Политика конфиденциальности приложения «Трофи карта»

Дата вступления в силу: 18.10.2026

Эта политика объясняет, какие данные собирает мобильное приложение «Трофи карта», зачем они нужны и что вы можете с ними сделать. Согласие на обработку данных вы даёте отдельной отметкой при регистрации — без неё завести аккаунт нельзя. Отозвать согласие можно в любой момент, см. раздел 8.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Пономарев Павел Александрович, физическое лицо, автор и владелец приложения. Связь по любым вопросам о данных: privacy@trophy-maps.ru.

2. Какие данные мы собираем

2.1. Адрес электронной почты — при регистрации, для входа в аккаунт и восстановления доступа.
2.2. Никнейм — имя, под которым вас видят другие участники. Выбираете сами, настоящее имя указывать не требуется.
2.3. Государственный номер автомобиля — если вы его укажете: при регистрации или позже в профиле. Там же можно указать марку. Без номера нельзя забирать и устанавливать метки: по правилам игры один аккаунт играет на одной машине, а номер сверяется с тем, что видно на фото хода. Другим участникам номер из профиля не показывается.
2.4. Сведения о подготовке машины — ваши ответы в профиле: лифт больше 5 см, лебёдка, размер и тип шин. По ним сервер определяет класс машины, от которого зависит, какие метки вам доступны. Класс записывается в каждую вашу заявку.
2.5. Геолокация — чтобы показать вашу позицию на карте, расстояние до метки и подтвердить координаты при подаче заявки. Координаты можно и ввести вручную. Вместе с точкой установки метки сохраняются точность, которую сообщил GPS телефона, и способ ввода (GPS или вручную) — чтобы было видно, насколько точке можно доверять. Точка установки автоматически сравнивается с границей игровой зоны по правилам игры; на доступ к приложению, на ваш аккаунт и на публикацию заявки это не влияет. Собирается только когда приложение открыто; в фоне геопозиция не отслеживается.
2.6. Фотографии, которые вы прикрепляете к заявкам. По правилам игры в кадре обязательно есть автомобиль, его государственный номер и участник экипажа. Перед отправкой приложение пересохраняет снимок: служебные сведения файла — координаты съёмки, время и модель камеры — на сервер не попадают. Подробнее о том, кто видит фотографии, — в разделе 6.
2.7. Результат автоматической проверки снимка. После подачи заявки наш сервер в России осматривает фотографию программой распознавания: есть ли на кадре автомобиль и человек и совпадает ли государственный номер на машине с номером из вашего профиля. Та же программа делает копию снимка, на которой номер закрашен, — её видят остальные участники (раздел 6). Снимок при этом никуда за пределы сервера не передаётся. Программа не может отклонить заявку: при сомнении она передаёт её модератору, и окончательное решение принимает он. Результат проверки хранится вместе с заявкой; в приложении его показывают только администратору и модераторам с доступом к исходным снимкам (пункт 6.4), а вам приходит уведомление, если к снимку есть вопросы.
2.8. Игровые данные — метки, заявки, очки — общий счёт, по городам и в зачёте сезона, — место в итогах сезона, жалобы, комментарии модератора, ваши комментарии к ходам, время действий. Если модератор перенёс точку установки метки, хранятся прежняя и новая точка, кто и когда её перенёс. Сюда же относятся комментарии, которые вы пишете под своими и чужими ходами, ваши жалобы на комментарии других участников и список участников, которых вы заблокировали. Кто их видит — в пункте 6.12. Хранится и отметка о том, какую редакцию правил хода вы прочитали и когда: по ней приложение решает, показать ли правила снова перед ходом.
2.9. Переписка с поддержкой — сообщения, которые вы пишете в разделе «Профиль» → «Поддержка», и ответы поддержки. Поддержка может написать вам и первой — например, по поводу вашего хода или аккаунта. Туда же перенесены сообщения, отправленные раньше через «Обратную связь». Кто видит переписку — в пункте 6.11.
2.10. Заявки о помощи — если вы попросили других участников о помощи на дороге: точка, где вы находитесь, описание ситуации, контакты и фотография, если вы её приложили. Контакты — обязательное поле, без них заявку не отправить; какие именно оставить (телефон, мессенджер, почта), решаете вы. Последние введённые контакты запоминаются на вашем телефоне, чтобы не набирать их заново.
2.11. Токен push-уведомлений — технический идентификатор устройства, чтобы доставлять уведомления о статусе ваших заявок, о перемещении меток, о заявках о помощи других участников, о комментариях под вашими ходами, об ответах поддержки и о решениях по вашим жалобам. Выдаёт его служба уведомлений вашей системы: на Android — Firebase Cloud Messaging (Google), на iPhone — Apple Push Notification service (Apple). Отказаться от уведомлений о перемещении меток, о чужих заявках о помощи и о комментариях к вашим ходам можно в профиле; уведомления о ваших собственных заявках и жалобах и ответы поддержки приходят всегда.
2.12. Сведения об установке приложения — при каждом запуске приложение проверяет, нет ли для него обновления. Сервер обновлений запоминает случайный идентификатор установки, модель устройства, версию операционной системы и приложения, какое обновление установлено и сбои при запуске. Это нужно, чтобы убедиться, что обновление дошло и не ломает приложение. С вашим аккаунтом эти сведения не связаны.

