Оновлено: 3 жовтня 2026 року
Garazh.Guru - сервіс для автовласників. Ця політика охоплює мобільні застосунки Garazh Guru для Android (Google Play) та iOS, а також вебсайт garazh.guru. З питань конфіденційності та реалізації ваших прав пишіть на hello@garazh.guru.
У мобільних застосунках ми обробляємо ім’я, якщо його надає Apple або Google, електронну пошту, ідентифікатори акаунта, хеш пароля для входу через email, посилання на фото профілю, якщо його надає Google або Apple, дані авто (зокрема номерний знак, VIN, марку, модель, рік і пробіг), історію пошуку номерних знаків, заправки, сервісні записи, витрати, нагадування, а також дати початку й завершення автоцивілки. Для push-сповіщень зберігаються токен пристрою (APNs на iOS, Firebase Cloud Messaging на Android), ідентифікатор пристрою, версія застосунку, мова й часовий пояс. Якщо застосунок аварійно завершився або завис, ми отримуємо технічний звіт про збій: версію застосунку й системи, модель пристрою, тип помилки та стек викликів коду застосунку. Звіт не містить даних акаунта, авто чи журналів і не пов’язується з вашим акаунтом. Фото чеків, сервісних документів, авто та профілю зберігаються локально на вашому пристрої. Лише коли ви обираєте розпізнавання, копія фото чека або сервісного документа передається через наш backend до Google Gemini; Garazh.Guru не зберігає цей файл на сервері після відповіді. Google обробляє копію згідно з умовами Gemini API, а строк зберігання і можливе використання для вдосконалення продуктів залежать від застосовного сервісу та тарифного плану. Не надсилайте зображення, що містять зайві персональні або чутливі дані. Жоден із застосунків не запитує геопозицію. На сайті ми також обробляємо email списку очікування; інфраструктура хостингу може записувати IP-адреси й технічні дані запитів для безпеки та роботи сервісу, а банер cookie зберігає ваш вибір згоди локально у браузері.
Ми використовуємо дані лише для входу й захисту акаунта, синхронізації гаража та журналів, розпізнавання обраних вами документів, розрахунку витрат, доставки нагадувань, виявлення й виправлення збоїв застосунків, запобігання зловживанням, підтримки та повідомлень про запуск. Ми не продаємо дані, не показуємо рекламу, не поєднуємо їх зі сторонніми даними для рекламного відстеження, не запитуємо дозвіл App Tracking Transparency на iOS і не використовуємо рекламний ідентифікатор Android.
Ми залучаємо HOSTiQ для хостингу й бази даних та Google Gemini для обраного вами розпізнавання чеків і сервісних документів. Вхід через Google доступний на обох платформах - на Android через Credential Manager, на iOS через браузерний OAuth-потік, - тож у обох випадках запит на вхід отримує Google. На iOS також використовуються сервіси Apple: Sign in with Apple, APNs і TestFlight. На Android - інші сервіси Google: Firebase Cloud Messaging для push-сповіщень, сканер документів ML Kit (застосунок не передає зображення під час зйомки) і дистрибуція через Google Play. Реєстрація push-сповіщень означає, що Google отримує технічний ідентифікатор встановлення застосунку на цьому пристрої. Для повідомлень про заявки зі списку очікування та для листування з вами ми користуємося постачальником електронної пошти. Поточний код вебсайту не завантажує Google Analytics; якщо аналітику буде ввімкнено пізніше, цю політику буде оновлено, а аналітика вимагатиме попередньої згоди. Звіти про збої на Android збирає Firebase Crashlytics від Google: він отримує технічний ідентифікатор встановлення, модель пристрою, версії системи й застосунку та стек викликів у момент збою. На iOS звіти про збої формує вбудований механізм Apple MetricKit, і застосунок надсилає їх лише на наш сервер. Нативні застосунки для iOS і Android не містять сторонніх SDK аналітики, реклами чи відстеження.
Дані передаються лише захищеним з’єднанням TLS; релізні збірки застосунків не використовують незашифроване з’єднання. Сесія входу зберігається на пристрої в зашифрованому вигляді - через Android Keystore на Android і Keychain на iOS. Доступ до production-сервера обмежений SSH-ключами та фаєрволом, доступ до даних мають лише особи, яким він потрібен для роботи сервісу. Фото чеків і сервісних документів ми на серверах не зберігаємо: копія обробляється в пам’яті й не записується на диск.
Дані акаунта зберігаються, поки існує акаунт. Видалення акаунта в застосунку негайно й безповоротно видаляє з нашої бази профіль, авто, журнали пального й сервісу, нагадування, токени push-сповіщень, історію пошуку номерів і заявки до сервісів. Внутрішні технічні записи про зміни, які містять лише випадковий ідентифікатор акаунта, видаляються автоматично протягом 72 годин, а оброблені записи черги - протягом 7 днів. Резервні копії бази даних створюються щоночі й ротуються: видалені дані можуть залишатися в них до 60 днів, після чого зникають разом зі старими копіями. Резервні копії використовуються лише для відновлення сервісу після аварії, а не для відновлення окремих акаунтів. Технічні журнали сервера можуть містити метадані запитів і зберігаються в системі моніторингу обмежений строк, визначений її налаштуваннями; там само зберігаються звіти про збої з iOS. Firebase Crashlytics зберігає звіти про збої з Android до 90 днів. Email у списку очікування на сайті не пов’язаний з акаунтом застосунку - його ми видаляємо окремо на запит - разом із копією повідомлення в нашій пошті.
Як видалити акаунт і що при цьому стираєтьсяВи можете переглянути основні дані в застосунку, виправити записи або видалити акаунт у Налаштуваннях. Також можна подати запит на доступ, виправлення чи видалення через hello@garazh.guru - зокрема якщо ви вже видалили застосунок із пристрою. Інформація, яку закон вимагає зберігати або яка потрібна для розслідування безпеки, може зберігатися лише протягом необхідного строку.