Политика конфиденциальности

1. Кто мы

Оператор TowHub — USPROJECT LLC, EIN 83-3989558, компания с ограниченной ответственностью штата Нью-Йорк, США («TowHub», «мы»). За защиту персональных данных отвечает Privacy Officer USPROJECT LLC. Вопросы, жалобы и запросы: hello@towhub.vip.

TowHub — площадка. Эвакуацию и помощь на дороге оказывают независимые эвакуаторные компании, а не TowHub. Эвакуация оплачивается напрямую выбранной компании через Stripe; TowHub взимает плату только за доступ к сети.

2. Какие данные мы собираем

• Аккаунт: email, пароль (хранится только в виде защищённого хеша), имя и идентификатор аккаунта при входе через Google, язык интерфейса.
• Заявки клиентов: адреса и координаты подачи и назначения, данные автомобиля, контактный телефон, заметки для водителя, история заявок, выбранная компания и счёт.
• Фото и видео (клиенты, по желанию): до 5 фото и одно видео до 30 секунд, которые вы сами прикрепляете к заявке с камеры или из галереи. Их видят эвакуаторные компании и водители, получившие заявку, а также выбранная вами компания. Пока заявка активна, вы можете их удалить. Файлы фото могут содержать сведения, которые сохраняет камера, например место съёмки.
• Геолокация клиента: точное местоположение только по кнопке «Использовать моё местоположение». Адрес всегда можно ввести вручную.
• Геолокация водителя: точное местоположение (координаты, точность, направление, скорость), пока водитель на линии или выполняет заказ, в том числе когда приложение свёрнуто. Во время отслеживания Android показывает постоянное уведомление, а iOS — индикатор геолокации в строке состояния. После выхода с линии отслеживание прекращается.
• Компании и водители: профиль компании (название, адрес, зона обслуживания, техника, тарифы и правила отмены), имена и телефоны водителей, отклики, статусы заказов и счета.
• Платежи: карта вводится на странице Stripe; полный номер карты TowHub не получает. Мы получаем статус платежа, суммы, тип карты и последние четыре цифры, идентификаторы Stripe.
• Покупки в приложении: доступ на 24 часа в мобильных приложениях оплачивается через Google Play или Apple App Store. Мы получаем идентификатор покупки или транзакции, товар, статус и время покупки, чтобы открыть доступ; платёжные данные Google или Apple к нам не поступают.
• Устройство: токен push-уведомлений (Firebase Cloud Messaging), случайный идентификатор установки, платформа и версия приложения, журналы сервера с IP-адресом и временем запроса для безопасности.

Аналитика сайта: только на towhub.vip и только если вы нажали «Принять» в баннере cookie, мы используем Google Analytics 4, чтобы считать просмотры страниц и понимать, как используется сайт. Google Analytics ставит cookie (_ga, _ga_*) и получает IP-адрес, тип браузера и устройства, примерное местоположение по IP, просмотренные страницы и источник перехода. Рекламные функции, Google Signals и персонализация рекламы отключены. Изменить выбор можно в любой момент через «Настройки cookie» внизу сайта.

Мы не получаем доступ к вашим контактам, файлам, данным о здоровье и истории браузера и получаем только те фото и видео, которые вы сами прикрепили к заявке. В мобильных приложениях нет рекламных и аналитических SDK, и Google Analytics в них не загружается.

3. Зачем мы используем данные

• чтобы работали Сервисы: аккаунты, отправка заявки подходящим компаниям поблизости, показ времени прибытия и цен, выбор компании;
• чтобы подбирать водителей и технику по расстоянию, автомобилю и оборудованию, показывать клиенту приближение эвакуатора и помогать водителю доехать;
• чтобы проводить оплату доступа и эвакуации через Stripe: блокировку средств, итоговое списание и плату за отмену по правилам компании;
• чтобы отправлять служебные сообщения: подтверждение email, сброс пароля, обновления заявок и push-уведомления;
• чтобы обеспечивать безопасность, предотвращать мошенничество, разрешать споры и выполнять требования закона.

Мы не продаём персональные данные и не используем их для таргетированной рекламы.

4. Кому передаются данные

• Эвакуаторным компаниям и водителям: после отправки заявки ближайшие водители и диспетчеры видят адреса, данные автомобиля и оценку цены, но не телефон и заметки. После выбора компании телефон и заметки получают эта компания и её водитель.
• Клиентам: во время заказа клиент видит название компании, имя водителя, эвакуатор, время прибытия, счёт и местоположение водителя.
• Подрядчикам, обрабатывающим данные по нашему поручению: Stripe (платежи и выплаты компаниям), Google (вход, push-уведомления Firebase и, на сайте с вашего согласия, Google Analytics), хостинг и сервис доставки почты, сервисы на основе OpenStreetMap для геокодирования, маршрутов и карт (получают адреса или координаты без данных аккаунта).
• По требованию закона, для защиты прав и безопасности, а также при реорганизации или продаже бизнеса — с соблюдением этой политики.

5. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен. Фото и видео из заявки удаляются через 30 дней после того, как заявка выполнена, отменена или истекла. Точки маршрута водителя хранятся вместе с заказом. При удалении аккаунта мы удаляем историю геолокации, push-токены, сессии и привязки входа, а также убираем email, адреса и телефон из заявок. Минимальные обезличенные записи о выполненных заказах и платежах сохраняются там, где их требуют компании-исполнители, налоговый и бухгалтерский учёт или разрешение споров.

6. Удаление аккаунта

Аккаунт можно удалить в приложении (Privacy & account → Delete account), на сайте https://towhub.vip/ru/account-deletion или написав на hello@towhub.vip с адреса аккаунта. Пока есть активный заказ, удалить аккаунт нельзя — сначала завершите или отмените его.

7. Ваши права и настройки

• Геолокация: клиент может запретить доступ и вводить адрес вручную; водитель в любой момент может выйти с линии или изменить разрешение в настройках телефона (Android или iOS).
• Уведомления можно отключить в настройках телефона (Android или iOS).
• Доступ, исправление, удаление и переносимость: в зависимости от места проживания, включая Канаду и Квебек, вы можете запросить копию, исправление, удаление или перенос данных, отозвать согласие там, где обработка основана на согласии, и подать жалобу. Жители Квебека также могут потребовать прекратить распространение или деиндексировать данные при наличии законных оснований. Письменные запросы направляйте Privacy Officer на hello@towhub.vip; запросы Квебека на доступ и исправление рассматриваются в течение 30 дней.

8. Безопасность

Данные передаются по зашифрованному HTTPS, пароли хешируются, доступ к рабочим данным ограничен. Абсолютной защиты не бывает, но мы делаем всё, чтобы её обеспечить.

9. Дети

Сервисы предназначены для взрослых (18+). Мы сознательно не собираем данные детей; если ребёнок передал нам данные, напишите на hello@towhub.vip, и мы их удалим.

10. Где обрабатываются данные

TowHub работает из США; данные могут обрабатываться в США и других странах, где работают наши подрядчики. До передачи персональных данных за пределы Квебека мы оцениваем риски, цели, защитные меры и правовую среду и оформляем соответствующие письменные соглашения.

11. Изменения

Мы можем обновлять политику, меняя дату вступления в силу; о существенных изменениях сообщим в приложениях или по email.