей | Адрес электронной почты, платёжный адрес | PCI DSS Level 1 |
| Vercel | Хостинг и доставка на периферии (edge) | IP-адрес (журналы) | SOC 2 Type II |
| Sentry | Отслеживание ошибок (только при явном согласии) | События ошибок, тип устройства | GDPR, доступен регион данных ЕС |
| Microsoft Clarity (Microsoft Corporation) | Аналитика продукта, не нарушающая конфиденциальность, и тепловые карты сессий (только при наличии согласия) | Анонимизированные события взаимодействия, URL-адреса страниц, устройство/браузер; обрабатываются в США/ЕС | Дополнение об обработке данных (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | Ограничение частоты обращений к API | Хешированный IP + счётчики запросов (эфемерные, TTL ~1 ч); обрабатываются в США/ЕС | Дополнение об обработке данных (Data Processing Addendum) |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Мы никогда не продаём ваши персональные данные третьим лицам. Sentry и Microsoft Clarity активируются только при вашем явном согласии на использование файлов cookie.
Настоящий перечень субобработчиков поддерживается в актуальном состоянии и обновляется всякий раз, когда мы добавляем, изменяем или удаляем поставщика услуг.
Мы используем файлы cookie двух категорий:
Мы не используем рекламные файлы cookie, межсайтовые трекеры и не продаём данные о просмотрах. Вы можете изменить свои настройки cookie в любое время в разделе Настройки учётной записи → Настройки cookie или направив нам письмо.
| Категория данных | Срок хранения | Что происходит при удалении |
|---|---|---|
| Профиль учётной записи (Firestore) | Пока учётная запись активна | Удаляется в течение 24 ч после запроса на удаление учётной записи |
| Избранное и сохранённые карточки | Пока учётная запись активна | Удаляются одновременно с учётной записью |
| Записи о платежах (Stripe) | 7 лет после последней транзакции | Stripe хранит данные в целях соблюдения юридических/налоговых требований — мы не можем удалить их раньше |
| Журналы ошибок (Sentry) | 90 дней (бесплатный тариф Sentry) | Автоматически удаляются Sentry; вы можете запросить немедленное удаление через privacy@ |
| Журналы серверных запросов (Vercel) | 30 дней | Автоматически удаляются инфраструктурой Vercel |
| Анонимизированная аналитика | До 2 лет | Анонимизированы — без персональных данных; не подпадают под запросы на удаление |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Сроки удаления учётной записи: когда вы удаляете свою учётную запись (Настройки учётной записи → Удалить учётную запись), KeyAssist удаляет ваш профиль Firestore и запись Firebase Auth в течение 24 часов. Подписка Stripe отменяется незамедлительно. Записи о платежах хранятся в течение 7 лет в соответствии с требованиями налогового законодательства Канады (Income Tax Act).
Мы защищаем ваши данные с помощью:
KeyAssist не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные детей.
Ваши данные могут обрабатываться в Соединённых Штатах Америки (Firebase, Stripe, Vercel). Эти поставщики соблюдают применимые механизмы защиты данных, включая GDPR, посредством стандартных договорных положений.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Если вы являетесь жителем Калифорнии, Закон Калифорнии о конфиденциальности потребителей (CCPA) предоставляет вам дополнительные права в отношении вашей персональной информации.
Для реализации ваших прав по CCPA обращайтесь: privacy@keyassist.app · Тема письма: «CCPA Request»
Не продавать мою персональную информацию: KeyAssist не продаёт персональную информацию третьим лицам. Настоящая страница служит нашим уведомлением об отказе — никаких дальнейших действий не требуется.
Мы уведомим вас по электронной почте и/или посредством заметного уведомления в приложении не менее чем за 30 дней до существенных изменений. Дата «Последнее обновление» вверху отражает самую недавнюю редакцию.
Вопросы о конфиденциальности данных: privacy@keyassist.app
Почтовый адрес: 327 Portage Ave, Winnipeg, MB R3B 2C1, Канада
Срок ответа: в течение 30 дней для запросов по GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা