Приватность

Личные данные не являются частью каталога

Мы разделяем публичную анкету, данные кабинета и чувствительную информацию. Скрыть поле только стилями недостаточно — приватные сведения не должны попадать в публичный ответ сервера.

Редакция от 23 сентября 2026 года. CARAVAN проходит ограниченное тестирование с небольшой группой участников. Регистрация технически доступна по прямой ссылке, но активное публичное продвижение ещё не начато. Оператор, применимое право, основания, точные сроки хранения и международные передачи будут опубликованы после подтверждения соответствующих фактов.

Какие данные нужны сервису

Публичные

Публичное имя, разрешённая фотография, города маршрута, автомобиль, удобства, агрегированный рейтинг и опубликованные отзывы.

После входа

Черновики, собственные поездки, настройки, уведомления, запросы контакта и статусы действий.

Ограниченные

Email, телефон, точные места встречи, оригиналы фотографий автомобиля и внутренние материалы обращений и модерации.

Зачем обрабатываются данные

Данные аккаунта нужны для входа и служебных уведомлений; профиль и объявления — для публикации и поиска поездок; контакт — для выбранного сценария связи; отзывы и обращения — для доверия, разрешения споров и безопасности; технические журналы — для защиты сервиса и расследования сбоев. CARAVAN не принимает оплату за поездки и не запрашивает банковские реквизиты для расчётов. Встроенного чата сейчас нет: переход во внешний мессенджер означает использование правил этого сервиса.

Как защищаются контакты

Email используется для входа и не публикуется. Телефон перед записью шифруется; публичный каталог не получает его. Открытие контакта должно происходить только после отдельного разрешения и оставлять запись в аудите.

Файлы и фотографии

CARAVAN принимает изображения автомобиля и относящиеся к обращению изображения JPEG, PNG или WebP. Они пере-кодируются, чтобы удалить EXIF, геометки и скрытые метаданные; доступ к оригиналам ограничен задачей владельца или уполномоченной проверки. Паспорта и водительские удостоверения через действующие формы не запрашиваются — не отправляйте их вместо обычной фотографии или доказательства.

Cookies

Для входа и усиленной защиты административных действий используются только необходимые HttpOnly cookies. Рекламное отслеживание и необязательная аналитика в приложении не подключены. Имена, назначение и сроки описаны в отдельной Политике cookies.

Сигналы безопасности и решения

Система может сопоставлять защищённые технические признаки аккаунта, автомобиля и истории нарушений, чтобы заметить возможную повторную регистрацию или иной риск. Такой сигнал не является доказательством и не должен сам по себе приводить к бессрочной блокировке: значимое решение принимает уполномоченный человек после проверки, с указанием причины и возможностью обращения.

Технические поставщики

Для приложения и хранения используются инфраструктура Cloudflare/OpenAI Sites, Supabase для входа и Resend для служебной почты. До начала публичного продвижения в этой политике должны появиться подтверждённые юридические получатели, регионы обработки и основания международной передачи данных.

Хранение и удаление

Данные не должны храниться дольше цели, для которой они собраны. Для изображения, приложенного участником к обращению, уже действует технический срок: защищённый файл удаляется через 180 дней после загрузки или раньше по просьбе загрузившего его участника, пока обращение остаётся открытым. Для остальных категорий точные сроки ещё проходят фактическую и юридическую проверку, поэтому CARAVAN не публикует выдуманную таблицу сроков. Запрос на удаление аккаунта сначала проверяется на активные поездки, открытые обращения и иные обоснованные ограничения. Принятие запроса, удаление из рабочей базы и перезапись резервной копии — разные этапы и не должны выдаваться за одно мгновенное действие.

Контроль пользователя

  • Исправить свои данные и настройки видимости.
  • Получить экспорт данных в машиночитаемом формате через кабинет.
  • Отозвать ранее выданный доступ к контакту, когда это допускает сценарий поездки.
  • Запросить удаление аккаунта и увидеть ограничения, которые мешают немедленному выполнению.
  • Оспорить значимое решение безопасности; его рассматривает человек, а постоянное исключение не применяется одним автоматическим сигналом.

Если доступ к аккаунту потерян, используйте подтверждённый канал support@trustcaravan.com. Мы можем запросить соразмерное подтверждение принадлежности аккаунта, но не просим присылать пароль или одноразовый код.

Это действующее описание приватности на период ограниченного тестирования, но не финальная редакция для публичного продвижения. Юридический оператор, применимые основания, точные получатели и сроки хранения ещё не утверждены и поэтому не подменяются предположениями.