2.13. Мы не собираем платёжные данные, не читаем телефонную книгу, не отслеживаем вас в других приложениях и не показываем рекламу, подобранную под вас. В приложении бывают карточки партнёров — магазинов и сервисов: их видят все одинаково, мы не учитываем, кто их открывал, и сведения о вас партнёрам не передаём.

2.14. Город — город из списка в приложении, выбранный в вашем профиле. По нему приложение решает, где открыть карту, о каких метках присылать уведомления и какой рейтинг показать первым. Город вы выбираете сами и можете сменить в любой момент. Если доступ к геопозиции разрешён, приложение отметит в списке ближайший город; сама позиция при этом на сервер не передаётся — сохраняется только ваш выбор. Если игру в вашем городе приостановят, город в профиле сменится на Киров.

3. Зачем и на каком основании

3.1. Данные обрабатываются исключительно для работы приложения: вход в аккаунт, отображение карты, подача и проверка заявок, проверка места установки метки, определение класса машины, начисление очков, ведение зачётов сезона и подведение итогов конкурса, разбор жалоб, заявки о помощи между участниками, переписка с поддержкой. Правовое основание — ваше согласие, которое вы даёте при регистрации, и исполнение пользовательского соглашения. Мы не продаём данные и не передаём их для рекламы или профилирования.

3.2. Если вы заняли призовое место в конкурсе сезона, организатор напишет вам на адрес почты аккаунта. Сведения, нужные для вручения приза, — например, имя и удобный способ получения — вы сообщаете сами в переписке. В базу приложения они не попадают.

4. Где хранятся данные

4.1. База персональных данных находится на сервере в России. Запись, хранение, уточнение и извлечение ваших данных выполняются именно на нём — как того требует часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ. На российских серверах лежат учётные записи, игровые данные, фотографии и заявки о помощи; там же идёт вся обработка, включая автоматическую проверку снимков. Резервные копии хранятся в российском хранилище хостинга и стираются через 30 дней. Письма с кодом подтверждения и сброса пароля отправляет почтовый сервер хостинга, тоже в России.

4.2. За пределы России уходит только то, без чего не работают уведомления и связь с разработчиком:

4.2.1. Службы push-уведомлений — Expo, Firebase Cloud Messaging (Google) и Apple Push Notification service (Apple). Получают технический идентификатор вашего устройства и текст уведомления. В уведомлениях о переписке с поддержкой это начало сообщения, в уведомлении о комментарии под ходом — никнейм того, кто его написал, и начало комментария.
4.2.2. Telegram — служебные сообщения разработчику о ваших заявках и жалобах и копии ваших сообщений в поддержку: никнейм, текст, координаты заявки о помощи. По заявкам на ход туда уходит результат автоматической проверки снимка — вместе с госномером из вашего профиля и тем, что программа прочитала на фото. По жалобе на комментарий — текст комментария, причина и пояснение к жалобе. Фотографии, контакты из заявки о помощи и ваш адрес почты туда не передаются.

