← ОРУН · Политика конфиденциальности · Удаление аккаунта

Политика конфиденциальности ORUN

Дата вступления в силу: 11 октября 2026 года
Последнее обновление: 11 октября 2026 года

1. О документе

Эта политика объясняет, какие данные обрабатывает мобильное приложение ORUN («ОРУН») для iPhone, зачем и кому они передаются. ORUN — сервис совместных поездок: пассажир создаёт запрос, водитель указывает маршрут, по которому он уже едет, и сервис подбирает совпадения по маршруту.

Оператор данных: оператор сервиса ORUN.
Контакт по вопросам данных: poputi312@yandex.com

2. Вход в приложение

Войти можно через Telegram или через Apple. Номер телефона, SMS-коды и адрес электронной почты для входа не используются.

• Telegram. Приложение использует только технический идентификатор вашего аккаунта Telegram. При входе Telegram может передать сервису аутентификации Supabase Auth и данные профиля — например, имя, имя пользователя и ссылку на фото. Supabase Auth может сохранить их вместе с учётной записью, но приложение ORUN их не использует.
• Apple. ORUN не запрашивает у Apple имя и адрес электронной почты. Используется идентификатор Apple ID для этого приложения: Supabase Auth сохраняет его и может сохранять технические данные о входе. При удалении аккаунта он нужен, чтобы отозвать доступ ORUN к вашему Apple ID.

Telegram и Apple обрабатывают данные входа на своей стороне по своим правилам. Аккаунты, созданные через Telegram и через Apple, — это два разных аккаунта ORUN.

Данные сессии хранятся в защищённом хранилище iPhone (Keychain) и не предназначены для переноса на другое устройство.

3. Какие данные мы обрабатываем и зачем

ORUN не запрашивает доступ к геопозиции устройства. Учитываются только точки, которые вы выбрали сами на карте или в списке мест. Их точные координаты и линия маршрута водителя хранятся на сервере в связи с вашим аккаунтом, пока он существует. Текст СТРОЧКИ хранится только на вашем устройстве и на сервер не отправляется.

На устройстве также хранятся технические идентификаторы поездок, оценку которых вы пропустили, и прошлого маршрута, предложение повторить который вы скрыли на главном экране. Эти отметки на сервер не отправляются. Они стираются при выходе из аккаунта — в том числе после удаления аккаунта или окончания сессии — и при входе под другим аккаунтом.

Фото. У каждого аккаунта может быть одно фото профиля и одно фото автомобиля; новое фото заменяет прежнее. Фото профиля необязательно. Для водителя фото автомобиля обязательно: пока не сохранены данные автомобиля (марка, цвет, госномер) и фото, в приложении нельзя опубликовать маршрут («Я еду») и принять заявку («Взять»). Это правило действует в приложении, а не на сервере: водитель, который пользуется более ранней версией приложения, где нет фото, может опубликовать маршрут и принять заявку без фото; пассажир тогда фото автомобиля не увидит.

Фото можно снять камерой или выбрать из галереи. При первой съёмке приложение запрашивает доступ к камере. Для выбора из галереи используется системный выбор фото, и приложение не получает доступ ко всей вашей библиотеке. Перед загрузкой приложение обрезает фото по вашему выбору, уменьшает его (до 640 пикселей по большей стороне для фото профиля и до 1280 пикселей для фото автомобиля), сжимает и сохраняет заново как JPEG. Метаданные исходного снимка, в том числе геометка, время съёмки и сведения об устройстве, при этом не переносятся. Если на самом фото видны люди, номер автомобиля или другие сведения, они будут загружены — выбирайте фото осознанно. Пока вы выбираете и обрезаете фото, копия снимка или выбранного фото (вместе с метаданными) хранится во временной папке приложения на вашем устройстве. Приложение удаляет эту копию, когда фото обработано или выбор отменён, при выходе из аккаунта, а если приложение прервали в середине выбора — при следующем запуске с выполненным входом. Оригиналы в вашей галерее приложение не удаляет и не изменяет.

