Политика конфиденциальности

Avtotesta («мы») — приложение для подготовки к теоретическому экзамену на водительские права в Узбекистане: экзаменационные билеты, тесты по темам, пробный экзамен, дорожные знаки, видеоуроки и новости. Эта политика объясняет, какие данные собирает Android-приложение Avtotesta («приложение»), как они используются и кому передаются, сколько хранятся и какие у вас есть возможности.

Политика относится только к приложению. Сайт Avtotesta (avtotesta.uz) и Telegram-бот Avtotesta — отдельные сервисы: вход в них выполняется через ваш аккаунт Telegram и номер телефона, которые приложение никогда не запрашивает.

Приложение работает без аккаунта и в основном без интернета. Вот всё, что оно отправляет на наш сервер:

• ID устройства. При первом запуске приложение создаёт идентификатор этой установки. Он получается из идентификатора Android для приложения (ANDROID_ID) односторонним хешированием (SHA-256), а если тот недоступен — генерируется случайно, поэтому сам идентификатор Android никогда не передаётся и не хранится. ID устройства заменяет логин: он связывает ваш телефон с доступом к Avtotesta, включая купленный PRO, и не меняется при переустановке приложения на том же телефоне.
• Основные сведения об устройстве. Производитель и модель устройства (например, «Samsung SM-A155F»), версия Android, версия приложения и платформа («android»), а также дата первой регистрации ID устройства и время, когда приложение последний раз обновляло доступ. Приложение отправляет их при регистрации и при обновлении токена доступа — примерно раз в месяц.
• Язык. Выбранный вами язык интерфейса (узбекский латиницей или кириллицей либо русский), чтобы материалы и сообщения приходили на этом языке.
• Данные о покупках. Только если вы покупаете PRO: тариф, его цена, статус заказа, время создания и оплаты заказа, номер счёта в checkout.uz, название способа оплаты (например, Click или Payme) и полученный срок PRO. Номер вашей карты или логин кошелька к нам никогда не попадают.
• Данные подключения. Как любой интернет-сервис, наш сервер при подключении приложения получает ваш IP-адрес и стандартные сведения о запросе (например, время запроса). IP-адрес используется для защиты сервиса от злоупотреблений (ограничение числа запросов) и может попадать в технические журналы сервера. Он не сохраняется в вашем аккаунте и не используется для определения местоположения.

Данные, которые хранятся только на телефоне

• База вопросов, дорожные знаки и их изображения, загруженные для работы без интернета.
• Ваш прогресс: пройденные тесты и экзамены, ответы и баллы, ошибки, сохранённые вопросы и статистика.
• Настройки (например, язык интерфейса) и данные синхронизации (например, когда материалы обновлялись в последний раз и когда заканчивается PRO).
• ID устройства и токен доступа — в зашифрованном защищённом хранилище Android.

Ваш прогресс никогда не отправляется на наш сервер, поэтому мы не видим ваших ответов и результатов.

Что мы не собираем

Приложение не собирает и не запрашивает: имя, номер телефона, адрес электронной почты, аккаунт Telegram, пароль, точное или приблизительное местоположение, контакты, фото, видео и другие файлы, камеру или микрофон, SMS и журнал звонков, список приложений на телефоне, рекламный идентификатор.

• Чтобы вы могли пользоваться приложением без регистрации, а мы — узнавать ваш телефон после переустановки.
• Чтобы выдавать нужные материалы: бесплатный набор вопросов или — с PRO — полную базу вопросов с пояснениями; дорожные знаки, новости и видеоуроки.
• Чтобы оформлять покупки PRO, подтверждать каждый платёж у платёжного провайдера и включать PRO.
• Чтобы помочь, когда вы к нам обращаетесь: по ID устройства с экрана Профиль наша команда находит ваш доступ, например, чтобы проверить платёж.
• Чтобы сервис работал безопасно: предотвращать злоупотребления, блокировать аккаунты, нарушающие правила, разбирать ошибки и поддерживать действительность токенов доступа.

Мы не используем ваши данные для рекламы, профилирования или автоматизированного принятия решений и не продаём их.

Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Они передаются только в следующих случаях:

• Платежи. Когда вы покупаете PRO, наш сервер создаёт в checkout.uz счёт, в котором указаны только сумма и описание заказа (название тарифа и номер заказа), — без персональных данных. Затем вы платите на собственной странице checkout.uz; введённые там платёжные данные получают checkout.uz и выбранная вами платёжная система, а не мы.
• Видеоуроки. Часть уроков размещена на YouTube. Когда вы воспроизводите такой урок, ваше устройство подключается к YouTube напрямую (см. раздел Сторонние сервисы).
• Хостинг. Наши серверы могут обслуживаться хостинг-провайдером, который хранит данные от нашего имени.
• Требования закона. Когда этого требует закон или обоснованный запрос уполномоченного органа либо когда это необходимо для защиты прав и безопасности наших пользователей и сервиса.

Внутри Avtotesta записи аккаунтов (например, описанные выше сведения об устройстве и данные о покупках) видят только уполномоченные сотрудники и только для работы сервиса и помощи пользователям.

• Весь обмен данными между приложением и нашим сервером зашифрован (HTTPS). Выпущенное приложение отклоняет незашифрованные соединения.
• Идентификатор Android хешируется до использования, поэтому исходного значения у нас никогда нет.
• ID устройства и токен доступа хранятся в защищённом хранилище Android, зашифрованном с помощью Android Keystore, и не попадают в облачные резервные копии Android и перенос данных между устройствами.
• Ваш прогресс и загруженные материалы хранятся в закрытом хранилище приложения, недоступном другим приложениям, и не включаются в облачные резервные копии Android.
• Токены доступа действуют 90 дней и обновляются автоматически.
• Записи аккаунтов и покупок хранятся в нашей базе данных, доступ к которой есть только у уполномоченных сотрудников. Создание аккаунтов ограничено по числу запросов, а каждый платёж перед включением PRO подтверждается напрямую у checkout.uz.

Ни один способ передачи или хранения данных не является абсолютно надёжным, но мы принимаем разумные меры для их защиты.

• В приложении нет экрана регистрации или входа; оно никогда не запрашивает пароль, номер телефона, e-mail или вход через соцсети.
• При первом запуске приложение обменивает ID устройства на токен доступа от нашего сервера, а сервер создаёт для этой установки анонимный аккаунт. В нём хранятся только ваш язык, статус аккаунта и отметки времени; к нему привязаны описанные выше сведения об устройстве и покупки PRO.
• ID устройства показан на экране Профиль с кнопкой копирования. Он работает как ключ к вашему доступу: сообщайте его только поддержке Avtotesta.
• При переустановке приложения на том же телефоне возвращаются тот же ID устройства и ваш PRO. Сброс до заводских настроек или новый телефон создают новый ID устройства — если нужна помощь с оплаченным PRO, напишите нам и укажите старый ID.
• Так как прогресс хранится только на телефоне, он не восстанавливается после переустановки или на другом устройстве.

Приложение использует только следующие разрешения Android:

Все они относятся к «обычным» разрешениям, которые Android выдаёт при установке; ни одно не даёт доступа к личным данным, и приложение никогда не показывает запрос разрешений. Приложение не запрашивает доступ к местоположению, камере, микрофону, контактам, фото и медиафайлам, хранилищу, телефону, SMS, календарю или уведомлениям и намеренно удаляет разрешения на хранилище, микрофон и «показ поверх других приложений», которые могли бы добавить библиотеки.

В приложении нет рекламных и аналитических SDK, SDK для отчётов о сбоях и отслеживания — не используются Google Analytics, Firebase, Crashlytics, AdMob или Facebook SDK. Приложение работает только со следующими сторонними сервисами:

• checkout.uz — обрабатывает платежи за PRO. Его страница открывается в приложении, только когда вы решаете оплатить. Обращение с вашими платёжными данными регулируется его собственными условиями и политикой конфиденциальности, а также правилами выбранной платёжной системы (Click, Payme, Uzcard, Humo).
• YouTube (Google) — часть видеоуроков встроена из YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com). Когда вы воспроизводите такой урок, YouTube получает ваш IP-адрес, сведения об устройстве и браузере и может сохранять свои данные в плеере — согласно Политике конфиденциальности Google. Остальные видеоуроки воспроизводятся напрямую с адреса, где они размещены.
• Google Play — распространяет приложение и обрабатывает данные о загрузке по собственным правилам Google. Google предоставляет нам через Google Play Console только обобщённую статистику, например число установок и отчёты о сбоях.

