← К гаражуGARAGE AI · РЕДАКЦИЯ 2026-10-06

Политика обработки персональных данных

Оператор сайтаНе указано владельцем сайтаАдрес: Не указан владельцем сайтаКонтакт по вопросам данных: Не указан владельцем сайтаПеред публичным запуском владелец сайта должен указать реквизиты оператора.

1. Для чего нужны данные

Оператор обрабатывает данные, чтобы создать и защищать отдельный гараж без регистрации по электронной почте, хранить внесённые пользователем сведения об автомобилях и их истории, предоставлять функции сайта, отвечать на обращения и выполнять требования законодательства.

2. Какие данные обрабатываются

случайный идентификатор гаража, записи о согласии с документами и технический идентификатор сессии в хешированном виде; адрес электронной почты и пароль для создания гаража не требуются;
cookie сессии в браузере и хеш ключа восстановления на сервере. Сам ключ показывается при создании или замене один раз и в открытом виде сервером не хранится;
по выбору пользователя — марка, модель, год, VIN/номер кузова, пробег, заметки, ремонты, обслуживание, расходы, проблемы и сообщения AI-чата;
город, введённый для подсказок, и поисковый запрос по автомобилю или VIN — только если пользователь дал отдельное согласие на внешние справочники;
ограниченные технические данные для защиты входа. Само приложение хранит для ограничения попыток HMAC-метки вместо сетевого адреса и удаляет их при очистке истёкших лимитов. Хостинг, reverse proxy, CDN и иные инфраструктурные провайдеры могут отдельно обрабатывать сетевые адреса и вести журналы запросов; оператор должен проверить их фактические настройки, сроки хранения и указать применимые сведения в этой политике.

3. Основания и сроки

При создании гаража пользователь отдельно подтверждает согласие на обработку данных и условия использования. Данные гаража хранятся до его удаления. Удаление гаража удаляет его автомобили, записи, настройки, сессии и историю согласий из рабочей базы; срок удаления данных из резервных копий оператор должен определить отдельно. Сессия действует до одного года. Если браузер удалил cookie или пользователь сменил устройство, сохранённый ключ восстановления позволяет создать новую сессию. Ключ действует, пока пользователь не заменит его или не удалит гараж. Записи ограничителей попыток истекают через 15 минут и очищаются при последующих запросах авторизации.

4. Хранение и защита

Сервер хранит только хеш случайного токена сессии и хеш ключа восстановления. Сессионная cookie имеет атрибуты HttpOnly и SameSite=Lax; в production также включаются Secure и префикс __Host-. Изменяющие запросы проверяются по источнику, а данные каждого гаража запрашиваются с ограничением по его внутреннему владельцу. Cookie браузера может быть удалена пользователем или браузером, поэтому сайт не может гарантировать её бессрочное сохранение. Перед публичным запуском оператор должен проверить фактическое место хранения основной базы и резервных копий, доступ администратора, сроки хранения и применимые требования законодательства. Указание страны в настройках само по себе не подтверждает фактическое место хранения.

5. Передача внешним сервисам

Внешние интеграции выключены по умолчанию и запускаются только после настройки оператором и отдельного выбора пользователя. Для AI DeepSeek может получить вопрос и ограниченный контекст выбранного автомобиля и его истории; адрес электронной почты и сырой VIN в запрос не включаются, однако свободный текст пользователя и заметки могут содержать сведения о человеке. Для поиска подсказок сервисам передаются только введённые запросы: Photon/Komoot — город, NHTSA и JP Sheet — VIN/номер кузова, HintData — марка или модель.

Оператор должен указать в документах фактических обработчиков, места обработки, договорные основания, сроки хранения у каждого получателя и наличие трансграничной передачи. Перед включением зарубежной интеграции оператор обязан отдельно проверить требования к уведомлению Роскомнадзора и локализации. До этой проверки внешние функции остаются выключенными.

6. Права пользователя

В настройках гаража можно выгрузить данные в JSON, отозвать необязательные согласия на AI и внешние справочники либо удалить гараж. Данные автомобиля можно исправить в интерфейсе. Пользователь также может заменить ключ восстановления; после замены прежний ключ перестаёт работать. Для запросов о доступе, блокировании, уточнении, отзыве согласия и иных правах обращайтесь по адресу оператора, указанному выше. Удаление гаража прекращает доступ немедленно; данные в резервных копиях удаляются по сроку хранения, который обязан определить оператор.

7. Cookie

Сайт использует необходимую для сохранения сессии HttpOnly-cookie, а также cookie темы и выбранного автомобиля. Эти cookie не используются для рекламного профилирования. Если cookie сессии потеряна, доступ можно восстановить ключом; если одновременно потеряны cookie и ключ, пользователь не сможет вернуть доступ к гаражу. Сам ключ следует хранить отдельно и считать секретом, дающим полный доступ.

Это проект политики для текущей реализации сайта, а не подтверждение соблюдения всех правовых требований. До публичного запуска оператор должен заполнить реквизиты, проверить фактические серверы, обработчиков и интеграции, определить сроки хранения и согласовать документы с реальными процессами.