Уведомления. Разрешение на уведомления приложение запрашивает не при запуске, а когда вы впервые начинаете поиск или создание поездки («Найти поездку», «Создать поездку»). Без разрешения приложение работает, но о новом совпадении, принятии заявки, прибытии водителя и отмене поездки вы узнаете, только открыв приложение. Разрешение можно изменить в настройках iPhone. Если уведомления разрешены, приложение получает от Firebase Cloud Messaging (Google) токен этого устройства и сохраняет его на сервере ORUN вместе с идентификатором аккаунта, платформой и языком, выбранным в приложении. К одному аккаунту привязано не больше пяти устройств. Уведомление содержит название «ОРУН» и короткий общий текст — например, «Водитель на месте», — без имён, адресов, цены и PIN-кода. Вместе с ним передаётся тип события, а в уведомлениях о поездке — ещё технический идентификатор поездки, чтобы по нажатию открылась нужная поездка. Текст уведомления может быть виден на заблокированном экране, если это разрешено в настройках iPhone.

4. Что видит другой участник

После совпадения обе стороны видят названия точек посадки и высадки (без координат), предложенную цену, примерное время и расстояние до точки посадки, статус поездки, а также первое слово имени и среднюю оценку другого участника.

Пассажир дополнительно видит марку, цвет и госномер автомобиля, названия остановок водителя и PIN-код посадки (до начала поездки).

Фото. В действующей поездке — с момента, когда водитель принял заявку, и до её завершения или отмены — другая сторона видит ваше фото профиля (если оно есть), а пассажир дополнительно видит фото автомобиля водителя. Приложение получает фото по временной ссылке, которая действует 10 минут. Серверная функция проверяет, что вы участник действующей поездки, только в момент выдачи ссылки. После завершения или отмены поездки новые ссылки на ваши фото не выдаются, но ссылка, выданная незадолго до этого, продолжает работать до конца своих 10 минут: ORUN не отзывает уже выданную ссылку. Ссылка не привязана к устройству или аккаунту: пока она действует, фото может открыть любой, у кого она есть. Адрес ссылки содержит технический идентификатор аккаунта владельца фото. Уже показанное изображение может оставаться в памяти приложения, пока оно открыто. Публичных адресов фото нет.

Короткий текст к запросу или маршруту, введённый в прежних версиях приложения, или автоматический текст из названий мест маршрута сервер может передавать в приложение другого участника. Текущая версия приложения этот текст не показывает.

Координаты, номер телефона и адрес электронной почты другой стороне не передаются. Идентификатор аккаунта отдельно не показывается; он содержится только в адресе временной ссылки на фото (см. выше).

5. Внешние сервисы

Mapbox. Встроенная карта Mapbox по умолчанию отправляет в Mapbox техническую статистику: идентификатор устройства для приложений одного разработчика (IDFV), модель устройства и версию iOS, параметры экрана, признак подключения к Wi‑Fi, время загрузки карты и отметку для подсчёта активных пользователей. Чтобы отключить её, на экране карты нажмите значок (i) в правом верхнем углу и выключите «Mapbox Telemetry».

PostHog. Приложение отправляет технические события — например, открытие экрана, создание запроса, отмену поездки — со служебными метками, временем и случайным идентификатором установки. Этот идентификатор создаётся на устройстве, сохраняется на нём, не выводится из рекламных и других идентификаторов устройства, не является рекламным и не меняется при выходе из аккаунта или его удалении — только при удалении приложения или его данных. По этому идентификатору PostHog связывает между собой события одного устройства, поэтому такие события связаны с устройством. ORUN не передаёт в PostHog идентификатор аккаунта, имя, контакты, координаты, названия мест и тексты, не сопоставляет идентификатор установки с аккаунтом и просит PostHog не создавать профили пользователей. Данные не используются для рекламы и не объединяются ORUN с данными третьих лиц. Отдельной настройки для отключения аналитики в приложении нет.

Sentry. При ошибке приложение отправляет отчёт: тип и описание ошибки, место в коде, версию приложения и технические сведения об устройстве — операционную систему, характеристики устройства, язык и часовой пояс. Имя, контакты, координаты и идентификатор аккаунта ORUN в отчёт не добавляет; номера телефонов, адреса почты, координаты, идентификаторы и токены в тексте ошибки автоматически маскируются. Эта защита не гарантирует, что в тексте ошибки не окажутся другие сведения, например имя.