5. Как мы защищаем данные

5.1. Мы принимаем меры, которых требует статья 19 Федерального закона № 152-ФЗ. Вот что делается на практике:

5.1.1. Данные ходят между приложением и сервером только по зашифрованному соединению (HTTPS).
5.1.2. Пароль хранится в виде необратимого хеша. В открытом виде его нет ни у кого, включая оператора: при потере пароль не восстанавливается, а задаётся заново — по коду, который приходит на вашу почту.
5.1.3. Число попыток входа и ввода кода из письма ограничено: после серии неудачных попыток сервер на время перестаёт их принимать.
5.1.4. Доступ к записям разграничен на уровне самой базы данных: правила определяют, какие строки может прочитать конкретный аккаунт. Чужие заявки, почту и черновики через приложение получить нельзя.
5.1.5. Фотографии лежат в закрытом хранилище. Показываются они по временным ссылкам, которые выдаются под конкретный аккаунт и быстро перестают работать. Постоянного публичного адреса у снимка нет. Исходный снимок хода, на котором читается госномер, другим участникам недоступен: его видят только администратор и модераторы, которым он дал такой доступ (пункт 6.4).
5.1.6. На вашем устройстве данные сессии хранятся в зашифрованном виде, средствами защищённого хранилища системы.
5.1.7. Административный доступ к серверу есть только у оператора.
5.1.8. Если произойдёт утечка, мы уведомим Роскомнадзор в срок, установленный законом, и сообщим вам, если инцидент затронул ваши данные.

5.2. Со своей стороны используйте уникальный пароль, который нигде больше не применяется, и не передавайте доступ к аккаунту другим людям.

6. Кому видны ваши данные

6.1. Адрес электронной почты не показывается другим участникам никогда.
6.2. Никнейм и количество очков видны другим участникам в рейтинге — в зачёте сезона и в рейтингах городов, а после окончания сезона — в его итогах. Там же видно, сколько очков у вас снято за подтверждённые нарушения.
6.3. Государственный номер из профиля и ответы о подготовке машины видят только вы, администратор и модераторы с доступом к исходным снимкам (пункт 6.4). Класс машины виден другим участникам: по нему считается раздельный зачёт сезона.
6.4. Исходную фотографию заявки видят только администратор и модераторы, которым он дал доступ к исходным снимкам. Модератор города без такого доступа видит то же, что и остальные участники. Остальным участникам — и вам самим на страницах метки и хода — показывается копия, на которой государственный номер закрашен. Если программа не нашла номер на снимке, фото не показывается никому, кроме тех, у кого есть доступ к исходным снимкам, пока один из них не скроет номер вручную или не убедится, что номера в кадре нет. Если номера в кадре нет, участникам показывается сам снимок, без изменений.
6.5. Копии фотографий состоявшихся ходов видны участникам в истории метки — вместе с датой хода, вашим никнеймом и вашим комментарием к ходу. Координаты установки видны всем участникам вместе с точностью GPS: по ним следующий игрок ищет метку. Модератор может поправить или удалить комментарий, нарушающий правила.
6.6. Программа может пропустить номер — например, на второй машине в кадре. Заметили на опубликованном снимке незакрытый номер, свой или чужой, — пожалуйтесь на ход с причиной «Виден госномер». Жалоба на собственный снимок сразу убирает его с показа, пока модератор не скроет номер.
6.7. Заявку о помощи — точку, описание, контакты и фото — видят все участники, пока она активна: 12 часов или пока вы сами её не закроете. После этого она видна только вам. Государственный номер на фото в заявке о помощи не закрашивается. Указывайте только те контакты, которые готовы показать всем участникам. Начало описания уходит другим участникам в push-уведомлении таким, каким вы его написали, — телефон и точное место в нём лучше не указывать. Уведомление получают участники ближайшего к точке города, а вдали от городов игры — все участники, если вы сами отметили это в заявке.
6.8. Не загружайте снимки, которые не готовы показать посторонним. Если на фото попали другие люди, вы отвечаете за то, что они не против публикации.