• Пользоваться приложением можно бесплатно. Дополнительный доступ PRO — полную базу вопросов с пояснениями и другие возможности — можно купить на определённый срок.
• Оплата проходит через checkout.uz, страница которого открывается внутри приложения. Можно платить через Click, Payme или картой Uzcard либо Humo — в зависимости от того, что предлагает страница оплаты. Для завершения платежа платёжное приложение, например Click или Payme, может открыться вне Avtotesta.
• Мы никогда не видим и не храним номер вашей карты, срок её действия, код безопасности или пароль кошелька. Мы храним только запись о покупке, описанную в разделе Какие данные мы собираем, и перед включением PRO подтверждаем каждый платёж напрямую у checkout.uz.
• PRO привязан к вашему ID устройства. Он не продлевается автоматически: по окончании оплаченного срока он просто заканчивается.

Само приложение не использует cookie и рекламные идентификаторы. На телефоне оно хранит закрытую базу данных (SQLite) для материалов и прогресса, папку с загруженными изображениями и защищённое хранилище Android для ID устройства и токена доступа — как описано в разделе Какие данные мы собираем.

Страница оплаты checkout.uz и плеер YouTube работают во встроенных веб-окнах и могут использовать собственные cookie или веб-хранилище по своим правилам.

Всё, что приложение хранит на телефоне, можно удалить в любой момент: Настройки → Приложения → Avtotesta → Хранилище → Очистить хранилище — или удалить приложение.

Приложение предназначено для тех, кто готовится к экзамену на водительские права, и не ориентировано на детей младше 13 лет. Мы сознательно не собираем персональные данные детей, а приложение ни у кого не спрашивает имя, контактные данные или возраст. Если вы считаете, что ребёнок совершил покупку или передал данные через приложение, свяжитесь с нами — мы удалим соответствующие данные.

• Данные на телефоне хранятся, пока вы не очистите хранилище приложения или не удалите его.
• Записи вашего аккаунта и устройства на нашем сервере хранятся, пока вы пользуетесь приложением, и удаляются по вашему запросу (см. раздел Удаление данных).
• Записи о покупках могут храниться дольше, если этого требует закон для бухгалтерского или налогового учёта либо для разрешения споров, — и только в течение требуемого срока.
• Технические журналы сервера хранятся только столько, сколько нужно для обеспечения безопасности и устранения неполадок.

Вы можете в любой момент удалить свои данные в Avtotesta. Регистрации нет, поэтому удаление данных удаляет и аккаунт.

Удалить данные на телефоне

Откройте Настройки → Приложения → Avtotesta → Хранилище → Очистить хранилище или удалите приложение. С телефона будут удалены ваш прогресс, загруженные материалы, ID устройства и токен доступа.

Запросить удаление аккаунта и данных на сервере

1. Откройте приложение, перейдите на вкладку Профиль и скопируйте ID устройства. Если вы уже удалили приложение, установите его снова на тот же телефон — оно покажет тот же ID устройства.
2. Отправьте ID устройства нам в Telegram (@avtotest_uz) со словами «Удалите мои данные».
3. Мы подтвердим запрос и удалим данные в течение 30 дней.

Что удаляется

Ваш анонимный аккаунт, связанные с ним записи об устройстве (ID устройства, модель устройства, версия Android, версия приложения и даты) и оставшийся срок PRO.

Что может сохраниться

Записи о платежах (заказ, сумма, дата и номер счёта checkout.uz), если мы обязаны хранить их для бухгалтерского или налогового учёта, по требованиям закона или для разрешения спора, — только в течение требуемого срока. Данных карты в них нет.

Удалённый срок PRO восстановить нельзя. Если после этого снова открыть приложение на том же телефоне, оно начнёт работу с новым, пустым аккаунтом.

В зависимости от применимого к вам законодательства, в том числе Закона Республики Узбекистан «О персональных данных», вы можете иметь право:

• знать, какие ваши персональные данные мы храним, и получить их копию;
• исправить неточные данные;
• удалить свои данные;
• отозвать согласие или возразить против обработки своих данных;
• подать жалобу в орган, ответственный за защиту персональных данных.

Чтобы воспользоваться этими правами, напишите нам и укажите ID устройства: приложение больше ничего о вас не знает, поэтому найти ваши данные можно только по нему. Мы отвечаем в течение 30 дней.

Мы можем обновлять эту политику при изменении приложения или законодательства. Актуальная редакция всегда находится на этой странице, с датой вступления в силу вверху. О существенных изменениях мы также сообщим в разделе новостей приложения или в описании обновления в Google Play.

По вопросам, запросам и жалобам, связанным с конфиденциальностью, пишите нам:

• Telegram: @avtotest_uz
• Telegram-бот: @avtotest_uz_bot
• Сайт: avtotesta.uz

Если запрос касается ваших данных, укажите ID устройства с экрана Профиль в приложении.