Firebase. Для уведомлений в приложение встроены библиотеки Firebase от Google — Firebase Cloud Messaging и Firebase Installations; библиотеки Firebase Analytics в приложении нет. Библиотеки Firebase запускаются при каждом открытии приложения, даже если вы не разрешили уведомления, и могут уже тогда создать на устройстве идентификатор установки Firebase и получить с его помощью токен уведомлений. На сервер ORUN токен отправляется только после того, как вы разрешили уведомления. По описанию самих библиотек, они могут отправлять в Google технические и диагностические сведения о своей работе; что именно уходит в Google, ORUN не проверял. На iPhone уведомления доставляются через сервис Apple (APNs). ORUN не передаёт в Firebase имя, контакты, координаты и названия мест.

PostHog и Sentry получают IP-адрес устройства из сетевого запроса. В проекте ORUN в PostHog включена настройка, по которой IP-адрес клиента не сохраняется вместе с событиями. В проектах ORUN в Sentry включена настройка, по которой IP-адрес не сохраняется для новых событий; отчёты, полученные до её включения, могли содержать IP-адрес, и когда она была включена, не подтверждено. Эти настройки относятся к хранению IP-адреса вместе с событиями и отчётами; они не означают, что IP-адрес не попадает в другие технические журналы поставщиков, и ORUN этого не проверял и не обещает. Google (Firebase) и Apple (APNs) также получают IP-адрес устройства из сетевых запросов.

В приложении ORUN нет рекламы и рекламных сервисов.

6. Обработка данных за пределами Кыргызской Республики

Данные обрабатываются за пределами Кыргызской Республики:

• Supabase — проект ORUN размещён в регионе Southeast Asia (Singapore);
• PostHog и Sentry — приложение отправляет данные на адреса этих сервисов с обозначением американского региона (US); где хранятся данные проекта ORUN у этих сервисов, не подтверждено;
• Mapbox, Apple, Telegram и Google (Firebase) — место обработки определяют сами эти компании.

7. Хранение

Данные в базе данных ORUN хранятся, пока существует ваш аккаунт, если они не удалены раньше. Например, общая поездка удаляется, когда свой аккаунт удаляет другой участник поездки.

ORUN хранит персональные данные не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется законом или договором. Когда данные больше не нужны, они удаляются или обезличиваются — в той мере, в какой это находится под контролем ORUN.

Фото. Фото хранятся, пока вы не замените или не удалите их либо не удалите аккаунт. При замене прежний файл удаляется после того, как новый сохранён.

Уведомления. Токен устройства хранится на сервере ORUN, пока вы не выйдете из аккаунта на этом устройстве, не войдёте под другим аккаунтом, не удалите аккаунт или пока Firebase при отправке не сообщит, что токен больше не действует. Если к аккаунту привязано больше пяти устройств, привязки самых старых удаляются. При выходе приложение удаляет привязку на сервере и сам токен в Firebase. Если в этот момент нет связи, приложение сохраняет токен в защищённом хранилище устройства и повторяет удаление привязки позже, когда приложение снова открыто и есть связь; до этого привязка может оставаться на сервере. Служебные отметки о том, что уведомление уже отправлено (в них есть идентификатор поездки или водителя), удаляются, когда им больше 7 дней, — при следующей отправке уведомлений.

Резервные копии базы данных, журналы платформы, данные входа в Supabase Auth, а также данные у Mapbox, PostHog, Sentry и Google (Firebase) хранятся по правилам и в сроки, которые установлены соответствующими поставщиками.

8. Удаление аккаунта

Аккаунт можно удалить в приложении. На главном экране нажмите значок «Профиль» — откроются «Настройки»; в разделе «Аккаунт» нажмите «Удалить аккаунт». Подтвердите, что понимаете последствия, нажмите «Удалить аккаунт», затем подтвердите удаление кнопкой «Удалить». При входе через Apple потребуется повторно подтвердить Apple ID.