6.9. Мы раскрываем данные третьим лицам только по мотивированному требованию государственных органов в порядке, установленном законом.

6.10. Город из вашего профиля на экранах приложения рядом с вашим никнеймом не показывается. Закрытыми сведениями он при этом не является: как и никнейм, он доступен другим участникам. То же относится к тому, что участник является модератором, и к городу, за который он отвечает.

6.11. Переписку с поддержкой видите только вы и администратор. Другие участники и модераторы, в том числе модератор вашего города, её не видят.

6.12. Комментарии под ходами видят все участники вместе с вашим никнеймом и датой. Автору хода приходит уведомление о новом комментарии с началом текста. Модератор города метки и администратор могут удалить комментарий, нарушающий правила; удалённый текст остаётся доступен им для разбора жалобы. Жалобу на комментарий видят тот, кто её подал, модератор города метки и администратор; автору комментария не сообщается, кто пожаловался. Список заблокированных вами участников видите только вы; заблокированному о блокировке не сообщается.

7. Срок хранения и удаление

7.1. Данные хранятся, пока существует ваш аккаунт. Удалить его вы можете сами: на экране «Профиль» — значок корзины справа от заголовка. Удаление происходит сразу, отменить его нельзя. Если войти в приложение не получается, напишите на privacy@trophy-maps.ru с адреса, на который зарегистрирован аккаунт, — мы удалим аккаунт в течение 30 дней.

7.2. Из этого есть исключения:

7.2.1. Состоявшиеся ходы остаются в истории меток и после удаления аккаунта — без вашего никнейма, но с фотографиями, координатами, комментарием и классом машины на момент хода: без них история метки перестала бы показывать, где метка побывала. Участники по-прежнему видят копию снимка со скрытым номером, исходный снимок остаётся доступен только администратору и модераторам с доступом к исходным снимкам. Незавершённый ход удаляется: метка возвращается на прежнее место, а снимки этой заявки стираются. Остаётся только комментарий, написанный при отправке хода. Всё, что вы писали под ходами потом — и под чужими, и под своими, — а также ваши жалобы на комментарии и список заблокированных удаляются вместе с аккаунтом.
7.2.2. Фотографии заявок о помощи и служебные сообщения в Telegram остаются и после окончания заявки, и после удаления аккаунта. Посмотреть такое фото другие участники уже не могут. Нужно удалить — напишите на privacy@trophy-maps.ru, мы сделаем это в течение 30 дней.
7.2.3. Удалённые данные ещё до 30 дней остаются в резервных копиях, после чего стираются вместе с ними.

7.3. Аккаунт, почту которого не подтвердили, удаляется автоматически через сутки после последнего письма с кодом — вместе с указанными при регистрации никнеймом и госномером.

8. Ваши права

8.1. Вы вправе получить сведения об обработке своих данных, потребовать уточнить их, заблокировать или удалить, а также отозвать согласие на обработку. Отзыв согласия означает удаление аккаунта: без данных приложение работать не может. Для любого из этих действий напишите на privacy@trophy-maps.ru.

9. Дети

9.1. Приложение не предназначено для детей младше 14 лет и не собирает данные о них осознанно. Если вы узнали, что ребёнок зарегистрировался без ведома родителей, сообщите нам — мы удалим аккаунт.

10. Изменения политики

10.1. Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу, дата вступления в силу указана вверху страницы. О существенных изменениях мы сообщим в приложении или в группе игры.