Что удаляется. Аккаунт, профиль, фото профиля и фото автомобиля, ваши запросы и маршруты, данные автомобиля, токены уведомлений, поездки, их журнал, сообщения о проблемах и оценки в ваших поездках. Поездка — общая запись двух участников, поэтому у второго участника исчезают эта поездка и её оценки; его собственные запросы и маршруты остаются.

Сначала ORUN удаляет ваши фото из хранилища. Если удалить фото не удалось, аккаунт не удаляется, приложение показывает ошибку, и удаление можно повторить.

Для аккаунта с входом через Apple ORUN сначала отзывает доступ приложения к вашему Apple ID. Если это не удалось, аккаунт не удаляется и приложение показывает ошибку.

Что остаётся. Служебная запись о факте удаления без имени и контактов: прежний идентификатор, время, способ и платформа. Автоматический срок её удаления не установлен.

На устройстве. После того как сервер подтвердил удаление, приложение выходит из аккаунта и удаляет данные сессии, отметку о выборе фото, копии выбранных фото во временной папке и отметки о пропущенных оценках и скрытом предложении маршрута; токен уведомлений приложение удаляет и в Firebase. Выбранный язык, настройки СТРОЧКИ, идентификатор установки и идентификатор установки Firebase остаются на устройстве. Удаление приложения с телефона аккаунт не удаляет. Чтобы данные сессии точно были удалены с устройства, выйдите из аккаунта перед удалением приложения.

Ограничения. Удаление аккаунта не удаляет данные, которые уже получили Mapbox, PostHog, Sentry и Google (Firebase), а также данные в резервных копиях и журналах платформы. События PostHog привязаны к идентификатору установки, а не к аккаунту, отчёты Sentry не содержат идентификатора аккаунта; ORUN не знает, какой идентификатор установки чей, поэтому найти и удалить такие данные по запросу может быть невозможно. Идентификатор установки остаётся на устройстве после удаления аккаунта, пока вы не удалите приложение или его данные. Данные входа, которые Telegram и Apple хранят у себя, удаление аккаунта ORUN не затрагивает.

9. Ваши права

Удалить аккаунт можно в приложении (раздел 8). С запросами о доступе к данным, их исправлении и другими вопросами о данных пишите на poputi312@yandex.com. Изменить имя в приложении сейчас нельзя — для этого тоже напишите нам. Фото профиля можно заменить или удалить в «Настройки → Фото профиля». Фото автомобиля можно заменить в «Настройки → Моя машина»; оно обязательно для водителя, отдельно не удаляется и удаляется вместе с аккаунтом.

Правовые основания. К обработке персональных данных применяется Цифровой кодекс Кыргызской Республики. Данные для регистрации, работы аккаунта, создания запросов, подбора и проведения поездок обрабатываются, потому что это необходимо для заключения и исполнения договора с вами, в том числе для действий по вашему запросу до его заключения. Данные для безопасности, диагностики ошибок, аналитики и предотвращения злоупотреблений обрабатываются на основании законных интересов ORUN при соблюдении ваших прав. Если закон обязывает ORUN обработать данные, основанием служит эта обязанность. Согласие мы запрашиваем, когда у обработки нет другого законного основания или когда согласие требуется законом; такое согласие можно отозвать, написав на poputi312@yandex.com.

Передача данных иностранным поставщикам, перечисленным в разделах 5 и 6, — часть инфраструктуры, на которой работает сервис.

10. Возраст

ORUN предназначен для пользователей, которым исполнилось 18 лет. Это условие использования сервиса: пользуясь приложением, вы подтверждаете, что вам исполнилось 18 лет.

11. Безопасность

Соединение с сервером защищено. Напрямую приложение может работать только с записями, которые относятся к вам. Данные другого участника выдаёт серверная функция: она проверяет, что вы участник этого совпадения или поездки, и возвращает только сведения из раздела 4.

12. Изменения политики

При изменении политики мы обновляем дату вверху страницы.

13. Контакты

Вопросы о данных и поддержка: poputi312@yandex.com